Field-Level Security

Field-Level Security (FLS) bestimmt, ob ein Profile oder Permission Set ein bestimmtes Feld lesen oder bearbeiten kann, getrennt vom Zugriff auf Objektebene und getrennt davon, ob das Feld auf einem gegebenen Seitenlayout sichtbar ist: Ein Feld kann auf FLS-Ebene lesbar und dennoch durch das Layout verborgen sein, oder über FLS voll zugänglich und dennoch unsichtbar, wenn ein Permission Set es nicht gewährt. Das Hinzufügen eines neuen Felds zu einem Objekt gewährt automatisch keinem Profile oder Permission Set Zugriff darauf, sodass ein Deployment, das Felder hinzufügt, ohne auch die zugehörigen Permission-Set- oder Profile-Metadaten zu deployen, routinemäßig Felder ausliefert, die niemand sehen kann. Apex respektiert FLS nur, wenn Code explizit geschrieben wurde, um es zu prüfen, mit WITH SECURITY_ENFORCED, stripInaccessible, oder manuellen Prüfungen, sodass ein Trigger oder eine Class, die diese Prüfungen überspringt, ein Feld lesen oder schreiben kann, auf das ein Benutzer keinen Zugriff haben sollte, ein häufiger Befund bei AppExchange-Sicherheitsprüfungen. Unsere Checkliste für Sicherheitsprüfungen behandelt FLS als Teil eines umfassenderen Audits.