プロファイル内の権限廃止の中止について

プロファイルベースの権限は引き続きサポートされますが、ベースライン設定にはプロファイルを使用し、アクセス制御には権限セットを使用して、最小権限モデルを採用することをお勧めします。

プロファイルで管理する設定

プロファイルを使用してデフォルトのユーザー設定を定義します。

• デフォルトの割り当て済みアプリケーション
• デフォルトのレコードタイプとページレイアウト
• ログイン時間帯
• ログイン IP 範囲
• パスワードポリシー
• セッション設定

ベストプラクティス:

• ユーザーに [(最小アクセス - Salesforce] プロファイル (またはそのクローン) を割り当てる
• 可能な限り、プロファイルに直接権限を追加しないようにする

権限セットで管理する設定

権限セットと権限セットグループを使用してアクセス権と権限を設定します。

• オブジェクト権限
• 項目レベルセキュリティ
• ユーザー権限 (システムおよびアプリケーション)
• カスタム権限
• タブの設定
• レコードタイプ (デフォルト以外)
• Visualforce ページのアクセス
• Apex クラスのアクセス
• 接続アプリケーションへのアクセス権
• 割り当て済みアプリケーション (デフォルト以外)

権限セットグループを使用する

• 複数の権限セットをまとめて権限セットグループにする
• グループをユーザーロールまたは職務に合わせる
• 割り当てと管理を簡素化する

移行に関する推奨事項

プロファイルから権限セットに移行するには、次の手順に従います。

1. 現在の権限モデルを計画して文書化する
2. ユーザーロールに基づいて権限セットとグループを設計する
3. ユーザーアクセスポリシーを使用して割り当てを自動化する
4. Sandbox 環境で十分にテストする
5. 検証後、変更を本番環境にリリースする