欄位級安全性 ― 唯讀v.s必填
更新於 發佈於 閱讀時間約 2 分鐘
最近研究Salesforce權限時碰到了一個問題：
『使用者對於某欄位只有讀的權限，但前台又設定此欄位必填，會發生什麼事情呢？』
『使用者對於某欄位只有讀的權限，但前台又設定此欄位必填，會發生什麼事情呢？』
“唯讀”與“必填”的矛盾對決，是誰會勝出呢？於是我進行了以下測試：
選擇Profile為“Standard Platform User”的使用者、
以及Contact物件中的“Assistant”、“Asst. Phone”欄位來測試。
Step 1. 一開始先修改Profile設定，將“Assistant”欄位設為只能讀，“Asst. Phone”保留Edit Access。
Step 2. 接著到Contact的Page Layout將“Assistant”、“Asst. Phone”都設為必填。
Step 3. 最後我以“Standard Platform User”使用者登入，看見使用者只能讀“Assistant”以及可編輯“Asst. Phone”。
（符合Profile中的設定）
（符合Profile中的設定）
Step 4. 點選編輯後，
發現『 只有“Asst. Phone”被設為必填 』，“Assistant”欄位依舊只能Read（不能編輯）。
發現『 只有“Asst. Phone”被設為必填 』，“Assistant”欄位依舊只能Read（不能編輯）。
這蠻有趣的，也就是“Assistant”必填設定沒有起到作用。
那麼是針對讀寫權限，Profile的設定會永遠覆寫Page Layout的設定嗎？
Step 1. 我回到Admin使用者，將“Asst. Phone”前台頁面設定改為Read-Only，並再次用Platform使用者登入
可以看到原本可以編輯的欄位的確變為唯讀。
因此代表Page Layout依舊可以變更讀寫權限，但只是，只能設定比Profile更嚴苛的條件。
Profile唯讀權限 比 前台“必填”設定 還嚴苛，因此唯讀不會被前台設定所覆寫。
但Profile編輯權限 比 前台唯讀或是必填設定還不嚴苛，因此編輯權限會被前台所覆寫。
2會員
16內容數
Salesforce功能強大，但有時候要閱讀大量的資料才能知道自己下一步要如何操作，社群也幾乎是英文語系社群。有時候在想如果中文社群中有人可以分享他的經驗，我就會輕鬆很多了！於是這個專題就誕生了！
留言0
查看全部
你可能也想看
Google News 追蹤
/
大家現在出門買東西還會帶錢包嗎
鴨鴨發現自己好像快一個禮拜沒帶錢包出門
還是可以天天買滿買好回家(?
因此為了記錄手機消費跟各種紅利優惠
鴨鴨都會特別注意銀行的App好不好用！
像是介面設計就是會很在意的地方
很多銀行通常會為了要滿足不同客群
會推出很多App讓使用者下載
每次
為什麼要登出使用者？
安全性：防止未經授權的人，在使用者暫離時使用系統，這在公用或共享電腦的環境中尤其重要。
資料保護：只要使用者處於登入狀態，就會暴露在個人資料被他人操縱或利用的風險中，因此登出閒置使用者對資安也很重要。
如何在 Vue 3 專案中實作此功能？
透過近期的更新，我們逐步完善沙龍內的會員管理機制，不僅幫助創作者更容易查看粉絲名單、將粉絲名單進一步分類，更可自行移除免費會員，讓沙龍成為自己培養核心粉絲的場域。
在本次更新中，我們強化了沙龍的會員管理機制，讓沙龍更接近創作者可以自主經營的空間。現在就往下，看看本次的改版內容吧！
Teradata SQL Assistant調整選項Submit only the selected query text, when highlighted
權限管理=新增、修改、刪除+審核
通常，這種程式的設計會包含權限管理，其中包括現場修改、刪除等三大類功能。然而，根據經驗，我們還需要關注另一類功能，即審核權限。
審核不執行新增
審核權限通常不執行新增的動作，僅限於某些欄位的輸入。新增、修改、刪除這些操作基本上是容易理解的。也就是說，對於這個工
工作上習慣清空line 簡訊等所有通知。這樣我才能掌握最新收到的訊息。
話說我很不了解很多人似乎不在乎未讀訊息，line上掛著幾百個訊息也無所謂。這樣難怪會漏看訊息??? 怎麼工作呢???
方格子是不需要在乎未讀訊息的媒體之一。
不過我還是很不喜歡系統強迫所有人都要收到
EP.03 人事篩履歷
雖然標題看起來是篩選，但多數的人事招募工作有看到主動投遞的大概就是直接轉發用人單位主管，詢問這個要不要約。如果都沒有什麼主動投遞的，就如同前面所提，那就會根據用人主管的一些特定條件去搜尋，然後一次提供部分數量，再讓主管挑挑有沒有合適可以問的。這樣的一段工作對於招募來說相
vocus 個人頁全新介面上線囉！點擊會員的暱稱或頭像，即可進入該會員的個人頁。而在新版的個人頁中，可以清楚檢視到每位會員參與經營的沙龍、相關社群連結，還有已經發佈的內容。想知道如何設定個人社群連結嗎？使用者可以至「個人資料管理 > 連結設定」進行新增！
為了讓所有會員享有更好的使用體驗，vocus 將於本月開放所有會員自行將出版專題轉換為沙龍（Salon），升級至新版操作介面。此更動不會影響既有的訂單及閱讀權限，而是供格友們使用全新的沙龍介面進行瀏覽，請各位格友們好好享受煥然一新的瀏覽體驗！
/
大家現在出門買東西還會帶錢包嗎
鴨鴨發現自己好像快一個禮拜沒帶錢包出門
還是可以天天買滿買好回家(?
因此為了記錄手機消費跟各種紅利優惠
鴨鴨都會特別注意銀行的App好不好用！
像是介面設計就是會很在意的地方
很多銀行通常會為了要滿足不同客群
會推出很多App讓使用者下載
每次
為什麼要登出使用者？
安全性：防止未經授權的人，在使用者暫離時使用系統，這在公用或共享電腦的環境中尤其重要。
資料保護：只要使用者處於登入狀態，就會暴露在個人資料被他人操縱或利用的風險中，因此登出閒置使用者對資安也很重要。
如何在 Vue 3 專案中實作此功能？
透過近期的更新，我們逐步完善沙龍內的會員管理機制，不僅幫助創作者更容易查看粉絲名單、將粉絲名單進一步分類，更可自行移除免費會員，讓沙龍成為自己培養核心粉絲的場域。
在本次更新中，我們強化了沙龍的會員管理機制，讓沙龍更接近創作者可以自主經營的空間。現在就往下，看看本次的改版內容吧！
Teradata SQL Assistant調整選項Submit only the selected query text, when highlighted
權限管理=新增、修改、刪除+審核
通常，這種程式的設計會包含權限管理，其中包括現場修改、刪除等三大類功能。然而，根據經驗，我們還需要關注另一類功能，即審核權限。
審核不執行新增
審核權限通常不執行新增的動作，僅限於某些欄位的輸入。新增、修改、刪除這些操作基本上是容易理解的。也就是說，對於這個工
工作上習慣清空line 簡訊等所有通知。這樣我才能掌握最新收到的訊息。
話說我很不了解很多人似乎不在乎未讀訊息，line上掛著幾百個訊息也無所謂。這樣難怪會漏看訊息??? 怎麼工作呢???
方格子是不需要在乎未讀訊息的媒體之一。
不過我還是很不喜歡系統強迫所有人都要收到
EP.03 人事篩履歷
雖然標題看起來是篩選，但多數的人事招募工作有看到主動投遞的大概就是直接轉發用人單位主管，詢問這個要不要約。如果都沒有什麼主動投遞的，就如同前面所提，那就會根據用人主管的一些特定條件去搜尋，然後一次提供部分數量，再讓主管挑挑有沒有合適可以問的。這樣的一段工作對於招募來說相
vocus 個人頁全新介面上線囉！點擊會員的暱稱或頭像，即可進入該會員的個人頁。而在新版的個人頁中，可以清楚檢視到每位會員參與經營的沙龍、相關社群連結，還有已經發佈的內容。想知道如何設定個人社群連結嗎？使用者可以至「個人資料管理 > 連結設定」進行新增！
為了讓所有會員享有更好的使用體驗，vocus 將於本月開放所有會員自行將出版專題轉換為沙龍（Salon），升級至新版操作介面。此更動不會影響既有的訂單及閱讀權限，而是供格友們使用全新的沙龍介面進行瀏覽，請各位格友們好好享受煥然一新的瀏覽體驗！