Loading
システム管理者に対するフィッシング耐性MFA・全従業員ユーザーMFAの適用のお知らせ 続きを読む
ただいま大変多くのお問い合わせをいただいており、ご連絡までにお時間を頂戴しております続きを読む
ユーザーとデータアクセスの管理
管理任務の委任

管理任務の委任

代理管理を使用して、組織内のシステム管理者以外のユーザーに限定的な管理者権限を割り当てることができます。たとえば、カスタマーサポートチームのマネージャーに、サポートマネージャーロールとそのすべての下位ロールのユーザーを管理させることにします。この目的で代理管理者を作成すれば、システム管理者が他の管理作業に専念できます。

必要なエディション

使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方
使用可能なエディション: Enterprise Edition、Performance Edition、Unlimited Edition、Developer Edition、および Database.com Edition
必要なユーザー権限
代理管理作業を管理する 「アプリケーションのカスタマイズ」
代理管理者になる 「設定・定義の参照」

代理管理者は次の操作を実行できます。

  • 指定されたロールとそのすべての下位ロールのユーザーを作成および編集する。(ユーザー編集作業には、パスワードのリセット、目標の設定、デフォルトの商談チームの作成、そのユーザーの非公開グループの作成などが含まれます)。
  • ユーザーをロック解除する。
  • 指定したプロファイルにユーザーを割り当てる。
  • 代理グループのユーザーの権限セットを割り当てる、または削除する。
  • 代理グループのユーザーの権限セットグループを割り当てる、または削除する。
  • 公開グループを作成し、指定した公開グループのメンバーシップを管理する。
  • システム管理者にログインアクセスを許可したユーザーとしてログインする。
  • カスタムオブジェクトを管理し、カスタムオブジェクトのほぼすべての面をカスタマイズする。ただし、代理管理者がオブジェクトのリレーションを作成または変更することや、組織の共有設定を行うことはできません。
  • 代理管理者に割り当てられているすべての代理グループのユーザーを管理する。たとえば、Sam Smith が、グループ A とグループ B という 2 つの代理グループの代理管理者に指定されているとします。Sam は、グループ A の権限セットまたは公開グループをグループ B のユーザーに割り当てることができます。
  • 代理管理者に「アプリケーションのカスタマイズ」権限が割り当てられていなくても、Salesforce Classic で項目セットを作成、編集、および削除します。
  • カスタムメタデータ型のレコードを作成、編集、削除する。
メモ
メモ 管理を委任するときは、次の点に注意してください。代理管理者が
  • 「すべてのデータの編集」権限のあるプロファイルまたは権限セットを割り当てることはできません
  • 新規ユーザーのロールを選択するときに、[未指定] オプションは表示されません。
  • 数式からカスタムオブジェクトの差し込み項目にアクセスするには、これらのオブジェクトへのアクセス権が必要です。
  • 権限セットを変更できません。
  • 「ロールを管理」権限を割り当てて、ポータル取引先所有者のロールを変更する必要があります。
  • 「すべてのデータの編集」権限が割り当てられているユーザーは有効化または無効化できません。
  • 権限は付加的であり、代理管理者であるために他の場所で付与されるアクセス権が制限されないため、割り当てられたユーザー権限のすべての権限を保持します。たとえば、代理管理者に「ユーザーの管理」または「アプリケーションのカスタマイズ」権限が付与されている場合、そのユーザーは代理管理者として許可されている範囲外のアクションを実行できます。

特定のオブジェクトの管理を委任する場合は、代わりに「すべてのレコードの参照」や「すべてのレコードの編集」などのオブジェクト権限を使用します。

 
読み込み中
Salesforce Help | Article