Summer '24:ログイン履歴の監視とユーザープロファイル権限の凍結に関する FAQ

リリース更新に関するよくある質問:

• これらは完全に新しいプロファイル権限ですか?

• • • はい。「ログイン履歴を監視」と「ユーザーを凍結」の 2 つの新しい権限が、プロファイルおよび権限セットの [ユーザー] セクションに追加されます。

• なぜこれらの権限が Salesforce に追加されるのですか?

• • • 従来は「ユーザーの管理」権限が必要でしたが、この権限は代理管理者に過剰なアクセス権を付与してしまうという課題がありました。この点については、以下の Ideas でも指摘されています。

Freeze users for Delegated Administrators (代理管理者によるユーザーの凍結)

Show Login History without "Manage Users" Permission (「ユーザーの管理」権限なしでログイン履歴を表示する)

• 既存のプロファイルと権限セットに権限はどのように追加されますか?

• • • これらの権限は、現在「ユーザー管理」権限が有効になっている既存のプロファイルまたは権限セットに対して自動的に有効化されます。お客様側で特別な対応を行う必要はありません。

• 「ユーザーの管理」を有効にすると、「ログイン履歴の監視」と「ユーザーの凍結」も自動的に有効になりますか?

• • • はい。プロファイルまたは権限セットに対してユーザーの管理が有効になっている場合、2 つの新しい権限も有効になります。「ユーザーの管理」の選択を解除しても、これらの新しい個別の権限は自動で無効化されません。管理者は「ユーザー管理」権限の記事で説明されているように、「ユーザー管理」に固有で有効化される他の権限と同様、手動で選択を解除する必要があります。

• これらの権限はいつ私の組織で利用できるようになりますか?

• • • 組織に Summer ’24 メジャーリリースが適用されると、これらの新しい権限は自動的に利用可能になります。 Salesforce Trust サイトを利用して、組織がいつリリース適用を受けるかを確認します。

• これらの権限は、どのユーザーに割り当てることができますか?

• • • 完全な Salesforce ライセンスを持つユーザーに権限を割り当てることができます。Platform ユーザーなど、該当する権限をサポートしていないライセンス種別のユーザーに割り当てようとすると、次のエラーが表示されます。

• • • • • Can't assign permission set <PermissionSetName> to user Platform User.The user license doesn't allow the permission:Monitor Login History and/or Freeze Users (権限セット <PermissionSetName> を Platform ユーザーに割り当てることはできません。このユーザーライセンスでは、次の権限が許可されていません: ログイン履歴の監視、ユーザーの凍結)