学习目标
完成本单元后，您将能够：
- 列出社区许可证之间的主要差异。
- 根据社区成员的需求分配正确的许可证类型。
- 创建一个社区用户。
- 使用共享集和共享组来控制对社区成员拥有的记录的访问。
社区许可证类型的瘦身
使用这个方便的决策树来查看您需要的许可证。
你什么时候需要每种类型的许可证？问自己一些问题。
你有一个拥有数百万用户的大型B2C社区吗？您可能需要一些客户社区许可证。
你的社区成员是否需要访问：
- 报告和仪表板
- 委托管理员
- 内容库
- 跨客户记录
那么你可能需要客户社区加许可证。
除上述之外，您的社区成员是否还需要访问：
- 潜在客户和机会
- 广告活动
那么你可能需要合作伙伴社区许可证。
提示
外部共享设置
- Accounts and their associated contracts and assets
- Assets
- Cases
- Contacts
- Opportunities
- Orders
- Custom Objects
- Users
在Linda的管理员的帮助下，Erica为各种对象设置了外部组织范围的默认值。
- 从设置中，在快速查找方框中输入共享设置，然后选择 Sharing Settings.
- 点击 Enable External Sharing Model.
- 单击组织范围默认区域中的 Edit
- 对于每个对象，请选择要使用的默认访问权限，然后单击 Save.
您可以为每个对象设置以下访问级别之一。
| 访问权限 | 描述 |
|---|---|
| 受父控制 | 如果用户可以在所有关联的主记录上执行相同的操作， 则可以在主 – 从关系的详细信息一侧的记录上执行操作 （如查看，编辑，删除）。 注意对于联系人，您必须为默认的内部和外部访问设置“受父控制”。 |
| 私人的 | 只有通过所有权，权限，角色，层次结构， 手动共享或共享规则授予访问权限的用户才能访问记录。 |
| 公共只读 | 所有用户都可以查看该对象的所有记录。 |
| 公共读/写 | 所有用户都可以查看和编辑该对象的所有记录。 |
重要
默认的外部访问级别必须始终具有更大的限制或等于默认的内部访问权限。在设置外部组织范围的默认设置时，您不能让社区成员更多地访问对象，而不是访问内部Salesforce组织用户。最佳做法是始终将外部组织范围的默认设置设为私有。
使用客户社区许可证进行共享的细微差别
重要
管理员只能为每个对象的每个配置文件设置一个共享集。
琳达帮助建立一个共享集，她可以在她的组织中启用社区之后做。
- 从“设置”中，在“快速查找”框中输入“社区”，然后选择 Communities Settings.
- 选择 Enable communities.
- 为您的Force.com域输入一个唯一的名称。
重要
请记住，启用社区后，您无法更改您的Force.com域名。为了最大限度地减少混淆，公司通常使用公司名称作为域名。确保与您的营销团队和主管协调，为您的业务建立一个独特的名称。如果您设置了多个社区，则可以将社区名称附加到URL以区分它们。
- 单击 Check Availability 以确保域可用。
- 点击 Save, 然后 OK.
然后向前分享集。
- 从设置中，在快速查找方框中输入社区设置，然后选择 Communities Settings.
- 在共享集相关列表中，单击 New.
- 在“共享集编辑”页面中，填写 Label 和 Sharing Set Name 字段。
- 输入说明。
- 选择要向其提供访问权的用户的配置文件，例如“客户社区用户配置文件”。
- 选择您要授予访问权限的对象。可用对象列表不包括：
- 具有公共读/写的组织范围共享设置的对象
- 没有客户或联系人查找字段的自定义对象
- 在“配置访问”部分中，单击对象名称旁边的“设置”以配置所选配置文件的访问权限。
注意
在“操作”列中设置的对象未配置为用于大容量门户网站用户访问。在配置对象之前，大量门户网站用户对其记录的访问权限有限或无权访问。有关访问的更多信息，请参阅关于高容量门户用户。
- 根据客户或联系人查询授予访问权限：
- 在用户下拉列表中选择一个值以确定用户的客户或联系人查找。
- 在“目标对象”字段中选择一个值，以确定目标对象上的客户或联系人查找。
例如，要授予对与用户的联系人记录上标识的客户相关联的所有个案的访问权，分别为selectContact.Account和Account。
注意
这两个选定的字段必须指向一个客户或联系人。例如，Contact.Account和Entitlement.Account都指向一个客户。
- 选择只读或读/写的访问级别。 （如果对象的组织范围共享设置为公共只读，则只有读/写可用。）
- 点击 Update, 然后点击 Save.
现在让我们假装Jess已经做了一大堆案子。 Mike，我们值得信赖的支持代理，需要访问他们所有的人。麦克怎么能看到杰西的情况？
| 客户社区 | 客户社区Plus | 合作伙伴社区 | 员工社区 | |
|---|---|---|---|---|
| 共享集(Sharing Set) |  |
|||
| 共享组(Sharing Group) | |
|||
| 客户团队分享 | |
|
||
| 案例团队共享 | |
|
||
| 机会团队共享 | |
|
||
| 手动共享 | |
|
|
|
| 角色层次结构 | |
|
|
|
| 共享规则 | |
|
|
|
| Apex共享 | |
|
|
创建社区用户
Erica想要测试一下创建一些客户社区用户。这是一个简单的过程：从联系人记录中，她单击管理外部用户。然后，她从菜单中选择“启用客户用户”。
她编辑用户记录。
- 她选择 Customer Community User profile.
- 她取消选择 Generate new password and notify user immediately 以便在其社区激活之前不会收到密码。
而瞧，客户社区用户就此诞生了。
信任信任
是的，在社区分享和许可证可以很多东西包装你的头。实际上，这一切都回到了Salesforce最大的价值：信任。即使在您决定与社区成员共享一些安全数据时，各种安全级别也可确保您的数据安全。