セキュリティ実装ガイド
j共有ルールの考慮事項
| 使用可能なエディション: Salesforce Classic および Lightning Experience |
| 取引先および取引先責任者の共有ルールを使用可能なエディション: Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition 取引先テリトリー、ケース、リード、商談、注文およびカスタムオブジェクト共有ルールを使用可能なエディション: Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition キャンペーン共有ルールを使用可能なエディション: Professional Edition (追加購入で使用可能)、Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition Database.com Edition で利用できるのはカスタムオブジェクト共有ルールのみです。 |
共有ルールを使用すると、特定のユーザセットにデータへのアクセス権を付与できます。共有ルールを使用する場合は、次の点に留意してください。
- アクセスの許可
-
- 共有ルールを使用すると、より広範囲のデータアクセス権を付与できます。アクセス権を組織全体のデフォルトレベルより低く制限することはできません。
- 複数共有ルールでユーザにレコードへの複数のアクセスレベルが与えられた場合、ユーザは最も権限の大きいアクセスレベルを獲得します。
- 共有ルールでは、関連レコードへの追加アクセス権を自動的に付与します。たとえば、商談共有ルールでは、ロールまたはグループメンバーに共有商談に関連付けられた取引先へのアクセス権がなければ付与します。同様に、取引先責任者共有ルールとケース共有ルールでは、ロールまたはグループメンバーに関連付けられた取引先へのアクセス権も付与します。
- オブジェクトが標準オブジェクトであるか、[階層を使用したアクセス許可] オプションが選択されている場合、共有ルールでは、ロール階層内のユーザに階層内の下位ユーザと同じアクセス権が自動的に付与されます。
- 共有ルールに関係なく、ユーザは少なくとも自分のテリトリーの取引先を参照できます。また、テリトリーの取引先に関連する取引先責任者、商談、ケースを参照および編集するアクセス権がユーザに付与されます。
- 更新
-
- 既存のルールと同じ共有元および共有先グループを使用して所有者に基づく共有ルールを作成すると、既存のルールが上書きされます。
- 共有ルールを保存した後、共有ルールを編集する場合に [共有先] 項目は変更できません。
- 共有ルールは、ソースデータセットの定義に適合する新規および既存のレコードすべてに適用されます。
- 共有ルールは、有効ユーザと無効ユーザの両方に適用されます。
- 共有ルールのアクセスレベルを変更すると、既存のレコードはすべて、新しいアクセスレベルを反映して自動的に更新されます。
- 共有ルールを削除すると、そのルールで作成された共有アクセス権は自動的に削除されます。
- グループ、ロール、またはテリトリー内のユーザを変更すると、共有ルールが再評価され、必要に応じてアクセス権が追加または削除されます。
- ユーザ間でレコードを転送すると、共有ルールが再評価され、転送されたレコードへのアクセス権が必要に応じて追加または削除されます。
- 共有ルールを変更すると、一度に大量のレコードの変更が必要になる場合があります。この変更を効率的に処理するために、要求がキューに入れられ、プロセスが完了したときにメール通知を受信する場合があります。
- リードを取引先、取引先責任者、商談レコードに変換した後、リード共有ルールでは、リード情報へのアクセス権は自動的に付与されません。
- ポータルユーザ
-
- ほとんどの種類のカスタマーポータルユーザと Salesforce ユーザ間で、レコードを共有するルールを作成できます。同様に、カスタマーポータルマネージャユーザライセンスを持つ、異なる取引先のカスタマーポータルユーザ間で共有ルールを作成できます。ただし、大規模ポータルユーザにはロールがなく、公開グループに入れることができないため、共有ルールに含めることはできません。
- [ポータルユーザアクセス権の変換] ウィザードを使用して、ロール、および内部下位ロールを含む共有ロールを含むように簡単に変換できます。さらに、このウィザードを使用して、公開されているレポート、ダッシュボード、およびドキュメントフォルダを、ポータルユーザ以外のすべてのユーザがアクセスできるように変換できます。
- 管理パッケージの項目
- 条件に基づく共有ルールで、ライセンスが期限切れになったライセンス付き管理パッケージの項目を参照すると、項目の表示ラベルに (expired) が追加されます。項目の表示ラベルは、[設定] のルール定義ページの [項目] ドロップダウンリストに表示されます。期限切れの項目を参照する条件に基づく共有ルールは再適用されず、そのルールに基づいて新しいレコードが共有されることはありません。ただし、パッケージが期限切れになる前の既存のレコードの共有は保持されます。