Salesforce セキュリティガイド
jユーザ権限およびアクセス
ユーザ権限およびアクセス設定は、プロファイルと権限セットで指定します。効果的に使用するには、プロファイルと権限セットの違いを理解します。
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience |
| 使用できる権限と設定は、使用している Salesforce エディションによって異なります。 |
| 権限セットを使用可能なエディション: Essentials Edition、Contact Manager Edition、Professional Edition、Group Edition、Enterprise Edition、Performance Edition、Unlimited Edition、Developer Edition、および Database.com Edition |
ユーザ権限およびアクセス設定では、組織内でユーザが実行できる内容を指定します。
- 権限は、オブジェクトレコードを編集したり、[設定] メニューを参照したり、組織のごみ箱を空にしたり、ユーザのパスワードをリセットしたりできるかどうかを決定します。
- アクセス設定は、Apex クラスへのアクセス、アプリケーションの表示、ユーザがログインできる時間などのその他の機能を決定します。
すべてのユーザに割り当てることができるプロファイルは 1 つのみですが、権限セットは複数持つことができます。ユーザのアクセス権を決定する場合、プロファイルを使用してユーザの特定のグループに最小限権限およびアクセス設定を割り当てます。次に、必要に応じて権限セットを使用して追加権限を付与します。
次の表に、プロファイルおよび権限セットで指定される権限の種類およびアクセス設定を示します。
| 権限または設定種別 | プロファイルでは? | 権限セットでは? |
|---|---|---|
| 割り当てられたアプリケーション |  |
|
| タブ設定 | |
|
| レコードタイプの割り当て | |
|
| ページレイアウトの割り当て | |
|
| オブジェクト権限 | |
|
| 項目権限 | |
|
| ユーザ権限 (アプリケーションおよびシステム) | |
|
| Apex クラスのアクセス | |
|
| Visualforce ページのアクセス | |
|
| 外部データソースへのアクセス | |
|
| サービスプロバイダアクセス (Salesforce が ID プロバイダとして有効な場合) | |
|
| カスタム権限 | |
|
| デスクトップクライアントアクセス | |
|
| ログイン時間帯 | |
|
| ログイン IP の範囲 | |