ユーザープロファイルと権限セットの管理方法

権限は、Salesforce 組織で誰が何を表示できるかを制御します。 

• Enterprise Edition と Performance Edition - カスタムプロファイルまたは権限セットを使用できます。
• Contract Manager Edition、Group Edition、および Professional Edition - デフォルトではカスタマイズできない標準プロファイルがあります。ただし、権限を追加できます。 注意: Professional Edition を使用している場合は、自分の Salesforce 組織で権限セットグループを 10 件まで作成できるようになりました。権限セットグループを使用できるということは、Professional Edition の Salesforce 組織が権限セットグループを使用するパッケージを採用できるということを意味します。AppExchange パッケージからインストールできる権限セット数の上限は 1,000 です。この上限は、権限セットグループを使用できるすべてのエディションで同じです。以前は、Professional Edition で権限セットグループを使用できませんでした。

記事の内容

• システム管理者権限
• セキュリティ管理者権限
• ユーザー管理権限
• データ権限
• インポートおよびエクスポート権限
• レポートおよびダッシュボード権限
• 開発者権限
• Chatter およびコミュニティ権限
• ユーザーインターフェース権限
• オブジェクト権限

システム管理者権限

• 環境ハブへの組織の接続 - 環境ハブへの Salesforce 組織の接続を許可します。
• ユーザーの商談チームの管理 - チームメンバーの一括転送を許可します。
• AppExchange パッケージの作成 - AppExchange で配布できるパッケージの作成を許可します。
• 変更セットの作成とアップロード - アウトバウンド変更セットの作成、編集、およびアップロードを許可します。
• アプリケーションのカスタマイズ - [アプリケーションの設定] メニューを使用した Salesforce 組織のカスタマイズを許可します。
• 変更セットのリリース - インバウンド変更セットのリリースを許可します。
• AppExchange パッケージのダウンロード - 管理 AppExchange アプリケーションのインストールを許可します。
• 請求情報の管理 - チェックアウトへのアクセスと追加ライセンスおよび機能の購入を許可します。
• 営業時間と休日の管理 - 営業時間と休日の編集を許可します。
• ケースの管理 - メール-to-ケースやケースの一括移行などのケース設定の管理を許可します。
• 接続アプリケーションの管理 - OAuth アプリケーションの管理、作成、および削除を許可します。
• コンテンツ権限の管理 - Salesforce でのライブラリコンテンツの設定を許可します。
• メールクライアント設定の管理 - Salesforce for Outlook 設定の作成、編集、および削除を許可します。
• モバイル設定の管理  - Salesforce のモバイル機能へのアクセスを許可します。
• パッケージライセンスの管理 - パッケージライセンスの管理を許可します。
• ファイルのレコードタイプおよびレイアウトの管理 - Chatter が有効ではない Salesforce 組織でコンテンツの管理を許可します (Chatter が有効な Salesforce 組織では「アプリケーションのカスタマイズ」権限を使用します)。
• 共有の管理 - Salesforce 組織全体のデフォルト設定などの共有設定の管理を許可します。
• テリトリーの管理 - [設定] メニューのテリトリー設定への変更を許可します。
• ユーザーの管理 - ユーザーの作成、編集、および無効化や、プロファイルやロールなどのセキュリティ設定の管理を許可します。
• レコードの転送 - ほとんどのレコードの所有者の変更を許可します。
• AppExchange パッケージのアップロード - AppExchange へのパッケージのアップロードを許可します。変更セットを作成してアップロードします。
• 設定・定義を参照する - [アプリケーションの設定] メニューと [管理設定] ページの表示を許可します。

セキュリティ管理者権限

• メールベースの ID 検証オプション - SMS ではなくメールベースの ID 確認の受信のみを許可します。
• IP 制限要求 - ポータルユーザーからのログインを 5 件の IP アドレスに制限します。
• シングルサインオンの有効 - Salesforce ユーザーデータベースではなく企業のデータベースへの代理認証ユーザー名とパスワードによるサインオンを許可します。
• 認証プロバイダの管理 - 認証プロバイダの作成と編集を許可します。
• IP アドレスの管理 - Salesforce 内部のプロファイルのネットワークアクセス設定と IP 制限での IP アドレスの入力を許可します。
• IP アドレスの管理 - 信頼済み IP 範囲の作成、編集、および削除を許可します。
• ログインアクセスポリシーの管理 - システム管理者とサポート組織に適用されるログインアクセスポリシーの指定を許可します。
• パスワードポリシーの管理 - ユーザーのパスワード制限とロックアウトポリシーの設定を許可します。
• 2 要素認証を管理 - 2 要素認証用の時間ベースのトークンの秘密の管理を許可します。
• API ログイン用の 2 要素認証 - API ログイン時に、メールで送信されるセキュリティトークンではなく、携帯電話で QR コードをスキャンすることによる時間ベースのトークンの作成を許可します。
• ユーザーインターフェースログイン用の 2 要素認証 - ログイン時に、携帯電話で QR コードをスキャンすることによる時間ベースのトークンの作成を許可します。

ユーザー管理権限

• 権限セットの割り当て - ユーザーへの権限セットの割り当てを許可します。
• 外部ユーザーの管理 - パートナーポータルユーザーの管理を許可します。
• 内部ユーザーの管理 - 内部ユーザの作成と編集を許可します。
• プロファイルと権限セットの管理 - プロファイルと権限セットの作成、編集、および削除を許可します。
• ロールの管理 - ロールの作成、編集、および削除を許可します。
• パスワード無期限 - 有効期限のないパスワードの設定を許可します。この権限は、API インテグレーションでのみ使用されるユーザーに対して有効です。
• ユーザーパスワードのリセットおよびユーザーのロック解除 - ユーザーパスワードのリセットとユーザーのロック解除を許可します。
• Identity 機能の使用 - Salesforce Identity 機能 (アプリケーションランチャーなど) へのアクセスを許可します。
• すべてのユーザーの表示 - 共有設定には関係なく、すべてのユーザーオブジェクトの表示を許可します。

 データ権限

• すべてのデータの編集 - Salesforce 組織内のすべてのデータの編集を許可します。
• すべてのデータの表示 - Salesforce 組織内のすべてのデータの表示を許可します(組織の共有設定に準拠します)。

 インポートおよびエクスポート権限

• レポートのエクスポート - [詳細のエクスポート] および [印刷用に表示] を使用したレポートのエクスポートを許可します。
• リードのインポート - インポートウィザードを使用したリードのインポートを許可します。
• ソリューションのインポート - インポートウィザードを使用したソリューションのインポートを許可します。
• ナレッジ記事のインポート/エクスポートの管理 - 記事のインポート/エクスポートを許可します。
• ウィークリーデータのエクスポート - ウィークリーデータのエクスポートサービスの実行を許可します。

 レポートおよびダッシュボード権限

• レポートの作成とカスタマイズ - レポートの作成、編集、および削除を許可します。
• レポートフォルダの作成 - レポートフォルダの作成、編集、および削除を許可します。
• ドラッグアンドドロップ ダッシュボードビルダー - ドラッグアンドドロップインターフェースによるダッシュボードの作成、編集、および削除を許可します。
• 私のダッシュボードを編集 - ユーザー自身のダッシュボードの編集、移動、保存、および削除を許可します。
• 私のレポートを編集 - ユーザー自身のレポートの編集、移動、保存、および削除を許可します。
• すべての非公開レポートおよびダッシュボードを管理 - 個人 (非公開) フォルダからレポートとダッシュボードを削除します。
• 分析スナップショットの管理 - 分析スナップショットの作成、編集、および削除を許可します。
• カスタムレポートタイプの管理 - カスタムレポートタイプの作成、編集、および削除を許可します。
• ダッシュボードの管理 - ユーザーの個人ダッシュボードの作成、編集、および削除を許可します。
• 動的ダッシュボードの管理 - 動的ダッシュボードの作成、編集、および削除を許可します。
• 公開レポートの管理 - 公開レポートの作成、編集、および削除を許可します。
• レポート作成スナップショットの管理 - レポート作成スナップショットの作成、編集、および削除を許可します。
• レポートビルダー - レポートビルダーインターフェースを使用したレポートの作成、編集、および削除を許可します。
• レポートの実行 - [レポート] タブの表示、レポートの実行、およびレポートに基づいたダッシュボードの表示を許可します。
• ダッシュボードのスケジュール - ダッシュボードの更新スケジュールや、ダッシュボードが更新されたことなどを通知する HTML 形式のメール送信を許可します。
• レポートのスケジュール - バックグラウンドでのレポートの実行や、完了時の結果の CSV または Excel ファイル形式でのエクスポートを許可します。
• 私のチームのダッシュボードの参照 - ロール階層で自分より下位のユーザーが所有するダッシュボードの表示を許可します。
• 公開フォルダのレポートを参照 - 公開フォルダのレポートの表示とアクセスを許可します。

 開発者権限

• API の有効化 - API コールの実行を許可します。
• API 限定ユーザー - ユーザーインターフェースではなく、API のみを介した Salesforce へのアクセスを許可します。
• Apex 開発 - Apex クラスおよびトリガの作成と編集を許可します。
• Bulk API の物理削除 - Bulk API のレコードをごみ箱 (論理削除) に入れることなく削除できるようにします。
• Chatter フィードにシステム項目値を挿入 - レコード作成時に API からの Chatter 投稿やコメントに対する CreatedById または CreatedDate の設定を許可します。
• データインテグレーションの管理 - Bulk API ジョブの監視や中止を許可します。
• フローの管理 - フローの使用を許可します。
• フローの実行 - Salesforce でのフローの実行を許可します。
• アウトバウンドメッセージの送信 - 外部 Web サービス API へのアウトバウンドメッセージの送信を許可します。

 Chatter およびコミュニティ権限

• Chatter For SharePoint へのアクセス - Chatter for SharePoint へのアクセスを許可します。
• Chatter 内部ユーザー - すべての Chatter 機能の使用を許可します。
• コミュニティの作成および管理 - コミュニティの作成と管理、コミュニティメンバーの追加、および表示方法のカスタマイズを許可します。
• 新規 Chatter グループの作成および所有 - 新規 Chatter グループの作成と所有を許可します。
• Chatter ファイルへのリンクの作成と共有 - ファイルリンクを作成してメールや IM で送信することによる Chatter ファイルの共有を許可します。
• Chatter に顧客を招待する - Chatter への (非 Salesforce ユーザーの) 招待を許可します。
• Chatter メッセージの管理 - Chatter で送信されたすべてのユーザーのメッセージへの SOAP API によるアクセスを許可します。
• リストに記載しないグループの管理 - リストに記載しない Chatter グループの表示とモデレートを許可します。
• Chatter のモデレート - Chatter Free ユーザーの無効化、Chatter Free ユーザーへのモデレータ権限の割り当て、および投稿の削除を許可します。
• コミュニティフィードのモデレート - コミュニティでの Chatter フィードのモデレートを許可します。
• コミュニティファイルのモデレート - コミュニティでの Chatter ファイルのモデレートを許可します。 

ユーザーインターフェース権限

• Salesforce Classic に切り替えるオプションを非表示 - Salesforce Classic に切り替えるオプションを非表示にできるようにします。
• Knowledge One - [記事] タブではなく [ナレッジ] タブの表示を許可します。
• Lightning Experience ユーザー - Lightning ユーザーインターフェースへのアクセスを許可します。
• Salesforce Classic にとどまる - Classic インターフェースに留まれるようにします。
• すべてのページにカスタムサイドバーを表示 - Salesforce の全ページでのカスタムサイドバーの表示を許可します。
• グローバルヘッダーを参照 - グローバルヘッダーの参照によるアプリケーション間の切り替えと個人の設定およびカスタマイズオプションへのアクセスを許可します。

オブジェクト権限

• 契約の有効化 - 契約状況の有効への変更を許可します。
• 契約の承認 - 契約への承認済み状況の適用を許可します。
• トピックの割り当て - フィード項目への既存トピックの割り当てと、フィード項目からのトピックの削除を許可します。
• リードの取引開始 - リードの取引開始を許可します (リード、契約、および商談に対する作成と編集の権限と、関連するキャンペーンに対する読み取り権限が必要です)。
• リストビューを作成およびカスタマイズ - リストビューの作成、変更、および削除を許可します。
• ライブラリの作成 - Salesforce CRM コンテンツライブラリの作成を許可します。
• トピックの作成 - レコードへの新規トピックの追加を許可します。
• 有効契約の削除 - 有効な契約の削除を許可します。
• トピックの削除 - レコードのトピックの追加と削除を許可します。
• アップロードしたファイルとパーソナルコンテンツの配信 - Salesforce CRM コンテンツの共有ライブラリからのコンテンツ配信の作成を許可します。
• ケースコメントの編集 - 自分のケースの編集を許可します。他のユーザーのコメントは編集できません。
• 行動の編集 - 行動の作成、編集、および削除を許可します。
• HTML テンプレートの編集 - HTML メールテンプレートの作成、編集、および削除を許可します。
• 商談商品の販売価格の編集 - 商談商品の販売価格の編集を許可します。
• 参照のみ項目の編集 - ページレイアウトや項目レベルセキュリティによって参照のみの項目として設定されている項目の編集を許可します。
• ToDo の編集 - ToDo の作成、編集、および削除を許可します。
• トピックの編集 - トピックの名前と説明の編集を許可します。
• [表示先] リストを非表示 - ユーザービューで [表示先] リストを非表示にします。
• 記事の管理 - 記事タイプと記事アクションの作成を許可します。
• コールセンターの管理 - CRM でのコールセンターのインポート、表示、編集、または削除を許可します。
• カテゴリの管理 - CRM でのソリューションの作成と変更を許可します。
• コンテンツプロパティの管理 - Salesforce CRM コンテンツでのカスタム項目の作成、編集、および削除を許可します。
• データカテゴリの管理 - データカテゴリの作成、編集、および削除を許可します。
• リードの管理 - リストビューにおける複数リードの状況の変更を許可します。
• レターヘッドの管理 - HTML メール用のレターヘッドレイアウトの作成、編集、および削除を許可します。
• 公開 Classic メールテンプレートの管理 - テキストメールテンプレート、差し込み印刷テンプレート、公開メールテンプレート用フォルダの作成、編集、および削除を許可します。
• 公開ドキュメントの管理 - 公開ドキュメント用フォルダの作成、編集、および削除を許可します。
• 公開 Lightning メールテンプレートの管理 - テキストメールテンプレート、差し込み印刷テンプレート、公開メールテンプレート用フォルダの作成、編集、および削除を許可します。
• 公開リストビューの管理 - 公開リストビューの作成、編集、および削除を許可します。
• 公開ソリューションの管理 - セルフサービスポータルまたは Web サイトでアクセス可能なソリューションの作成、編集、および削除を許可します。
• Salesforce CRM コンテンツの管理 - CRM コンテンツへの変更を許可します。
• Salesforce ナレッジの管理 - 記事タイプの作成を許可します。
• リストからの一括編集 - リストビューからのレコードの一括編集を許可します。
• 一括メール - 取引先責任者とリードの一括メールを許可します。
• メールの送信 - 1 人の取引先責任者またはリードへのメール送信を許可します。
• タグマネージャ - 公開タグの名称変更や削除を許可します。
• ケース所有者の移行 - ケースオブジェクトのケース所有者項目の変更を許可します。
• リード所有者の移行 - リードオブジェクトのリード所有者項目の変更を許可します。
• 取引開始済みリードの表示と編集 - 取引開始済みリードの表示が許可されているユーザーに対して、取引開始済みリードの編集も許可します。
• データカテゴリの表示 - [データカテゴリ] ページの表示を許可します。
• 暗号化されたデータの参照 - 暗号化された項目の値をテキスト形式で表示します。
• ヘルプリンクを参照 - ヘルプリンクの参照を許可します。

関連情報:

• 「使用可能な機能ライセンス」ドキュメント