コントローラクラスのセキュリティ

他の Apex クラスと同様、ユーザが自分のプロファイルに基づいてメソッドをカスタムコントローラまたはコントローラ拡張クラスで実行できるかどうかを指定できます。

Apex クラスに対する権限は、最上位でのみ確認されます。たとえば、クラス A がクラス B をコールするとします。ユーザ X は、クラス A にはアクセスできてクラス B にはアクセスできないプロファイルを持っています。この場合、ユーザ X は、クラス A を通じてのみクラス B のコードを実行でき、クラス B を直接呼び出すことはできません。同様に、Visualforce ページでカスタムコンポーネントと関連コントローラが併用されている場合は、そのページと関連付けられているコントローラに対してのみセキュリティがチェックされます。カスタムコンポーネントと関連付けられているコントローラは、権限に関係なく実行されます。

クラス一覧ページから Apex クラスのセキュリティを設定する手順は、次のとおりです。

クラスリストページでの Apex クラスのアクセスの設定

クラスの詳細ページから Apex クラスのセキュリティを設定するには、次の手順を参照してください: クラスの詳細ページでの Apex クラスのアクセスの設定