Quién ve y edita qué se controla con un modelo de compartición al estilo de los grandes CRM. Define el acceso por registro y por campo, sobre la jerarquía de roles.
1
OWD
piso por objeto
2
Jerarquía
el jefe ve lo del equipo
3
Reglas
abren a grupos
4
Manual
un registro puntual
5
FLS
oculta campos
OWD: el acceso por defecto
El OWD (Organization-Wide Defaults) es el piso: define si un objeto es privado, de solo lectura pública o de lectura/escritura pública. Todo lo demás abre accesos sobre ese piso, nunca los cierra.
| OWD | Significado |
|---|---|
| Privado | Solo el dueño (y su jerarquía) ve el registro. |
| Lectura pública | Todos lo ven; solo el dueño edita. |
| Lectura/escritura pública | Todos ven y editan. |
Reglas de compartición y roles
Las reglas de compartición abren acceso a grupos (por ejemplo, «las oportunidades de Chile son visibles para el equipo Chile»). La jerarquía de roles hace que un responsable vea lo de su equipo. También podés compartir un registro puntual de forma manual.
Seguridad a nivel campo (FLS)
La FLS (Field-Level Security) controla campos sensibles: por ejemplo, que el margen de una oportunidad lo vea finanzas pero no todo el equipo comercial, aunque vean el resto del registro.
Advertencia
Definí el OWD antes de cargar usuarios: es más fácil abrir accesos con reglas que descubrir que todos veían de más.