如何通过Salesforce REST API创建自定义Profile？权限报错求助

问题详情 #

测试Salesforce API的创建和补丁服务时，遇到以下问题：

• 不清楚如何通过API创建自定义Profile，也不明确必填请求体参数。
• 发送POST请求到/services/data/v54.0/sobjects/Profile，请求体如下：

{
"Name" : "testprofile"
}

• 收到错误响应：

{
        "message": "insufficient access rights on cross-reference id",
        "errorCode": "INSUFFICIENT_ACCESS_ON_CROSS_REFERENCE_ENTITY",
        "fields": []
    }

• 查阅Salesforce官方Profile对象文档，未找到POST请求体的详细说明，但文档显示支持create()方法。

问题分析与解决 #

1. 权限错误原因 #

INSUFFICIENT_ACCESS_ON_CROSS_REFERENCE_ENTITY错误主要来自两点：

• 当前API调用用户无创建Profile的权限：需确保用户拥有Modify All Data权限，或单独配置Create Profile权限。
• 无访问Profile关联对象的权限：创建Profile时必须关联用户许可证，若当前用户无法访问目标许可证ID，会触发该错误。

2. 创建Profile的必填参数 #

创建自定义Profile至少需要以下两个必填参数：

• Name：自定义Profile的名称（已在请求中提供）
• UserLicenseId：关联的用户许可证ID，必须是当前组织内有效的许可证ID

示例有效请求体：

{
    "Name": "testprofile",
    "UserLicenseId": "012XXXXXXXXXXXX"
}

3. 获取UserLicenseId的方法 #

通过GET请求获取组织内的用户许可证列表，从中提取目标许可证的ID：

GET /services/data/v54.0/sobjects/UserLicense

4. 额外注意事项 #

• 创建Profile后，需进一步通过API分配权限集、对象权限等，才能让该Profile具备完整功能。
• API调用用户需拥有View Setup and Configuration权限，否则无法访问UserLicense等元数据对象。

内容的提问来源于stack exchange，提问作者hariharan baskaran