如何根据已分配的Permission Set Group填充文本/公式字段及用户记录文本字段？

一、公式字段填充 #

公式字段无法直接查询用户的Permission Set Group分配关系，必须通过用户对象的辅助字段中转实现：

1. 创建用户辅助字段
   在User对象上新建自定义字段（比如复选框IsIn_Sales_PSG__c或文本PSG_Assignment__c），用于标记用户是否属于目标权限集组。

2. 维护辅助字段的值
   通过记录触发Flow或Apex触发器，在用户分配/移除权限集组时自动更新该字段：

   • Flow方案：选择PermissionSetGroupAssignment作为触发对象，触发事件设为「创建」和「删除」。获取关联的用户记录，根据触发类型（创建=分配，删除=移除）更新辅助字段（比如创建时勾选IsIn_Sales_PSG__c，删除时取消勾选）。
   • Apex方案：写一个PermissionSetGroupAssignment的触发器，批量查询并更新用户的辅助字段。

3. 编写公式字段
   在目标对象（如Account、自定义对象）的公式字段中，引用用户的辅助字段生成内容。例如：

   IF($User.IsIn_Sales_PSG__c, "销售团队成员", "非销售团队成员")
   

二、文本字段填充 #

1. 其他对象记录的文本字段 #

针对非User对象的文本字段，可通过Flow或触发器基于当前用户的权限集组填充：

Flow实现步骤

• 新建记录触发Flow，选择目标对象（如Account），触发时机为「创建」和「更新」。
• 读取当前用户的辅助字段（如IsIn_Sales_PSG__c），设置条件分支：
  • 若辅助字段为真，将文本字段（如Team_Role__c）设为「销售团队负责」；
  • 否则设为「其他团队负责」。

Apex触发器示例

trigger AccountTeamStatusTrigger on Account (before insert, before update) {
    // 目标权限集组的开发者名称
    String targetPSGDevName = 'Sales_Core_Group';
    Id targetPSGId = [SELECT Id FROM PermissionSetGroup WHERE DeveloperName = :targetPSGDevName].Id;

    // 收集所有记录的Owner ID
    Set<Id> ownerIds = new Set<Id>();
    for (Account acc : Trigger.new) {
        ownerIds.add(acc.OwnerId);
    }

    // 查询属于目标权限集组的用户
    List<PermissionSetGroupAssignment> assignments = [
        SELECT AssigneeId 
        FROM PermissionSetGroupAssignment 
        WHERE PermissionSetGroupId = :targetPSGId AND AssigneeId IN :ownerIds
    ];
    Set<Id> usersInPSG = new Set<Id>();
    for (PermissionSetGroupAssignment psga : assignments) {
        usersInPSG.add(psga.AssigneeId);
    }

    // 更新文本字段
    for (Account acc : Trigger.new) {
        acc.Team_Role__c = usersInPSG.contains(acc.OwnerId) ? '销售团队负责' : '其他团队负责';
    }
}

2. 用户记录自身的文本字段 #

当用户被分配/移除权限集组时，自动更新用户自己的文本字段（如PSG_Status__c）：

Flow实现步骤

• 新建记录触发Flow，选择PermissionSetGroupAssignment作为触发对象，触发事件为「创建」和「删除」。
• 获取关联的User记录，根据触发类型设置文本字段：
  • 触发事件为「创建」时，将PSG_Status__c设为「已分配销售权限集组」；
  • 触发事件为「删除」时，先检查用户是否还属于该权限集组（避免重复移除），若不再属于则设为「未分配销售权限集组」。

Apex触发器示例

trigger UserPSGStatusTrigger on PermissionSetGroupAssignment (after insert, after delete) {
    String targetPSGDevName = 'Sales_Core_Group';
    Id targetPSGId = [SELECT Id FROM PermissionSetGroup WHERE DeveloperName = :targetPSGDevName].Id;
    Set<Id> userIds = new Set<Id>();

    if (Trigger.isInsert) {
        for (PermissionSetGroupAssignment psga : Trigger.new) {
            if (psga.PermissionSetGroupId == targetPSGId) {
                userIds.add(psga.AssigneeId);
            }
        }
        List<User> usersToUpdate = [SELECT Id, PSG_Status__c FROM User WHERE Id IN :userIds];
        for (User u : usersToUpdate) {
            u.PSG_Status__c = '已分配销售权限集组';
        }
        update usersToUpdate;
    }

    if (Trigger.isDelete) {
        for (PermissionSetGroupAssignment psga : Trigger.old) {
            if (psga.PermissionSetGroupId == targetPSGId) {
                userIds.add(psga.AssigneeId);
            }
        }
        // 检查用户是否仍属于目标权限集组
        List<PermissionSetGroupAssignment> remainingAssignments = [
            SELECT AssigneeId 
            FROM PermissionSetGroupAssignment 
            WHERE PermissionSetGroupId = :targetPSGId AND AssigneeId IN :userIds
        ];
        Set<Id> stillAssigned = new Set<Id>();
        for (PermissionSetGroupAssignment psga : remainingAssignments) {
            stillAssigned.add(psga.AssigneeId);
        }
        // 更新用户字段
        List<User> usersToUpdate = [SELECT Id, PSG_Status__c FROM User WHERE Id IN :userIds];
        for (User u : usersToUpdate) {
            if (!stillAssigned.contains(u.Id)) {
                u.PSG_Status__c = '未分配销售权限集组';
            }
        }
        update usersToUpdate;
    }
}

注意事项 #

• 避免硬编码权限集组ID，建议用自定义标签存储开发者名称或ID，提升可维护性。
• Flow和触发器都要考虑批量处理，避免单行操作导致性能问题。
• 公式字段仅能依赖已存在的字段值，因此必须先维护好用户对象上的辅助标记字段。

内容的提问来源于stack exchange，提问作者Hemant-2