Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

CRM Anaytics アプリケーションの表示と「すべてのデータの参照」および「すべてのデータの編集」権限

公開日: Aug 3, 2023
説明

CRM Anaytics  アプリケーションは、こちらのドキュメントに記載されているように、基本的レポートフォルダおよびダッシュボードフォルダの共有に似た共有動作になります。


ユーザが「すべてのデータの参照」または「すべてのデータの編集」システム権限を付与されている場合、共有機能を超えるアプリケーションへのアクセス権があります。

注意:「すべてのデータの参照」および「すべてのデータの編集」は強力な権限であるため、そのレベルのアクセス権が絶対に必要なユーザーのみに慎重に付与してください。詳細はこちらを参照してください。

解決策

標準権限

ユーザーが適切な権限セットライセンスおよび関連する使用/アクセス権限を持っている場合は、少なくとも「閲覧者」アクセス権に対して付与されているライセンスと同じライセンスに関連付けられたアプリケーションを (ユーザーが直接、またはロールまたはグループによって間接的に) 表示できます。
 
例:
次の設定のユーザは、共有されている Sales Analytics で生成されたアプリケーションにのみアクセスできます。
権限セットライセンス:「Sales Cloud Einstein」
権限:「Sales Cloud Analytics テンプレートおよびアプリケーションへのアクセス」および「Analytics テンプレートアプリケーションの使用」

すべてのデータの参照

ユーザーが「すべてのデータの参照」権限を付与されている場合、割り当て済みの権限セットライセンスに関連付けられたすべてのアプリケーションを表示できます。
 
例の続き:
共有されているかどうかに関わらず、ユーザーは Sales Analytics で生成されたすべてのアプリケーションを表示できます。
ユーザーはアプリケーションのコンテンツ (データセット、レンズ、ダッシュボード) を表示できます。

すべてのデータの編集

ユーザーが「すべてのデータの編集」権限を付与されている場合、割り当て済みの権限セットライセンスに関連付けられたすべてのアプリケーションを表示および編集できます。
 
例の続き:
共有されているかどうかに関わらず、ユーザーは Sales Analytics で生成されたすべてのアプリケーションを表示および編集できます。
ユーザーはアプリケーションのコンテンツ (データセット、レンズ、ダッシュボード) を表示および編集できます。

セキュリティ述語

セキュリティ述語は、データセットのクエリレベルで行レベルセキュリティを適用することに注意してください。「すべてのデータの参照」および「すべてのデータの編集」権限は、セキュリティ述語を上書きしません。これらの権限を持つユーザーは、セキュリティ述語によってブロックされたレコードを表示できません。行レベルセキュリティの実装についての詳細は、こちらを参照してください。
 
例の続き:
ユーザーの表示設定がデータセットのセキュリティ述語によって制限されている場合、セキュリティ述語によって許可されたレコードに対する関連レンズとダッシュボードのみを表示できます。
注意:「すべてのデータの編集」では、ユーザーはデータセットを編集してセキュリティ述語の変更や削除を行うことができます。

 

ナレッジ記事番号

000382181

 
読み込み中
Salesforce Help | Article