TrailblazerDX 2024

[b]User Management:[/b]
Clone user с опцией выбрать какие permissions переписать (Permission Sets/ Groups, Queue membership, public group membership)

Einstein for Admin(Assistant)- спросить например если у определённого юзера возможность создать Report Folder. если нет, предлагает перейти в Permission Set на чтоб добавить.

Сравнение какие permissions есть у двух  юзеров
Сравнение доступа of Permission sets/group, profiles

[b]Summer 24[/b]
User Access Summary view
Permission Set/Group Summary view

[b]Winter 25[/b]
Access Summary in Object Manager

[quote="Eric"][b]User Management:[/b]
Clone user с опцией выбрать какие permissions переписать (Permission Sets/ Groups, Queue membership, public group membership)
[/quote]
ну там не только это было а в том числе настраиваемые полиси показали на той сессии
можно сделать типа после на пользователе JobFunction какой нибудь и по нему автоматически вешать перминеш сеты, группы и т.д. по сути весь доступ

это и была проблема которую мой апп решал.
я сделал custom metadata которая обьединяла различные security компоненты в одном месте, и можно было соответственно применять к пользователям целый security archetype и сканировать орг на наличие аномалий, так как мы знаем у какого job function какие должны быть пермишшены

я думаю я все равно доделаю, мы уже на финальном этапе я уже делал маркетинг материалы, но блин. учитывая что security review может занимать до 3 месяцев пока оно появится у сэйслфорса будет решение и я думаю все усилия были зря. Чисто послужит как галочка в резюме в итоге. 
крч сэйлсфорс с помпой как the most in demand feature анонсировал решение к проблеме которую я хотел решать своим апом который уже полгода делаю :so-sad:

[quote="Андрей"]настраиваемые полиси показали на той сессии
можно сделать типа после на пользователе JobFunction какой нибудь и по нему автоматически вешать перминеш сеты, группы и т.д. по сути весь доступ[/quote]

если ты имеешь в виду User Access Policies то это уже Бета минимум 2 релеаза
Одно из использований это также автоматически давать Install package licenses при создании юзера.

https://help.salesforce.com/s/articleView?id=sf.perm_user_access_policies.htm&type=5

Cheryl Feldman - Salesforce Product Manager, Она обычно пишет про новшества и roadmaps
https://admin.salesforce.com/blog/author/cherylfeldman

[quote="Андрей"]security review может занимать до 3 месяцев [/quote]
последний раз когда с этим сталкивался - вроде уменьшили до 4-6 недель

[quote="Eric"]Одно из использований это также автоматически давать Install package licenses при создании юзера.[/quote]

У нас это делается через postInstall скрипт. Если я ничего не путаю.

[quote="Eric"][quote="Андрей"]настраиваемые полиси показали на той сессии
можно сделать типа после на пользователе JobFunction какой нибудь и по нему автоматически вешать перминеш сеты, группы и т.д. по сути весь доступ[/quote]

если ты имеешь в виду User Access Policies то это уже Бета минимум 2 релеаза
Одно из использований это также автоматически давать Install package licenses при создании юзера.

https://help.salesforce.com/s/articleView?id=sf.perm_user_access_policies.htm&type=5

Cheryl Feldman - Salesforce Product Manager, Она обычно пишет про новшества и roadmaps
https://admin.salesforce.com/blog/author/cherylfeldman

[quote="Андрей"]security review может занимать до 3 месяцев [/quote]
последний раз когда с этим сталкивался - вроде уменьшили до 4-6 недель[/quote]

[img]https://s3.amazonaws.com/i.snag.gy/WLjE7w.jpg[/img]

блин я тогда все пропустил
troubleshooting user access была моя другая идея но от нее отказался потому что труднее и потому что кое-какие коке-как работающие решения но все таки есть
а для user access policies (проблему которую мы решали) нет ничего даже близко. теперь будет

[quote="wilder"]У нас это делается через postInstall скрипт. Если я ничего не путаю.[/quote]
postInstall скрипт  помогает только во время установки package.
если добавляешь юзер после этого то нужно либо в ручную, или trigger/triggered flow или новый user access policy

[quote="Eric"]user access policy[/quote]
а как получить доступ к ним сейчас? проверил свои сэндбоксы и проды - доступа нет

а, разобрался

МММ. Сколько интересного ждет :party: