Requisitos de permisos de Salesforce¶
Los permisos de Salesforce del usuario de integración determinan lo que Afi puede leer durante la copia de seguridad y escribir durante la restauración. Los roles de administrador de Afi determinan quién puede acceder a las copias de seguridad y ejecutar tareas en el portal de Afi.
Conexión y copia de seguridad¶
| Permiso de Salesforce | Finalidad |
|---|---|
| Download AppExchange Packages | Instalación del paquete gestionado de Afi. |
| Customize Application | Adición de afi.ai a las URL de confianza (Trusted URLs, anteriormente CSP Trusted Sites). El asistente denomina este paso Update trusted CSP sites. |
| API Enabled | Acceso a las API de Salesforce. |
| View All Data | Acceso a todos los registros, independientemente de la configuración de uso compartido. |
| Query All Files | Visibilidad de todos los archivos, incluidos los de bibliotecas de las que el usuario no es miembro y los de grupos no listados, que View All Data por sí solo no cubre. El usuario de integración también necesita acceso al contenido de los archivos. |
| View Setup and Configuration | Acceso a los detalles de configuración, como perfiles y conjuntos de permisos. |
| Modify Metadata Through Metadata API Functions | Para leer las definiciones de objetos a través de la API de metadatos se necesita este permiso o Modify All Data. |
La cobertura de la copia de seguridad también depende de los objetos disponibles, los campos visibles y las funciones de Salesforce habilitadas. Consulte Funciones compatibles para obtener más información.
Restauración¶
El usuario de integración del destino de la restauración también necesita Modify All Data y Edit Read Only Fields para crear y actualizar registros.
Permisos adicionales¶
El asistente de incorporación marca estos permisos como opcionales porque se aplican a datos u opciones de restauración específicos. Por ejemplo, la opción Disable Salesforce automation during recovery requiere permiso para gestionar flujos.
| Datos o escenario | Permiso o función de Salesforce |
|---|---|
| Valores sin enmascarar de campos personalizados cifrados (Classic Encryption) | View Encrypted Data. Sin este permiso, Salesforce puede devolver valores enmascarados. |
| Información de usuario ocultada por Enhanced Personal Information Management | View Concealed Field Data. |
| Prospectos convertidos y mensajes de correo electrónico que no son borradores | View and Edit Converted Leads y Update Email Messages, respectivamente. |
| Desactivación de flujos durante la restauración | Manage Flow y Enable System Mode Flow Activation. Consulte la configuración de permisos de flujos de Salesforce y la sección sobre la automatización durante la restauración antes de cambiar las opciones de restauración predeterminadas. |
| Valores de auditoría originales (como Created Date y Created By) y propietarios de registros inactivos | Set Audit Fields upon Record Creation y Update Records with Inactive Owners. También deben estar habilitadas las opciones de configuración de Salesforce correspondientes en el nivel de la organización. |
| Datos de Salesforce Knowledge y de campañas | Licencias de funciones Knowledge User y Marketing User, respectivamente. |
| Gestión de usuarios de Salesforce y de asignaciones de permisos | Manage Internal Users, Manage Profiles and Permission Sets y Assign Permission Sets. Afi comprueba estos permisos, pero los registros User y PermissionSet son actualmente de solo lectura durante la restauración. |