Configuration des ensembles de permissions

Chaque intégration OneSpan Sign Embedded pour un utilisateur Salesforce nécessite (1) l’accès standard aux objets/champs de lecture (avec le script Apex optionnel), (2) un accès approprié à tous les champs personnalisés, et (3) l’un des trois ensembles de permissions OneSpan Sign

Les objets et champs standards suivants doivent avoir au moins un accès à la lecture accordé pour chaque utilisateur OneSpan Sign Embedded pour Salesforce :

• Objet compte

• Objet cas

• Objet contractuel

• Objet d’opportunité

• Objet produit

• Contact objet

• Champs de contact :

  • Compte

  • Email

  • Titre

  • Téléphone mobile

• Objet en tête

• Champs en plomb :

  • Email

  • Titre

  • Téléphone mobile

Bien qu’il soit possible de configurer manuellement ces permissions, le script suivant peut être utilisé par l’intégration avancée OneSpan Sign Embedded pour les administrateurs Salesforce afin d’automatiser la création de cet ensemble de permissions. Ce script créera un ensemble de permissions qui accordera l’accès à Lecture aux champs ci-dessus.

Pour accorder des permissions à l’aide d’un script :

1. Connectez-vous à OneSpan Sign Embedded Integration pour Salesforce.

2. Cliquez sur l’icône Configurer .

3. Cliquez sur Console développeur.

4. Cliquez sur Déboguer, puis ouvrez la fenêtre Exécuter anonyme.

5. Dans la fenêtre Entrer le code Apex qui apparaît, copiez-collez le code suivant :

   PermissionSet ps = new PermissionSet(Name = 'StandardFields', Label = 'Standard Fields Permissions', LicenseId = [SELECT Id FROM UserLicense WHERE Name = 'Salesforce' LIMIT 1].Id, Description='This is permission set which grants access to standard fields needed by OSS application');
   insert ps;
   
   List<ObjectPermissions> objPerms = new List<ObjectPermissions>();
   List<FieldPermissions> fieldPerms = new List<FieldPermissions>();
   
   Map<String, List<String>> objectsAndFieldsForReadAccess = new Map<String, List<String>>();
   objectsAndFieldsForReadAccess.put('Account', new List<String>());
   objectsAndFieldsForReadAccess.put('Case', new List<String>());
   objectsAndFieldsForReadAccess.put('Contact', new List<String>{'Email', 'Title', 'MobilePhone', 'Account'});
   objectsAndFieldsForReadAccess.put('Contract', new List<String>());
   objectsAndFieldsForReadAccess.put('Document', new List<String>());
   objectsAndFieldsForReadAccess.put('Lead', new List<String>{'Email', 'Title', 'MobilePhone'});
   objectsAndFieldsForReadAccess.put('Opportunity', new List<String>());
   objectsAndFieldsForReadAccess.put('Product2', new List<String>());
   
   
   for(String objectName :objectsAndFieldsForReadAccess.keySet()){
       ObjectPermissions objPermission = new ObjectPermissions();
       objPermission.ParentId = ps.Id;
       objPermission.PermissionsRead = true;
       objPermission.SobjectType = objectName;
       objPerms.add(objPermission);
       for(String fieldName :objectsAndFieldsForReadAccess.get(objectName)){
           FieldPermissions fieldPermission = new FieldPermissions();
           fieldPermission.SobjectType = objectName;
           fieldPermission.PermissionsRead = true;
           fieldPermission.ParentId = ps.Id;
           fieldPermission.Field = objectName + '.' + fieldName;
           fieldPerms.add(fieldPermission);
       }
   }
   insert objPerms;
   insert fieldPerms;

6. Cliquez sur Exécuter.

7. Attribuez cet ensemble de permissions à vos utilisateurs.

Champs personnalisés

Lorsqu’un utilisateur ouvre une transaction ou un modèle de transaction, l’intégration OneSpan Sign Embedded pour le connecteur Salesforce interroge tous les champs de l’objet de transaction ou modèle de transaction. Si vous créez et ajoutez des champs personnalisés à l’une de ces pages, vous devez vous assurer que vos utilisateurs disposent au moins de privilèges d’accès en lecture à ces champs personnalisés. Si vous ne le faites pas, ils pourraient recevoir une erreur de privilèges insuffisants.

Si vous ajoutez un champ personnalisé de type Recherche ou Détail Maître , vous devez également donner à vos utilisateurs un accès de lecture à l’objet lié de ce nouveau champ personnalisé.

Si vous utilisez des mappages de champs, les champs personnalisés que vous créez doivent être accessibles (pour l’insertion) et modifiables (pour l’écriture). Ainsi, assurez-vous que vos utilisateurs ont l’accès approprié selon les besoins.