Salesforce-Dateisicherheit

Dateisichtbarkeit auf Dateiebene in Salesforce

Standard-Salesforce kann eine einzelne Datei auf einem Datensatz nicht vor bestimmten Benutzern verbergen — wer den Datensatz öffnet, sieht jede angehängte Datei. Smarter Files ändert das mit echter Sichtbarkeit auf Dateiebene.

Über AppExchange installieren Dokumentation lesen
Das Problem

Warum Standard-Salesforce keine echte Sichtbarkeit auf Dateiebene bietet

Salesforce steuert, wer einen Datensatz sehen darf — aber nicht, welche Dateien auf diesem Datensatz jeder Benutzer sieht. Das überrascht viele Administratoren:

  • Dateien in der Liste „Zugehörige Dateien“ sind für alle sichtbar, die Zugriff auf den Datensatz haben. Es gibt keine Einschränkung pro Datei.
  • Freigaberegeln und organisationsweite Standards steuern den Datensatzzugriff, nicht den Zugriff auf einzelne Dateien.
  • Die Sicherheit auf Feldebene (FLS) verbirgt Felder — für an einen Datensatz angehängte Dateien tut sie nichts.
  • Sobald ein Benutzer einen Datensatz öffnet, kann er jede darin enthaltene Datei ansehen und herunterladen.

Die Lösung

So fügt Smarter Files Sichtbarkeit auf Dateiebene hinzu

Rollenbasierte Kategorien

Weisen Sie jeder Datei eine Kategorie zu und beschränken Sie diese Kategorie auf bestimmte Rollen. Benutzer, deren Rolle nicht auf der Liste steht, sehen die Datei nie — sie erscheint gar nicht erst in ihrer Liste.

Private Dokumente

Jeder Benutzer kann eine Datei als privat markieren. Sie ist dann nur für den Eigentümer und Benutzer mit der Berechtigung „View Private Documents“ sichtbar.

Serverseitige Filterung

Im Isolated-Speichermodus werden Dateien, auf die ein Benutzer keinen Zugriff hat, nie an den Browser gesendet. Die Dateien liegen hinter einem Verknüpfungsobjekt und werden vollständig verwaltet.

Typische Anwendungsfälle

Häufig gestellte Fragen

Kann ich in Salesforce eine bestimmte Datei vor bestimmten Benutzern verbergen?

Nicht mit Standard-Salesforce — für Dateien gilt „alles oder nichts“. Mit Smarter Files geht es, über rollenbasierte Kategorien oder indem Sie eine Datei als privat markieren.

Ist das dasselbe wie die Sicherheit auf Feldebene?

Nein. Die Sicherheit auf Feldebene verbirgt Felder auf einem Datensatz. Die Sichtbarkeit auf Dateiebene steuert, welche Dateien (Anhänge) jeder Benutzer sieht. Das sind unterschiedliche Probleme.

Benötige ich Sales oder Service Cloud?

Nein. Smarter Files funktioniert mit den Lizenzen Salesforce Platform Starter und Plus — ohne Abhängigkeit von Sales oder Service Cloud.

Werden Dateien clientseitig oder serverseitig verborgen?

Serverseitig. Dateien, die ein Benutzer nicht sehen darf, werden nie an den Browser gesendet und lassen sich daher nicht aus dem Seitenquelltext wiederherstellen.

Fügen Sie Ihrer Salesforce-Organisation Sichtbarkeit auf Dateiebene hinzu

Installieren Sie Smarter Files über den AppExchange und steuern Sie, wer welche Dateien auf jedem Datensatz sieht.

Über AppExchange installieren