Salesforceにおけるアクセス権限制御とは Salesforceでは、ログインユーザーが正しくデータにアクセスできるよう、「組織」「オブジェクト」「項目」「レコード」に対して各アクセス権限を制御する必要があります。 今回はその中でも「レコード」に対するアクセス権限の制御方法として、「共有設定」の設定方法をご紹介したいと思います。

Salesforceの「共有設定」とは

組織の共有設定

ロール階層

共有ルールと共有の直接設定

「組織の共有設定」の設定方法

1. [設定]画面の[クイック検索]より[共有設定]を検索
2. [組織の共有設定]の[編集]をクリック
3. オブジェクト毎に各ユーザーに付与するアクセス権限を設定
   • 非公開
   レコード所有者のみ、該当レコードの参照・更新が可能（レコード所有者以外のユーザーは閲覧不可）
   • 公開/参照のみ
   レコード所有者のみ、該当レコードの更新が可能（レコード所有者以外のユーザーは閲覧のみ可能）
   • 公開/参照・更新可能
   全ユーザーにおいて該当レコードの参照・更新が可能
   • 親レコードに連動
   親レコードのアクセス権限に準じて該当レコードの参照・更新が可能
4. レコード所有者よりも上位のロール階層に対して、レコードを参照もしくは更新権限を付与したくない場合は、[階層を使用したアクセス許可]をオフ
5. [保存]をクリック

「ロール階層」の設定方法

一般に、[組織の共有設定]を行う前に設定する項目となりますが、[組織の共有設定]を行う上で理解しておかなければならない設定となります。新たに作成が必要となった場合は、下記流れでロールを作成しましょう。
1. [設定]画面の[クイック検索]より[ロール]を検索
2. [ロールの設定]をクリック
3. [すべて展開]→[ロールの追加]をクリック
4. [ロール名]を入力し、上位ロールを選択
5. [保存]をクリック

「共有ルール」の設定方法

[組織の共有設定]の内容だけではアクセス権限設定が不十分である場合、[共有ルール]を作成して、より詳細な権限制御を行います。
1. [設定]画面の[クイック検索]より[共有設定]を検索
2. [共有ルール]の[新規]をクリック
3. [ルールタイプ]を選択
   • レコード所有者に基づく（特定のユーザーが所有するレコードへのアクセスが可能）
   レコード所有者の所属を選択する
   • 条件に基づく（設定した条件に基づいて誰とレコードを共有するかを設定）
   共有するレコード条件を入力
4. 共有先のユーザーを選択
5. アクセス権を「参照のみ」もしくは「参照及び更新」より選択
6. [保存]をクリック

「共有の直接設定」の設定方法

[組織の共有設定] 及び[共有ルール]を設定しても要件を満たせない場合、各レコードに対して個別にアクセス権限を設定することができます。 ただし、ユーザー自ら自由に設定できる項目でもあるため、運用・保守の観点から使用は最小限に抑えるような運用ルールを設けることが必要です。 また、Lightning Experienceにおいては取引先、商談、ケース、取引先責任者、リード、カスタムオブジェクトでのみしか使用できないため、使用時には注意しましょう。
1. 該当レコード画面右上のプルダウンより「共有」をクリック
2. [検索]ボックスに、追加するグループ、ユーザー、ロールを入力
3. 共有するレコードに対するアクセス権限を「フルアクセス」「参照・更新」「参照のみ」「非公開」より選択
4. [保存]をクリック

正しくアクセス権限を付与し、Salesforceを使いこなそう！

今回はSalesforceのオブジェクト、レコードに対するアクセス権限制御の方法として、「共有設定」をご紹介しました。 Salesforceは直感的でかつ比較的やりたいことを容易実現できるが故に、個別最適な設定になりがちです。 将来的に、Salesforceを活用して他部署・チームとの連携や外部システムとの連携、また他Salesforce製品を組み合わせての応用も見越して、できる限り標準機能を活用し、シンプルな権限制御を行いましょう。

この記事の監修者・著者

株式会社オープンアップITエンジニアAWSパートナー/Salesforce認定コンサルティングパートナー 認定企業

ITエンジニア派遣サービス事業を行っています。AWSやSalesforceなど専門領域に特化したITエンジニアが4,715名在籍し、常時100名以上のITエンジニアの即日派遣が可能です。

・2021年：AWS Japan Certification Award 2020 ライジングスター of the Year 受賞
・2022年3月：人材サービス型 AWSパートナー認定
・AWS認定資格保有者数1,154名（2024年6月現在）
・Salesforce認定コンサルティングパートナー
・Salesforce認定資格者276名在籍（2024年5月現在）
・LPIC＋CCNA 認定資格者：472 名（2024年6月時点）

最新の投稿

• 2024-07-01営業インタビュー最短で当日にご提案可能。 OPE営業の対応が早い3つの理由
• 2024-07-01営業インタビュー研修見学ツアーが高評価！「お客様のOPEに対する期待を高め、継続に貢献できればと思います。」
• 2024-07-01営業インタビュー信頼関係を構築し、エンジニアの長期就業へ
• 2024-06-30キャリアインフラエンジニアはやめとけって本当？きつい理由を口コミを交えて解説