Salesforce 實施要點
CRM 專案先對齊 Sales Cloud 與 Platform 許可邊界；沙盒 Dev/Test/Prod 與變更集或 CI/CD 需在首個 Sprint 定稿。與 ERP/營銷棧整合優先梳理 Lead/Account 主資料歸屬。算數科技可提供 Lightning 交付清單與治理模板。
Salesforce · 管理員
身份 · 沙盒 · 變更 · 治理 · 建議 2–3 周
Org 管理員與架構師入門：Identity、Profile/Permission Set、Sandbox 策略、變更集 vs DevOps Center，以及 Field Audit 與 Event Monitoring 基礎。 可直接對照 Admin 幫助中心 逐步實操。
學習路徑
第 1 周
身份與許可權
User、Role、Profile、Permission Set Group、最小許可權。
第 2 周
環境與應用生命週期
Sandbox 型別、Refresh、Change Set、App 交付清單。
持續
合規與監控
Setup Audit Trail、Login History、Health Check、備份匯出。
官方文件對照
| 主題 | 學習要點 | 連結 |
|---|---|---|
| Manage Users | SSO、MFA、Permission Set 分配 | Users |
| Sandboxes | Developer / Partial / Full 選型與重新整理 | Sandboxes |
| Change Sets | Outbound/Inbound、依賴與 Profile 不含欄位級 | Change Sets |
| Security Guide | Sharing Rules、OWD、Shield 概念 | Security |
算數 · Org 治理清單
Go-Live 前
- My Domain、MFA、IP 限制策略；整合使用者獨立 + 最小 Profile。
- OWD 與共享規則文件；禁止大量「View All Data」Profile。
- Sandbox Refresh 日曆；UAT 賬號與生產資料脫敏規範。
執行期
- 每月 Health Check；Storage、API Limit、Async Apex 佇列。
- 釋出：Change Set 或 CI 清單 + 回滾預案（Metadata 備份）。
- 離職 24h 內禁用使用者；定期 Permission Set 審計。
動手任務（驗收標準）
任務：完成一次 Sandbox → Production 模擬釋出
- 在 Developer Sandbox 新建 Permission Set「Sales-Analytics」僅含報表許可權。
- 用 Change Set 或 DevOps 流程部署到另一 Sandbox 並 UAT 簽字。
- 編寫 Release Note：元件列表、影響使用者、驗證步驟、回滾。
- 開啟 Setup Audit Trail 匯出樣例並說明誰可訪問。
算數交付含《Org 許可權矩陣》模板；與 ERP 整合見 developer.html。