ユーザーアクセスの管理

ユーザーとライセンス

すべての Salesforce ユーザーは、ユーザー名、パスワード、プロファイルで一意に識別されます。ユーザーがログインできるようにするには、ユーザーライセンスを割り当てて、ユーザーが使用できる機能とオブジェクトを決定します。また、権限セットライセンスをユーザーに割り当てて、追加機能を使用できるようにすることもできます。

オブジェクト、項目、およびユーザー権限

オブジェクト権限は、ユーザーが特定のオブジェクト種別のレコードを作成、参照、編集、削除できるかどうかを制御します。項目権限は、ユーザーが特定の項目の値を参照または編集できるかどうかを制御します。ユーザー権限では、ユーザーが実行できるタスクとアクセスできる機能 (設定ページの参照や API へのアクセスなど) を指定します。これらの権限を合わせて、Salesforce のデータアクセス制御のベースラインレイヤーを構成します。

権限は、プロファイル、権限セット、権限セットグループで設定します。

• プロファイルでは、割り当てられたアプリケーション、レコードタイプ、ページレイアウトなど、ユーザーのデフォルト設定を定義します。すべてのユーザーに 1 つのプロファイルのみが割り当てられます。
• 権限セットでは、ユーザーのプロファイルを変更せずに権限とアクセス設定が付与されます。1 人のユーザーに複数の権限セットを割り当てることができるため、組み合わせごとに個別のプロファイルを作成することなく、ユーザーが必要とするアクセス権を簡単に付与できます。
• 権限セットグループでは、複数の権限セットをバンドルして 1 つの単位として割り当てることで管理を容易にします。

権限セットと権限セットを使用してユーザーの権限とアクセス権を管理することをお勧めします。権限はプロファイルで設定できますが、デフォルト設定にはプロファイルを使用することをお勧めします。

共有とレコードアクセス権

共有設定では、最初に設定したオブジェクト権限に基づいて、ユーザーが表示および編集できる個々のレコードを決定します。いくつかの機能を使用してレコードレベルのアクセス権を設定します。

• 組織の共有設定は、レコードへのベースラインアクセスレベルを設定します。組織の共有設定をユーザーが必要とする最も制限の厳しいレベルに設定し、必要に応じて他の共有機能を使用してアクセス権を開きます。
• ロール階層では、ユーザーは、階層内で自分より下位のユーザーが所有するレコードまたは自分より下位のユーザーと共有されているレコードにアクセスできます。この機能により、マネージャーはレポートのデータを表示できるため、コラボレーションが簡素化されます。
• 共有ルールでは、レコードの所有権またはその他の条件に基づいてレコードアクセス権がユーザーグループに拡張されます。
• 共有ルールやその他の機能で対応できない場合、共有の直接設定により、レコード所有者は個々のレコードを特定のユーザーまたはグループと共有できます。