数据安全访问之Sharing Rules

1、使用共享规则

organization-wide default sharing settings 提供每一个对象的基础访问权限。如果默认的访问限制太多，可以利用角色层次或共享规则选定的用户。如果拥有Public Read Only 或是 Private 权限，您可以定义给更多的用户，访问他们自己不能访问记录的规则。

可以根据记录中的记录拥有者或字段值创建共享规则。这使可以在组织范围内的定义共享设置用户组。例如，使用共享规则来扩展公共组或角色分配给用户的共享访问。当然，角色层次和共享规则不能比组织范围内的默认设置更为严格。他们只允许特定用户获得更多的访问机会。

2、共享规则组成

a. 分享那些记录。可以通过共享某些用户或符合特定标准的拥有的记录。

b. 和谁共享记录。可以通过角色或通过定义公共组定义用户组。每个公共组可组合：个人用户，角色，角色和下属，其他公共团体。

c. 有什么权限。可以指定Read-Only 或者 Read/Write权限。

3、定义公共组

在创建一个共享规则之前，建立相应的公共组是非常重要的。在公开的个人用户，其他团体，个人