在 Salesforce Apex WebService 上强制执行的权限

Question

阅读此花絮后，似乎当前用户的许可是无关紧要的。但是，当以除具有管理员配置文件的用户以外的任何人身份调用此方法时，它会引发 INSUFFICIENT_ACCESS_ON_CROSS_REFERENCE_ENTITY 异常：

global without sharing class OpportunityTeamSales {
    WebService static void AssignToSalesTeam(string userId, string opportunityId)
    {
        OpportunityTeamMember tm = new OpportunityTeamMember();
        tm.OpportunityId = opportunityId;
        tm.UserId = userId;
        tm.TeamMemberRole = 'Sales Engineer';

        insert tm;
    }
}

具有显式 不共享 关键字的事件，它似乎正在强制执行字段-对象/子对象的安全/权限级别。 Opportunity 和 OpportunityTeamMember 是系统对象，我们无法编辑关系。

更新：

遇到错误的用户配置文件具有对 Opportunity 对象的读/写/修改权限，并且 OpportunityTeamMember 对象似乎没有具有特定的权限集。我们只是尝试创建一个 OpportunityTeamMember，用户对其查找目标拥有除“删除”之外的所有权限。

Answer 1

不共享意味着该类不遵守共享规则，当对象的隐私设置设置为私有时，这些规则控制系统内记录的可见性。据我所知，这并不意味着对象级权限被覆盖，因此您仍然无法访问连接到用户无权访问的对象的查找字段，因此您在这里看到的错误。您需要将用户分配到有权访问这些对象的不同用户配置文件。

编辑

假设您的用户确实拥有对对象所需的访问权限，我相信您还需要在用户的个人资料上检查“自定义应用程序”权限，以便他们能够修改销售团队。