カスタムプロファイルとロールを使用した認証の制御

ID とアクセスの管理では、リソースにアクセスできるユーザーを制御することが重要です。認証を管理するには、ユーザープロファイルとロールを割り当てることができます。プロファイルでは、ユーザーがデータにどのようにアクセスするかと、ユーザーが Salesforce で何ができるかを定義します。ロールでは、下位ロールが所有または共有しているデータにアクセスできるようにユーザー階層を作成できます。

1. [設定] から、[クイック検索] ボックスに「プロファイル」と入力し、[プロファイル] を選択します。
2. [外部 ID ユーザー] の横にある [コピー] をクリックします。
3. プロファイルの名前を入力して保存します。
4. プロファイルをカスタマイズするには、[編集] をクリックします。プロファイルに関連付けられた権限を変更できます。
   1. [編集] をクリックします。
   2. [API の有効化] を探し、その権限の横にあるチェックボックスをオンにします。
      「API の有効化」では、ユーザーは任意のバックエンドメカニズムを使用して組織のデータに API でアクセスできます。
   3. [保存] をクリックします。
5. ロール構造を作成します。
   Salesforce データをユーザーが共有する方法を制御できるようにするには、サイトにユーザーロール階層が必要です。サイトを管理するユーザーにロールを割り当てます。
   1. [設定] から、[クイック検索] ボックスに「ロール」と入力し、[ロール] を選択します。
   2. ドロップダウンリストから [商品別ロール階層サンプル] を選択し、[ロールの設定] を選択します。
   3. [CEO] の下の [ロールの追加] をクリックします。
   4. ロールの表示ラベルに「Customer Manager」 (顧客マネージャー) と入力します。
   5. [保存] をクリックします。
6. ユーザーサイトマネージャーが [Customers (顧客)] プロファイルを変更できるように [Customer Manager (顧客マネージャー)] ロールをユーザーサイトマネージャーに追加します。
   

   メモ 会社のサイトを管理するユーザーにはロールが必要です。ただし、Salesforce Customer Identity 製品へのアクセスを可能にする External Identity ライセンスを持つユーザーにロールを割り当てることはできません。
   1. [設定] から、[クイック検索] ボックスに「ユーザー」と入力し、[ユーザー] を選択します。
   2. ユーザー名の横にある [編集] をクリックします。
   3. [ロール] の下の [Customer Manager (顧客マネージャー)] を選択します。
   4. [保存] をクリックします。