Salesforce中site guest user触发Flow发邮件功能失效问题咨询

• 公开站点访客用户（Site Guest User）属于Salesforce的低权限受限用户身份，默认被禁止执行邮件发送、跨对象数据读取等操作，且2020年后的安全更新强制限制了Guest User的自动化流程运行权限，当Flow配置为以触发用户身份运行时，Guest User缺失对应权限会导致流程静默失败，不会向前端返回报错，而内部用户默认权限充足，因此相同流程可正常运行。
• 站点级全局开关未开启：每个Public Site默认关闭「访客用户发送邮件」的全局权限，该开关优先级高于Flow和用户权限配置，未开启时所有Guest User触发的发件动作都会被拦截。
• 流程触发时机匹配错误：公开表单提交创建记录时，通常会先以Guest User身份插入记录，再自动将记录所有者变更为内部用户/队列，如果Flow配置为「记录插入前/插入时立即触发」，会卡在所有者未变更的Guest User上下文阶段，因权限不足终止执行，内部用户创建记录时不存在所有者自动切换的步骤，因此不会触发该问题。
• 共享规则限制：Guest User默认无法访问自己创建的记录（除非显式配置Guest User共享规则），Flow触发时如果需要读取记录关联字段做条件判断，会因无数据读取权限导致条件判断不成立，流程直接退出。

• 开启站点级邮件发送权限：进入对应Public Site的配置详情页，找到Guest User Access to Send Email选项勾选启用，保存后重新激活站点生效。
• 调整Flow运行上下文：将触发式Flow的运行身份修改为以系统管理员身份运行（忽略用户权限限制），不要使用「以触发用户身份运行」模式；同时在Flow属性中开启「允许访客用户运行此流」的开关。
• 配置最小必要权限：为对应站点的Guest User分配专属权限集，勾选以下系统权限：Run Flows、Send Email、Send Outbound Messages；为Flow依赖的所有对象（表单提交创建的目标对象、Flow中引用的关联对象、邮件模板关联对象）分配读取、创建权限，同时配置Guest User共享规则，授予Guest User对自己创建的目标记录的读取权限。
• 调整Flow触发时机：将Flow的触发节点从「创建时立即触发」修改为「记录创建并保存后，延迟1秒执行」，或额外增加触发条件：当记录所有者不是站点Guest User时再执行后续逻辑，避开记录所有者自动切换的权限空窗期。
• 校验投递链路：如果流程日志显示已执行但未收到邮件，进入组织邮件日志排查投递记录，将Flow使用的发件人地址加入组织允许发件列表，完成域SPF/DKIM验证，避免发件请求被邮件服务拦截。

注意：禁止直接将Site Guest User加入系统管理员等高权限配置文件，所有权限分配严格遵循最小必要原则，避免公开站点出现数据泄露、越权操作风险。

内容的提问来源于stack exchange，提问作者Bojja Sridhar