Field-Level Security

Field-level security (FLS) bepaalt of een profile of permission set een specifiek veld kan lezen of bewerken, los van toegang op objectniveau en los van of het veld zichtbaar is op een gegeven paginalay-out: een veld kan leesbaar zijn op FLS-niveau en toch verborgen zijn door de lay-out, of volledig toegankelijk zijn via FLS en toch onzichtbaar als een permission set het niet toekent. Het toevoegen van een nieuw veld aan een object geeft automatisch geen enkel profile of permission set toegang ertoe, dus een deployment die velden toevoegt zonder ook de bijbehorende permission set- of profile-metadata te deployen, levert routinematig velden op die niemand kan zien. Apex respecteert FLS alleen wanneer code expliciet is geschreven om dit te controleren, met WITH SECURITY_ENFORCED, stripInaccessible, of handmatige controles, dus een trigger of class die deze controles overslaat kan een veld lezen of schrijven waartoe een gebruiker geen toegang zou mogen hebben, een veelvoorkomende bevinding bij AppExchange-beveiligingsreviews. Onze checklist voor beveiligingsreviews behandelt FLS als onderdeel van een bredere audit.