Loading
システム管理者に対するフィッシング耐性MFA・全従業員ユーザーMFAの適用のお知らせ 続きを読む
ただいま大変多くのお問い合わせをいただいており、ご連絡までにお時間を頂戴しております続きを読む
Apex クラス権限チェッカーの追加

Apex クラス権限チェッカーの追加

ユーザープロファイル、権限セット、または権限セットグループごとに、リモートアクション API で使用されるクラスへの特定のアクセス権を有効にします。Apexクラス権限チェッカーを構成して、OmniScript、Flexcard、Integration Procedure、またはREST APIからコールされたリモート・アクションを管理するApexクラスへの明示的なアクセスをユーザーに要求できるようにします。

たとえば、Lightning Platform サイトを作成すると、一部の Apex クラスに対するプロファイルの Apex クラス・アクセスに基づいて、サイト・ユーザー・プロファイルの公開 API が有効になります。Apex クラス権限チェッカーを追加すると、ゲストユーザーなどの未承認のユーザーが Callable インターフェースを実装する ApexRemote コールを介してクラスにアクセスできなくなります。

重要
重要 最小権限の原則と意図しない不正アクセスがゲストユーザーに提供されないようにApexClassCheck設定を有効にします。
メモ
メモ Integration Procedure でリモートアクションを使用するユーザーには、アクションを介して呼び出すオブジェクトとレコードへのアクセス権が必要です。アクセスエラーを受け取った場合、プロファイル、権限セット、または権限セットグループレベルでオブジェクトおよびレコードアクセス権を付与する必要があります。
ApexClassCheck 設定を有効にします。
  1. [設定] から、[クイック検索] ボックスに「オムニインタラクション設定」と入力し、[オムニインタラクション設定] を選択します。
  2. [新規] をクリックします。
  3. [名前] と [表示ラベル] に「ApexClassCheck」と入力します。
  4. [値] には「true」と入力します。
  5. 変更内容を保存します。
重要
重要 2026 年 2 月 2 日の週に、Salesforce は組織のセキュリティを強化するために ApexClassCheck 設定をデフォルトで有効にします。シームレスな移行と、潜在的なサービスの中断を防止するための設定を確認して準備します。「OmniStudio のセキュリティチェック」を参照してください。
 
読み込み中
Salesforce Help | Article