PermXray — FLS & CRUD por Profile/Permission Set

Descubra quais Profiles, Permission Sets e Permission Set Groups dão acesso a um campo — e quais usuários isso afeta.

Responder "quem consegue ver ou editar este campo?" no Salesforce costuma levar horas: abrir perfil por perfil, permission set por permission set, e ainda lembrar que field-level security sozinho não concede acesso nenhum. O PermXray responde em segundos, direto do org em que você já está logado. Sem instalar pacote, sem deploy, sem configuração. O QUE ELE MOSTRA • Todo Profile, Permission Set e Permission Set Group que concede FLS no campo • As permissões de objeto de cada um, lado a lado com o FLS • A coluna "acesso real": o que vale na prática, não o que está marcado na tela • Os Permission Set Groups com sua composição, já com o muting aplicado pelo Salesforce • Os Muting Permission Sets que tocam o campo e em quais grupos atuam • Sob demanda, os usuários ativos que efetivamente alcançam o campo e por onde Tudo exportável em CSV. O CÁLCULO Acesso real a um campo é FLS E permissão de objeto — e o Salesforce une as duas metades separadamente entre todas as atribuições do usuário. É daí que vem a maior parte das surpresas em auditoria: Ana tem Edit de FLS pelo Profile, que não dá Edit no objeto. Ana tem Edit no objeto por um Permission Set, que não dá FLS. Ana edita o campo. Nenhuma das duas linhas, olhada isoladamente, revela isso. O PermXray faz essa conta. Também sinaliza campos que não são controláveis por FLS (obrigatórios, master-detail, de sistema): nesses, quem enxerga o objeto enxerga o campo, e não há o que auditar. O QUE ELE NÃO FAZ • As permissões de usuário "View All Data" e "Modify All Data" contornam o FLS e não entram na conta • Compartilhamento em nível de registro (OWD, regras, hierarquia) está fora do escopo — a pergunta aqui é sobre o campo, não sobre quais registros PRIVACIDADE Não há servidor. A extensão conversa apenas com o org em que você já está autenticado, a partir do seu navegador. Nada é coletado, nada é armazenado, nada é enviado a terceiros — nem analytics, nem telemetria. O cookie de sessão é lido apenas no service worker e nunca é exposto a página alguma. https://permxray-privacy.vercel.app