Salesforce-control-access-objects
Salesforce-アクセスオブジェクトの制御
さまざまなオブジェクトのアクセス制限は、プロファイルと権限を使用して管理されます。 アクセスの種類（表示、編集、作成など）も、このメカニズムを通じてカスタマイズできます。 ユーザーはプロファイルを1つしか持てませんが、複数の許可セットを持つことができます。 そのため、プロファイルを介して、選択したオブジェクトの最小限の基本的な権限が付与されますが、権限セットを介して、プロファイル以外の追加の権限が付与されます。
ここで、プロファイルの作成の詳細と、オブジェクトアクセスがどのように管理されるかを理解するためのアクセス許可を確認します。
ユーザープロファイル
プロファイルは、特定のビジネス機能の要件に対応するために作成されます。 たとえば、人事部門には、職歴、病歴、および従業員の出席にアクセスできるプロファイルが必要です。 一方、財務部門には、従業員の出勤および報酬の詳細にアクセスするプロファイルが必要になります。 ユーザーの職務に応じて、プロファイルがユーザーに添付されます。 ユーザーに割り当てることができるプロファイルは1つだけです。
プロファイルを作成する
リンクパス*セットアップホーム→ユーザー→プロファイル*に移動します。 セールスフォースプラットフォームで事前に作成された既存のプロファイルを確認できます。 既存のプロファイルを複製し、要件に基づいてさらにカスタマイズすることにより、新しいプロファイルを作成できます。
ここで、標準ユーザーという名前の既存のプロファイルを見てみましょう。 このプロファイルで使用可能なすべてのタイプの設定が表示されます。 たとえば、標準オブジェクトとカスタムオブジェクトの両方にオブジェクト権限を設定できます。 また、さまざまな管理権限や一般的なユーザー権限などを設定することもできます。
このプロファイルを介して各オブジェクトへのアクセス許可を制御するために、下にスクロールして、標準オブジェクトとカスタムオブジェクトの両方のリストを見つけることができます。 ここで、チェックボックスを使用して*オブジェクトアクセス*をカスタマイズできます。
プロファイルを割り当てる
新しいプロファイルが作成されたら、リンクパス*セットアップホーム→ユーザー→ユーザー*に移動して、ユーザーに割り当てることができます。 ユーザー名の左側にある編集をクリックします。 新しいウィンドウが表示され、ドロップダウンからプロファイルを変更できます。
権限セット
権限セットは、プロファイルでカバーされていない一部のオブジェクトでユーザーに与えられる追加のアクセスです。 したがって、ユーザーのプロファイルに基づいて、ユーザーのオブジェクトへのアクセスを拡張するだけです。 たとえば、新しいカスタムオブジェクトが作成されると、それらのオブジェクトのアクセス許可セットを作成し、それらのアクセス許可セットをそれらのオブジェクトにアクセスする必要があるユーザーにアタッチします。 ユーザーに特定のオブジェクトへの一時的なアクセスを許可する場合も、同じロジックが適用されます。
権限セットの作成
リンクパス*セットアップホーム→ユーザー→権限セット*にアクセスして、権限セットを作成します。 [新規]ボタンをクリックして、新しい権限セットを作成します。
作成したら、アクセス許可セットを編集し、[オブジェクト設定]を選択できます。 ここでは、オブジェクトのリストとこれらのオブジェクトへのアクセスレベルを確認できます。 これらの各オブジェクトのアクセスタイプを編集できます。
