在salesforce中目前共有9种功能可以决定/影响用户对数据的存取

1.profile权限：对每一个对象，域可以定义读，写，删除权限

1.record ownership：每一条记录必须有一个拥有者。拥有者可以是一个队列

2.sharing setting/organization-wide default：数据的默认存取权限，可以对每一个对象进行权限定义

3.role hierarchy： 用户角色结构，树状结构的权限构成，可以决定谁可以看到其他人拥有的数据。

4.Grant access via hierarchies：通过以上的用户角色结构进行授权。这是用户角色结构的默认选项。

1.sharing rules共享规则：通过创建共享规则来创建一个特殊共享，这种共享可以不受role hierarchy的约束。

2.manual sharing手动共享： 与sharing rules非常类似，不同点是 sharing rules由管理员在整个企业组织中设定，sharing rules应用于所有用户。而 manual sharing由具体单个用户自行设定，影响范围小。

3.account and sales team客户和销售团队：account team客户团队用来让多个用户或是用户组来共享一个客户记录；sales team 销售团队让多个用户或是用户组来共享一个机会记录。

territory management区域管理：根据用户所在的区域来决定对数据的存取。通常用于根据地理区域来架构的销售团队。

 

来之：http://blog.sina.com.cn/s/blog_62c085210100xddo.html