Advanced Approvals でのレコードへの一時的なアクセス権の共有

トリガーを設定して、関連レコードへの一時的なアクセス権を承認者と共有します。承認アクションが完了したら、トリガーを使用してレコードアクセス権を取り消します。

1. レコードの関連オブジェクトへのアクセスを共有する Apex トリガーを作成します。[セキュリティ] で、承認者のプロファイルを選択します。「Define Apex Triggers」を参照してください。
   

   ヒント

   カスタム オブジェクトへのアクセスを共有している場合は、Apex 共有理由を作成してトリガーに含めることができます。Apex 共有の理由で、特定の使用事例へのレコード アクセスが制限されます。

2. 承認申請の完了後に共有レコードを削除し、レコードへのアクセスを取り消す Apex トリガーを作成します。[セキュリティ] で、承認者のプロファイルを選択します。

   特定の使用事例に合わせてサンプルコードスニペットをカスタマイズできます。

   trigger AWIUpdate on ApprovalWorkItem(after update) {
   List<ApprovalWorkItem> awiList = new List<ApprovalWorkItem>();
   // Get the related opportunities for the accounts in this trigger
   awiList = [SELECT Id, RelatedRecordId, AssignedToId FROM ApprovalWorkItem WHERE Id IN :Trigger.new];
   
   for (ApprovalWorkItem awi : awiList) {
   // Use the related record id, to delete the share record created for the user
   
   Id relatedRecordId = awi.RelatedRecordId;
   Id assignedToId = awi.AssignedToId;
   
   SObjectType relatedRecordType = relatedRecordId.getSObjectType();
   if (relatedRecordType.getDescribe().isCustom()) {
   Map<String, Schema.SObjectType> tokens = Schema.getGlobalDescribe();
   String relatedRecordShareName = relatedRecordType.getDescribe().getName().removeEnd('__c') + '__Share';
   if(tokens.containsKey(relatedRecordShareName)) {
   // Share object exists
   SObject[] customShare = Database.query('SELECT Id FROM '
   + relatedRecordShareName + ' WHERE '
   + ' RowCause = \'AdvancedApprovalTriggerShareReason__c\' '
   + ' AND ParentId = :relatedRecordId'
   + ' AND UserOrGroupId = :assignedToId');
   } else {
   // OWD is Public Read Write
   }
   }
   }
   }