Salesforce中使用WITH SECURITY_ENFORCED查询EmailTemplate报权限不足的原因？

针对你使用WITH SECURITY_ENFORCED查询EmailTemplate时遇到的权限报错，即便已验证配置文件权限，仍可能由以下原因导致：

可能的原因 #

• 模板所在文件夹无访问权限：EmailTemplate存储在专属文件夹中，哪怕对象和字段权限齐全，若用户没有该模板所在文件夹的「查看」权限，WITH SECURITY_ENFORCED会严格拦截记录访问。
• 字段隐性权限限制：比如Body字段，若模板为Visualforce类型，用户需额外拥有对应Visualforce页面的访问权限，否则即便配置文件给了Body字段权限，也会被系统限制访问。
• 权限配置未实际生效：若权限是通过权限集分配的，需确认权限集已激活且用户已被分配；另外要检查是否存在字段级安全的例外设置（比如单独对该用户隐藏了某个字段）。
• 共享规则/组织-wide默认限制：虽然EmailTemplate的组织-wide默认通常为公开，但如果设置为私有或有共享规则排除该用户，WITH SECURITY_ENFORCED会强制执行记录级访问检查。

排查步骤 #

1. 检查文件夹权限：进入「设置 → 邮件 → 经典邮件模板」，找到Offer_Letter_Template所在的文件夹，确认用户拥有该文件夹的查看权限。
2. 验证字段实际可见性：用该用户登录Salesforce，直接打开该EmailTemplate的记录页面，确认能看到Id、Name、Subject、Body所有字段。如果看不到，说明权限配置未生效。
3. 检查模板类型权限：如果是Visualforce模板，进入「设置 → Visualforce页面」，找到对应页面，确认用户的配置文件/权限集拥有该页面的访问权限。
4. 临时移除WITH SECURITY_ENFORCED测试：去掉子句后重新执行查询，如果能返回结果，说明问题出在记录级访问（文件夹或共享规则）而非字段权限。
5. 使用字段可访问性工具验证：进入「设置 → 对象管理器 → EmailTemplate → 字段可访问性」，选择用户的配置文件，逐个检查目标字段的访问状态是否为「可见」。

内容的提问来源于stack exchange，提问作者Vimalganth D