Data 360 標準権限セット

権限について

Salesforce では、プロファイル、権限、および権限セットはユーザーアクセスの基本的な側面です。ベストプラクティスは、ユーザーが作業するために必要な最小限の権限を持つユーザーを設定することです。

• プロファイル: すべての Salesforce ユーザーは 1 つのプロファイルに割り当てられます。権限に加えて、プロファイルはタブの表示、ページレイアウトの割り当て、レコードタイプのアクセス権、IP 範囲を制御します。
• 権限: 権限は、ユーザーが特定のオブジェクトまたは機能に対して参照、作成、編集などの特定のアクションを実行できるかどうかを決定します。
• 権限セット: 権限セットは、ユーザーに追加のアクセス権を付与する権限のコレクションです。ユーザーには複数の権限セットを割り当てることができます。

システム管理者はカスタム権限を作成できます。ただし、Data Cloud 標準権限セットは、新機能が使用可能になるたびにリリースごとに自動的に更新されます。カスタム権限セットを使用すると、ユーザーが新機能にアクセスできなくなる可能性があります。

システム管理者プロファイル

[設定] でユーザーを管理および割り当てて Data Cloud 設定にアクセスするには、システム管理者ユーザープロファイル、または Salesforce 設定へのアクセス権を付与する権限 (アプリケーションのカスタマイズなど) を付与します。

システム管理者プロファイルがある場合、Data Cloud 設定へのアクセスに Data Cloud 標準権限セットは必要ありません。

メモ Salesforce システム管理者プロファイルには、すべてのデータスペースへのアクセス権をユーザーに付与する「すべてのデータスペースの管理」定義権限が含まれます。組織でデフォルトの [すべて許可] ポリシーが有効になっている場合、システム管理者プロファイルを持つユーザーはすべての Data 360 DMO を照会できます。データセキュリティを維持するために、デフォルトの [すべて許可] ポリシーを削除するか、その範囲を編集して特定のユーザーに適用するようにコメントし直しました。詳細は、「Data 360 のデータガバナンス」を参照してください。

Data Cloud 標準権限セット

これらのData 360権限セットは、追加のアクセス権が必要なユーザー向けに他のSalesforce権限セットと組み合わせることができます。

Data Cloud アーキテクト (旧称 Data Cloud 管理者) — この権限セットを持つユーザーは、Data Cloud の設定、データモデルへのデータのマッピング、データストリームの作成、ID 解決ルールセット、インサイトなど、Data 360 内のすべての機能にアクセスできます。

機能アクセス:

• フル アクセス:データ スペース、データ ガバナンス、データ共有、データ ストリーム、DLO、DMO、データ変換、データグラフ、クエリ エディター、ID解決、インサイト、データ アクション、データ アクション ターゲット、コミュニケーション制限、セグメント、有効化、有効化ターゲット、Einstein Studio AIモデル、非構造化データ ハブ、検索インデックス、セマンティック レイヤー
• 参照のみアクセス: データエクスプローラー、プロファイルエクスプローラー

重要 Data Cloud アーキテクトは、ユーザーに「アプリケーションのカスタマイズ」権限を付与します。[設定] 機能へのアクセスを制限するには、この権限セットをコピーして削除します。この権限の詳細については、この記事を参照してください。

Data Cloud Activation Manager (旧称 Data Cloud Marketing Manager) — この権限セットを持つユーザーは、有効化対象や有効化の作成など、全体的なセグメンテーション戦略を管理できます。

機能アクセス:

• フルアクセス: クエリエディター、データアクション、データアクションターゲット、データ変換、コミュニケーション制限、セグメント、有効化、有効化対象
• 参照のみアクセス: データストリーム、DLO、DMO、データグラフ、データエクスプローラー、ID 解決、インサイト、プロファイルエクスプローラー、非構造化データハブ、検索インデックス
• アクセス権なし:Data Cloudの設定、データ スペース、データ ガバナンス、データ共有、Einstein Studio AIモデル、セマンティック レイヤー

Data Cloud Activation Specialist (旧称 Data Cloud Marketing Specialist) — この権限セットを持つユーザーはセグメントを作成できます。

機能アクセス:

• フルアクセス: クエリエディター、データアクション、データ変換、セグメント、有効化
• 参照のみアクセス: データストリーム、DLO、DMO、データグラフ、データエクスプローラー、ID 解決、インサイト、プロファイルエクスプローラー、データアクションターゲット、コミュニケーション制限、有効化ターゲット
• アクセス権なし:Data Cloudの設定、データ スペース、データ ガバナンス、データ共有、Einstein Studio AIモデル、非構造化データ ハブ、検索インデックス、セマンティック レイヤー

Data Cloud ユーザー — この権限セットを持つユーザーは、Data 360 機能を表示できます。

機能アクセス:

• フルアクセス: なし
• 参照のみアクセス:データ スペース、データ ガバナンス、データ共有、データ ストリーム、DLO、DMO、データ変換、データグラフ、クエリ エディター、ID解決、プロファイル エクスプローラー、インサイト、データ アクション、データ アクション ターゲット、コミュニケーション制限、セグメント、有効化、有効化ターゲット、Einstein Studio AIモデル、非構造化データ ハブ、検索インデックス、セマンティック レイヤー
• アクセス権なし: Data Cloud の設定

権限セットテーブルビュー

権限セットテーブルの PDF バージョンを表示およびダウンロードします。

従来の権限セット

次の権限は従来の権限になりました。新しい権限セットに移行して新機能と機能強化を利用することをお勧めします。

• 従来の Data Cloud マーケティング管理者 — この権限セットを持つユーザーは、日常的な設定ニーズ、サポート、メンテナンスを管理し、定期的な内部システム監査を実行できます。
• 従来の Data Cloud データアウェアスペシャリスト — この権限セットを持つユーザーは、データをデータモデルにマッピングし、データストリーム、ID 解決ルールセット、計算済みインサイトを作成できます。

追加の権限セット

一部の機能では、権限セットを使用してアクセス権を管理します。Data 360 全体で権限セットがどのように使用されるかに関する情報を確認します。

• Data Cloud Salesforce コネクタ — 組織に接続すると、Data 360 のオブジェクトとフィールドへのアクセスを許可する Data Cloud Salesforce コネクタ権限セットが作成されます。「Salesforce CRM Permissions」および「Enable Object and Field Permissions for CRM Connections」を参照してください。
• データスペース対応 — データスペース対応機能の場合、権限セットによって付与されるアクセス権は、関連付けられたデータスペースにのみ適用されます。「データスペース対応 Data Cloud 機能の機能アクセスの管理およびデータスペースへの権限セットの関連付け」を参照してください。
• Data Cloud One — Data Cloud Oneコンパニオン組織は、標準のData 360権限セットを使用しません。コンパニオン組織で Data Cloud One アプリケーションへのアクセス権を付与するには、「Data Cloud One ユーザー」権限セットを割り当てます。アプリケーション内で提供される機能へのアクセスを絞り込むには、権限セットをコピーして編集します。