管理任務の委任

代理管理者は次の操作を実行できます。

• 指定されたロールとそのすべての下位ロールのユーザーを作成および編集する。(ユーザー編集作業には、パスワードのリセット、目標の設定、デフォルトの商談チームの作成、そのユーザーの非公開グループの作成などが含まれます)。
• ユーザーをロック解除する。
• 指定したプロファイルにユーザーを割り当てる。
• 代理グループのユーザーの権限セットを割り当てる、または削除する。
• 代理グループのユーザーの権限セットグループを割り当てる、または削除する。
• 公開グループを作成し、指定した公開グループのメンバーシップを管理する。
• システム管理者にログインアクセスを許可したユーザーとしてログインする。
• カスタムオブジェクトを管理し、カスタムオブジェクトのほぼすべての面をカスタマイズする。ただし、代理管理者がオブジェクトのリレーションを作成または変更することや、組織の共有設定を行うことはできません。
• 代理管理者に割り当てられているすべての代理グループのユーザーを管理する。たとえば、Sam Smith が、グループ A とグループ B という 2 つの代理グループの代理管理者に指定されているとします。Sam は、グループ A の権限セットまたは公開グループをグループ B のユーザーに割り当てることができます。
• 代理管理者に「アプリケーションのカスタマイズ」権限が割り当てられていなくても、Salesforce Classic で項目セットを作成、編集、および削除します。
• カスタムメタデータ型のレコードを作成、編集、削除する。

メモ 管理を委任するときは、次の点に注意してください。代理管理者が

• 「すべてのデータの編集」権限のあるプロファイルまたは権限セットを割り当てることはできません
• 新規ユーザーのロールを選択するときに、[未指定] オプションは表示されません。
• 数式からカスタムオブジェクトの差し込み項目にアクセスするには、これらのオブジェクトへのアクセス権が必要です。
• 権限セットを変更できません。
• 「ロールを管理」権限を割り当てて、ポータル取引先所有者のロールを変更する必要があります。
• 「すべてのデータの編集」権限が割り当てられているユーザーは有効化または無効化できません。
• 権限は付加的であり、代理管理者であるために他の場所で付与されるアクセス権が制限されないため、割り当てられたユーザー権限のすべての権限を保持します。たとえば、代理管理者に「ユーザーの管理」または「アプリケーションのカスタマイズ」権限が付与されている場合、そのユーザーは代理管理者として許可されている範囲外のアクションを実行できます。

特定のオブジェクトの管理を委任する場合は、代わりに「すべてのレコードの参照」や「すべてのレコードの編集」などのオブジェクト権限を使用します。