Groupe d'ensembles d'autorisations

Un groupe d'ensembles d'autorisations permet à un administrateur d'attribuer plusieurs ensembles d'autorisations à un utilisateur comme une seule unité plutôt que d'attribuer chacun individuellement, et prend en charge la mise en sourdine d'ensembles d'autorisations qui retirent explicitement un accès spécifique qu'un ensemble membre accorderait autrement. Salesforce recalcule les permissions combinées d'un groupe de manière asynchrone chaque fois qu'un ensemble d'autorisations membre, l'attribution du groupe, ou un ensemble d'autorisations de mise en sourdine change, il peut donc y avoir un court délai, généralement de quelques secondes, entre un déploiement de métadonnées et la mise à jour effective de l'accès d'un utilisateur. Si un ensemble d'autorisations appartenant à un groupe échoue au déploiement ou est supprimé, le statut du groupe peut basculer en « mise à jour » et laisser les membres avec un instantané de permissions obsolète jusqu'à la fin du recalcul. Les équipes qui déploient des groupes d'ensembles d'autorisations sans tenir compte de ce délai voient parfois des tickets de support d'utilisateurs dont l'accès « n'a pas pris » juste après une release. Notre checklist de revue de sécurité couvre le contrôle d'accès dans le cadre d'une revue plus large.