共有およびレコードアクセス機能
Salesforce では、データへのアクセスをさまざまなレベルで制御できます。さまざまな共有機能とレコードアクセス機能を使用して、所有していないレコードに対するユーザーのアクセス権を設定します。これらはすべて異なる使用事例を実現します。
必要なエディション
| 使用可能なインターフェース: Salesforce Classic と Lightning Experience の両方 |
使用可能なエディション: Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、Developer Edition、および Database.com Edition チームは Database.com では使用できません。 |
ユーザーのレコードアクセス権を設定するために使用できる共有機能がいくつかあります。
組織の共有設定
組織の共有設定により、各オブジェクトに対するベースラインレベルのアクセス権が提供されます。組織の共有設定では、ユーザーが互いのレコードに対して持つデフォルトのアクセスレベルを指定します。たとえば、リードの参照や編集をユーザー自身が所有するリードに限定する場合は、リードに対する組織の共有設定を [非公開] に設定できます。次に、リードの共有ルールを作成して、リードのアクセス権を特定のユーザーや公開グループに拡張できます。
ロール階層
ロール階層では、階層内の下位ロールが所有または共有するレコードへのアクセス権をユーザーに自動的に付与します。カスタムオブジェクトでは階層を使用して共有アクセス権を制御できますが、標準オブジェクトではできません。
共有ルール
共有ルールは、組織の共有設定の例外を表します。共有ルールにより、ロール階層におけるユーザーの位置に関係なく、レコードアクセス権をそのユーザーに拡張できます。組織の共有設定が [公開/参照のみ] または [非公開] になっている場合は、その他のユーザーにユーザー自身が所有していないレコードへのアクセス権を与えるルールを定義できます。レコードの所有者またはレコードの項目値に基づいて共有ルールを作成し、アクセス権を取得する公開グループとロールを指定できます。
共有の直接設定
特定のレコードセットに対するアクセス権限を必要とするユーザーの一貫性のあるグループを定義することが必要な場合があります。レコード所有者は共有の直接設定を使用して、アクセス権限を持たないユーザーに参照権限および編集権限を与えます。共有の直接設定は組織の共有設定、ロール階層、または共有ルールのように自動化されていません。ただし、レコード所有者に、レコードを参照する必要があるユーザーとレコードを共有する柔軟性を提供します。
Apex による共有管理
共有ルールと共有の直接設定で必要なアクセス制御が提供されない場合、Apex による共有管理を使用できます。Apex による共有管理により、開発者はプログラムでカスタムオブジェクトを共有できます。Apex による共有管理を使用してカスタムオブジェクトを共有した場合は、「すべてのデータの編集」権限を持つユーザーのみが、カスタムオブジェクトのレコードの共有を追加または変更できます。共有アクセス権は、レコード所有者が変わっても維持されます。
レコードへのアクセス権を制御するその他の方法
これらの主な共有機能に加えて、特定のレコードへのアクセス権を複数のユーザーに許可したり、レコードを絞り込んでユーザーが過度のアクセス権を持たないようにしたりするための他のいくつかの方法があります。
- キュー
キューは、レコードに優先度を付けたり、レコードを配布したり、ワークロードを共有するチームにレコードを割り当てたりするのに役立ちます。キューのメンバーまたはロール階層で上位のユーザーは、リストビューからキューにアクセスし、キューのレコードの所有権を取得できます。
キューは、ケース、連絡要求、リード、注文、カスタムオブジェクト、サービス契約、Knowledge記事バージョンに使用できます。
- チーム
- 取引先、商談、ケースの場合、レコード所有者は、チームを使用して、その他のユーザーがそれらのレコードにアクセスするのを許可します。チームとは、取引先、営業商談、またはケースを担当するユーザーで構成されるグループです。レコード所有者は、所有しているレコードごとにチームを作成できます。レコード所有者はチームメンバーを追加し、各チームメンバーがレコードに対して持つアクセス権のレベルを指定します。あるチームメンバーは参照専用アクセス権のみを、他のチームメンバーは参照/更新アクセス権を割り当てられます。また、「担当役員」など、チームメンバーに役割を指定することができます。取引先チームの場合、チームメンバーには、取引先と関連付けられている取引先責任者、商談、ケースに対するアクセス権も与えられます。
メモ チームメンバーには、ロールまたは共有ルールなど、その他の理由でレコードへのより高いレベルのアクセス権が割り当てられている可能性があります。この場合、チームで指定されたアクセスレベルに関係なく、チームメンバーには最も高いアクセスレベルが許可されます。 - テリトリー
- エンタープライズテリトリー管理では、地理的テリトリーに基づいてレコードのアクセス権と所有権を定義できます。チームの取引先カバー率がテリトリーに基づいている場合に使用します。
- カテゴリグループのロールへの対応付け
- カテゴリグループをユーザーのロールに対応付けて、データカテゴリへのアクセス権を管理します。
- 制限ルール
- 制限ルールをユーザーに適用すると、共有設定を通じてユーザーが参照アクセス権を持っていたデータの範囲がさらに限定され、設定されたレコード条件に一致するレコードのみになります。この動作は、永続的である点を除いて、リストビューやレポートでの結果の絞り込みに似ています。
- 共有セットと共有グループ
- デジタルエクスペリエンスを有効にした場合、外部ユーザーへのアクセス権の付与に固有の共有機能を使用できます。共有セットを使用して、サイトユーザーに対し、そのユーザーの取引先または取引先責任者と一致する取引先または取引先責任者に関連付けられたレコードへのアクセス権が付与されます。共有グループを使用すると、大規模 Experience Cloud サイトユーザーが所有するレコードを、認証された内部ユーザーおよび外部ユーザーと共有できます。
