Salesforce-Berechtigungsanforderungen¶
Die Salesforce-Berechtigungen des Integrationsbenutzers bestimmen, was Afi bei der Sicherung lesen und bei der Wiederherstellung schreiben kann. Die Afi-Administratorrollen bestimmen, wer im Afi-Portal auf Sicherungen zugreifen und Aufgaben ausführen kann.
Verbindung und Sicherung¶
| Salesforce-Berechtigung | Zweck |
|---|---|
| Download AppExchange Packages | Installation des verwalteten Afi-Pakets. |
| Customize Application | Hinzufügen von afi.ai zu den vertrauenswürdigen URLs (Trusted URLs, ehemals CSP Trusted Sites). Im Assistenten heißt dieser Schritt Update trusted CSP sites. |
| API Enabled | Zugriff auf Salesforce-APIs. |
| View All Data | Zugriff auf alle Datensätze unabhängig von den Freigabeeinstellungen. |
| Query All Files | Sichtbarkeit aller Dateien, einschließlich Dateien in Bibliotheken, deren Mitglied der Benutzer nicht ist, und in nicht aufgelisteten Gruppen, die View All Data allein nicht abdeckt. Der Integrationsbenutzer benötigt außerdem Zugriff auf die Dateiinhalte. |
| View Setup and Configuration | Zugriff auf Konfigurationsdetails wie Profile und Berechtigungssätze. |
| Modify Metadata Through Metadata API Functions | Zum Lesen von Objektdefinitionen über die Metadaten-API ist diese Berechtigung oder Modify All Data erforderlich. |
Der Sicherungsumfang hängt außerdem von den verfügbaren Objekten, den sichtbaren Feldern und den aktivierten Salesforce-Funktionen ab. Einzelheiten finden Sie unter Unterstützte Funktionen.
Wiederherstellung¶
Der Integrationsbenutzer im Wiederherstellungsziel benötigt außerdem Modify All Data und Edit Read Only Fields, um Datensätze zu erstellen und zu aktualisieren.
Zusätzliche Berechtigungen¶
Der Onboarding-Assistent kennzeichnet diese Berechtigungen als optional, da sie für bestimmte Daten oder Wiederherstellungsoptionen gelten. Beispielsweise erfordert die Option Disable Salesforce automation during recovery die Berechtigung zum Verwalten von Flows.
| Daten oder Szenario | Salesforce-Berechtigung oder -Funktion |
|---|---|
| Unmaskierte Werte verschlüsselter benutzerdefinierter Felder (Classic Encryption) | View Encrypted Data. Ohne diese Berechtigung kann Salesforce maskierte Werte zurückgeben. |
| Durch Enhanced Personal Information Management verborgene Benutzerinformationen | View Concealed Field Data. |
| Konvertierte Leads und E-Mail-Nachrichten, die keine Entwürfe sind | View and Edit Converted Leads bzw. Update Email Messages. |
| Deaktivieren von Flows während der Wiederherstellung | Manage Flow und Enable System Mode Flow Activation. Lesen Sie die Einstellungen für Flow-Berechtigungen von Salesforce und die Informationen zur Automatisierung während der Wiederherstellung, bevor Sie die Standardoptionen für die Wiederherstellung ändern. |
| Ursprüngliche Auditwerte (z. B. Created Date und Created By) und inaktive Datensatzinhaber | Set Audit Fields upon Record Creation und Update Records with Inactive Owners. Die entsprechenden Salesforce-Einstellungen auf Organisationsebene müssen ebenfalls aktiviert sein. |
| Daten von Salesforce Knowledge und Kampagnendaten | Funktionslizenzen Knowledge User bzw. Marketing User. |
| Verwalten von Salesforce-Benutzern und Berechtigungszuweisungen | Manage Internal Users, Manage Profiles and Permission Sets und Assign Permission Sets. Afi prüft diese Berechtigungen, User- und PermissionSet-Datensätze sind bei der Wiederherstellung derzeit jedoch schreibgeschützt. |