salesforce - 如果有人知道销售人员帐户 ID，是否存在安全风险？

Question

我 90% 肯定答案是否定的，但我会很感激你的想法。

场景：我们构建了一个使用 Salesforce 记录 ID 来定位信息的系统。该系统现在与我们公司以外的人共享，从而共享记录 ID。（不用说，我们不会公开我们的实例 ID，也不会公开我们组织内真实用户的任何凭据。唯一可见的信息类型是记录 ID。）

无论如何，是否有恶意的人可以使用记录 ID 并造成损害：读取数据或更糟？

Answer 1

我不这么认为。即使有人获得了您的实例 ID，他唯一能做的就是向您的系统发送垃圾邮件（并且可能会让您无法调用 API），但仅此而已。显示记录 ID 是可以的。