1, 使用Profile控制权限 （整体层面）
Setup | Manage Users | Profiles
总结下，一个用户只能有一个Profile，但是可以有多个Permission Set, 对于个人的单独权限我们可以通过Share Setting来实现。例如：我们首先设置Organization-Wide Sharing设置各种Object的 可见级别，然后再通过对所有用户分配Standard User 权限， 然后建立各种角色的Permission Set再分配给Standard User，如果角色中有某些人还需要一些特殊权限，通过Share Rules 进行分配
default: user template:
System Administrator :custom and manage application
Standard User: can edit, read, delete their own record.
Solution Mgr: standard user + can manage published solutions + can manage solution categories.
Marketing user: stanard user permissions + can import leads for the organzation.
Contract Mgr: standard user permissions + can edit, approve, activate and delete contracts
Chatter free user/Chatter moderator user: cannot acess any object details.
默认的几种角色，用户可以根据自己的以它们为模版添加Clone自己的Profile
Profile 分成几部分
App Setting : can only view which Apps 每个用户能看到哪些App
Tab Setting: Default On, Default off, Tab Hidden （object的显示和隐藏）
Object Permissions: current profile can deal with object ability. read, create, edit, delete, for object data: view all, modify all
附加信息：你的sharing model and role hierachy 是应该要考虑的，例如profiles从不覆盖你的Org 共享模式和层级信息
Enhanced profile management （启动profile 管理）
Customize/User interface
Change tab orders （改变Tab的显示顺序）
My personal informaiton | Change my display | Customize my tabs
How to customize a recent model in tab object?
在object的页面下面有一个search page layout。里面可以配置添加字段
Page Layouts & Record types
1， Page lyaouts setting
2， record type 设置的view权限与profile有关
3, business process
6.5 Quotes template Editor: setting pdf
Customize quotes/template
6.6 Field-level Security: 控制哪些字段可以被哪些人看到通过profile权限设置
Setup | Security Controls | Field accessibility
6.7 Histroy tracking ： 字段更改追踪，设置后用户可以看到相关记录
如何设置显示histroy 更改
2， Permission Sets 设置权限
Setup | Manage Users | Permission Set
一个user只能有一个Profile，但是可以由多个Permission Set，在整体对于群体赋予整体权限后，对于个体细微权限的调整，完全可以通过建立Permission Set后，附加个每个User。常用于临时权限
3，Share Setting 权限共享 （Item 层面）
Setup | Administer | Security Controls
-3.1 Organization-Wide Sharing
主要是对每个object中的记录的权限做总体默认设置，共分4个级别
Private：只有自己和上级能看到
Public Read Only：所有人都能看，但是不能改
Public Read & Write: 所有人都能看，能改，能删除
Public Read, Write & Transfer: 所有人都能看，能改，能删除，能转发给别人
-3.2 Sharing Rules
Share Rules 是个性化选择，当我们设置了每个Item的访问权限后，又想给某个角色，或某个组单独开放权限，就可以使用Sharing Rules。（例如：亚洲的销售经理和美国的销售经理可以相互观看销售业绩）
share item 的类型有两种（Step 2），一种是基于数据拥有者，一个是基于条件共享（筛选的数据）
Step3 选择哪些人的数据将被共享给哪些人看（Step4），它们可以是一个角色，也可以自己组建一个工作组(Public Group)
