如何快速用 SOQL 撈出哪些 Profile / Permission Set 有權限對某特定 Object 做 Create/Read/Update/Delete
案例情境 想找出哪些 Profile / Permission Set 有權限在 TSN__c 這個 object create record. 操作步驟 步驟一 SELECT Parent.label, PermissionsCreate,SobjectType FROM ObjectPermissions WHERE SobjectType = 'TSN__c' AND PermissionsCreate = true order by Parent.label 補充說明： ParentId這一欄存的為 0PS 開頭的 Id，可以代表對應的 Profile 或 Permission Set。 若對應的是 Permission Set，則SELECT Parent.Label 可以直接顯示出該 Permission Set 的名稱。 若對應的是 Profile，則 Parent.Label 欄位會顯示出該 Profile 的 Id (00e開頭的Id)。 步驟二 拿著步驟一得到的 Profile Id，再去進行二次 Query： SELECT Id, Name FROM Profile WHERE Id IN ('00e0B000000FXXXXXX', '00e0B000000FYYYYYY', '00e4T000000MZZZZZZ') 步驟三 (optional) 若需要進一步查看這些 Profile / Permission 下有哪些個體 User，則可再 query User object 或 PermissionSetAssignment object。