1.profile權限：對每一個對象，域可以定義讀，寫，刪除權限

1.record ownership：每一條記錄必須有一個擁有者。擁有者可以是一個隊列

2.sharing setting/organization-wide default：數據的默認存取權限，可以對每一個對象進行權限定義

3.role hierarchy： 用戶角色結構，樹狀結構的權限構成，可以決定誰可以看到其他人擁有的數據。

4.Grant access via hierarchies：通過以上的用戶角色結構進行授權。這是用戶角色結構的默認選項。

1.sharing rules共享規則：通過創建共享規則來創建一個特殊共享，這種共享可以不受role hierarchy的約束。

2.manual sharing手動共享： 與sharing rules非常類似，不同點是 sharing rules由管理員在整個企業組織中設定，sharing rules應用於所有用戶。而 manual sharing由具體單個用戶自行設定，影響範圍小。

3.account and sales team客戶和銷售團隊：account team客戶團隊用來讓多個用戶或是用戶組來共享一個客戶記錄；sales team 銷售團隊讓多個用戶或是用戶組來共享一個機會記錄。

territory management區域管理：根據用戶所在的區域來決定對數據的存取。通常用於根據地理區域來架構的銷售團隊。

來之：http://blog.sina.com.cn/s/blog_62c085210100xddo.html

在salesforce中目前共有9種功能可以決定/影響用戶對數據的存取