Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

Visualforce ページのクリックジャック保護が有効にされている Field Service ページのエラーまたは空白になる

公開日: Mar 31, 2026
説明

※この記事は英語版を翻訳しており、一部機械翻訳を含むため内容は後日更新される可能性があります。最新の内容は英語版を参照してください。表示言語は画面右下の言語名から切り替えられます。

管理者が、標準ヘッダーが無効化されたお客様の Visualforce（ビジュアルフォース）ページのクリックジャック保護を有効にすると、Field Service（フィールドサービス） Visualforce ページに空白のページが表示されたり、CSP のブロックによるコンテンツの読み込みの失敗に関するエラーが表示されます。これは、ガントチャートのマップビューのほか、状態チェックページを表示しようとした場合に発生します。問題は、サービスリソースレコードのカレンダーとスキルを表示しているときにも報告されます。

クリックジャック設定は設定ページから手動で有効にするか、Salesforce の状態チェックユーティリティのセキュリティの下の結果画面で自動的に有効にできます。 

解決策

以下に、Field Service の Visualforce ページで、ヘッダーが無効化されたお客様の Visualforce ページのクリックジャック保護を通常の無効に戻す手順を示します。

Classic の場合:

1.右上の [設定] をクリックします。
2.左側の [設定] メニューで [セッション設定] を探します。
3.セッション設定を選択したら、[ヘッダーが無効化された Visualforce ページのクリックジャック保護を有効化] に移動し、チェックボックスをオフにします。
4.[保存] を選択します。

コンテンツが正しく表示されるようになります。

Lightning の場合:
1.画面右上の歯車アイコンを選択して、[設定] を選択します
2.左側のクイック検索で、「セッション設定」と入力します。
3.セッション設定を選択したら、[ヘッダーが無効化された Visualforce ページのクリックジャック保護を有効化] に移動し、チェックボックスをオフにします。
4.[保存] を選択します。

コンテンツが正しく表示されるようになります。

回避策:

組織内でクリックジャック保護を有効にする必要がある場合は、有効のままにし、信頼済みサイトとして「*.force.com」を追加できます。

1.[設定] -> [CSP 信頼済みサイト]
2.[新規信頼済みサイト]
3.URL = *force.com、コンテキスト = Visualforce ページ

クリックジャック保護の詳細とベストプラクティスについては、以下のリソースを参照してください。

Salesforce 状態チェック Trailhead
外部ドメインへの Visualforce の配置
Salesforce セキュリティガイド

ナレッジ記事番号

000380470

 
読み込み中
Salesforce Help | Article