Salesforce セキュリティガイド
j「すべて表示」および「すべて変更」権限の概要
「すべて表示」および「すべて変更」権限を使用すると、共有ルールおよび共有設定は無視されます。これにより、システム管理者は、組織内の特定のオブジェクトに関連付けられたレコードに対してアクセス権を許可できます。「すべて表示」および「すべて変更」を、「すべてのデータの参照」および「すべてのデータの編集」権限の代わりに使用することもできます。
| 使用可能なインターフェース: Salesforce Classic (使用できない組織もあります) および Lightning Experience |
| 使用可能なエディション: すべてのエディション |
この権限のタイプ間には次の違いがあります。
| 権限 | 使用目的 | この権限を必要とするユーザ |
|---|---|---|
| すべて表示 すべて変更 |
オブジェクト権限の代行。 | 特定のオブジェクトのレコードを管理する代理管理者 |
| 「すべてのデータの参照」 すべてのデータの編集 |
組織のすべてのデータの管理、たとえば、データの整理、重複の排除、一括削除、一括移行、レコード承認の管理など。 「すべてのデータの参照」 (または「すべてのデータの編集」) 権限を持つユーザは、アプリケーションとデータが自分と共有されていない場合でも、すべてのアプリケーションとデータを参照 (または編集) できます。 |
組織全体の管理者 |
| すべてのユーザの参照 | 組織内のすべてのユーザの参照。すべてのユーザに対する���照アクセス権が付与されるため、全ユーザのレコードの詳細を表示でき、また全ユーザが検索やリストビューなどの対象になります。 | 組織内の全ユーザを表示する必要があるユーザ。ユーザオブジェクトの組織の共有設定が [非公開] の場合に便利です。「ユーザの管理」権限のあるシステム管理者には、「すべてのユーザの参照」権限が自動的に付与されます。 |
| すべての参照レコード名の参照 | すべての参照項目およびシステム項目のレコード名の参照。 | システム管理者と、関連レコードや [所有者] 項目、[作成者] 項目、[最終更新者] 項目など、レコードに関するすべての情報を確認する必要があるユーザ。この権限は、リストビューとレコード詳細ページの参照レコード名のみに適用されます。 |
アイデア、価格表、記事タイプ、商品に対する「すべて表示」および「すべて変更」権限を持つことはできません。
「すべて表示」および「すべて変更」は、オブジェクト権限のみの代行を許可します。ユーザ管理およびカスタムオブジェクト管理の任務を委任するため、代理管理者を定義します。
特定のオブジェクトの「すべて表示」によって、その従オブジェクトへのアクセス権が自動的に付与されるわけではありません。このシナリオでは、親レコードに関連付けられている子レコードを表示するには、共有を使用してユーザに「参照」アクセス権が付与される必要があります。
「すべてのユーザの参照」は、組織内のユーザ表示を制御するユーザ共有が組織に設定されている場合に利用できます。