セキュリティ実装ガイド
j組織の共有設定の設定
| 使用可能なエディション: Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、Developer Edition、および Database.com Edition ソリューション、サービス契約、ドキュメント、売上予測、レポート、およびダッシュボードは、Database.com Edition では利用できません。 |
| 必要なユーザ権限 | |
|---|---|
| デフォルトの共有アクセス権を設定する | 「共有の管理」 |
- [設定] で、 をクリックします。
- [組織の共有設定] 領域で [編集] をクリックします。
- オブジェクトごとに、使用するデフォルトアクセス権を選択します。別個に組織の共有設定が有効なポータルがある場合、「外部組織の共有設定の概要」を参照してください。
- 階層を利用して自動的にアクセス権を無効にするには、[親レコードに連動] のデフォルトアクセス権を持たない任意のカスタムオブジェクトについて [階層を使用したアクセス許可] をオフにします。
組織の共有設定を更新すると、共有の再適用が自動的に実行され、レコードへのアクセスの変更が適用されます。データが大量にあると、更新の所要時間が長くなります。再適用が完了すると通知メールが送信され、[共有設定] ページを更新して変更内容を確認できます。更新状況を表示するには、[設定] で、 をクリックします。
制限事項
一部のオブジェクトでは、組織の共有設定を変更できません。
- サービス契約は、常に非公開です。
- ユーザプロビジョニング要求は、常に非公開です。
- ドキュメント、レポート、またはダッシュボードを参照または編集できるかどうかは、そのドキュメントが保存されているフォルダに対するユーザのアクセス権に基づきます。
- 売上予測共有が有効でない場合、自分より下位のロール階層にあるユーザの売上予測のみ参照できます。
- カスタムオブジェクトが、標準オブジェクトとの主従関係の従側にある場合は、組織の共有設定は [親レコードに連動] に設定されており、これを編集することはできません。
- Apex コードがカスタムオブジェクトに関連付けられている共有エントリを使用している場合は、そのカスタムオブジェクトに対する組織の共有設定を非公開から公開には変更できません。たとえば、Apex コードで (コードでは Invoice__share として表される) カスタムオブジェクト Invoice__c に対する共有アクセス権を持つユーザとグループを取得した場合、そのオブジェクトの組織の共有設定を非公開から公開に変更することはできません。