ゲストユーザのセキュリティ、ロールアウトプラン、延長、および追加サポート

Salesforce 公開サイトの新しいゲストユーザセキュリティポリシーの一環として、Winter ‘21 のリリースで以下の設定が有効になります。変更が適用されると、これらの設定を無効にすることはできませんのでご注意ください。


ゲストユーザの共有設定とレコードアクセスの保護

この設定を有効にすると、ゲストユーザは:

• 共有設定ページにリストされていないオブジェクトを含むすべてのオブジェクトに対して、組織全体のデフォルト値を非公開に設定します。このアクセスレベルは変更できません。
• キューや公開グループに追加することはできません。
• 手動共有または Apex 管理共有ではレコードへのアクセスができません。
• ゲストユーザの共有ルールにより、レコードへの参照のみアクセスを許可することができます。

• ゲストユーザによって作成されたレコードは、組織内のデフォルトの有効なユーザに割り当てられ、そのユーザがレコードの所有者となります。

インスタンスのメジャーリリース更新日を取得するには、[Trust 状況] にアクセスし、インスタンスの種別を検索して [メンテナンス] タブをクリックします。


組織にどのような影響がありますか?

これらの変更は、コミュニティ、Salesforce サイト (旧 Force.com サイト)、および Site.com サイトに構築された Salesforce 公開サイトを持つすべてのお客様組織に影響します。変更時には、以下の領域で既存のゲストユーザのアクセスモデルに影響が出る可能性があります:
 

• データの可視性。ゲストユーザがデータにアクセスできなくなります。
• ゲストフロー。ゲストユーザの作成フローが壊れてしまうことがあります。

• 以下を使用してサイトの自己評価を完了します。
• Guest User Access Report: テストの手助けとなり、組織への影響を迅速に評価するのに役立つ Appexchange パッケージ。このレポートは、ゲストユーザが公開コミュニティからアクセスできるオブジェクトと権限の概要を提供します。
• このドキュメント (英語) では、パッケージの使用方法について説明します。
• Sample Testing Plan (テストプランのサンプル) (英語)。一般的な使用例を示します。

• 問題が発生している組織の指定
  • 本番組織 ID  
• 問題が関連している製品
  • Force.com サイト
  • Site.com サイト
  • Community Cloud（非認証）
• URL: 問題が生じているサイトの URL
• 問題の説明: 組織への影響の詳細な説明と、問題の生じている範囲の修正を試みるために行った具体的な操作手順を記載してください。
• サイトの自己評価: Guest User Access Report (英語)を使用して得られた組織のサイトの評価結果のファイルを添付し、赤色表示の部分が緑 / 黄色へ変更不可である詳細な理由を記載してください。

• 質問と主要な情報のための専用の Trailblazer Chatter グループ
• その他の詳細についてはこちらのヘルプ記事を参照してください。
• ゲストユーザセキュリティオフィスアワー。登録者は限定されているため、サインアップすることをお勧めします。
• その他のリソースについては、ゲストユーザのセキュリティポリシーのページ (英語) にアクセスしてください。