Salesforce セキュリティガイド
j「すべて表示」および「すべて変更」権限の概要
「すべて表示」および「すべて変更」権限を使用すると、共有ルールおよび共有設定は無視されます。これにより、システム管理者は、組織内の特定のオブジェクトに関連付けられたレコードに対してアクセス権を許可できます。「すべて表示」および「すべて変更」を、「すべてのデータの参照」および「すべてのデータの編集」権限の代わりに使用することもできます。
| 使用可能なインターフェース: Salesforce Classic (使用できない組織もあります) および Lightning Experience |
| 使用可能なエディション: すべてのエディション |
この権限のタイプ間には次の違いがあります。
| 権限 | 使用目的 | この権限を必要とするユーザー |
|---|---|---|
| すべて表示 すべて変更 |
オブジェクト権限の代行。 | 特定のオブジェクトのレコードを管理する代理管理者 |
| 「すべてのデータの参照」 すべてのデータの編集 |
組織のすべてのデータの管理、たとえば、データの整理、重複の排除、一括削除、一括移行、レコード承認の管理など。 「すべてのデータの参照」 (または「すべてのデータの編集」) 権限を持つユーザーは、アプリケーションとデータが自分と共有されていない場合でも、すべてのアプリケーションとデータを参照 (または編集) できます。 |
組織全体の管理者。 リリースのためにユーザーがメタデータのみにアクセスする必要がある場合は、「メタデータ API 関数を使用したメタデータを変更」権限を有効にできます。この権限は、これらのユーザーに組織データへのアクセスを提供せずに、リリースに必要なアクセス権を付与します。詳細は、Salesforce ヘルプの「「メタデータ API 関数を使用したメタデータを変更」権限」を参照してください。 |
| すべてのユーザーの参照 | 組織内のすべてのユーザーの参照。すべてのユーザーに対する参照アクセス権が付与されるため、全ユーザーのレコードの詳細を表示でき、また全ユーザーが検索やリストビューなどの対象になります。 | 組織内の全ユーザーを表示する必要があるユーザー。ユーザーオブジェクトの組織の共有設定が [非公開] の場合に便利です。「ユーザーの管理」権限のあるシステム管理者には、「すべてのユーザーの参照」権限が自動的に付与されます。 |
| すべての参照レコード名の参照 | すべての参照項目およびシステム項目のレコード名の参照。 | システム管理者と、関連レコードや [所有者] 項目、[作成者] 項目、[最終更新者] 項目など、レコードに関するすべての情報を確認する必要があるユーザー。この権限は、リストビューとレコード詳細ページの参照レコード名のみに適用されます。 |
アイデア、価格表、記事タイプ、商品に対する「すべて表示」および���すべて変更」権限を持つことはできません。
「すべて表示」および「すべて変更」は、オブジェクト権限のみの代行を許可します。ユーザー管理およびカスタムオブジェクト管理の任務を委任するため、代理管理者を定義します。
特定のオブジェクトの「すべて表示」によって、その従オブジェクトへのアクセス権が自動的に付与されるわけではありません。このシナリオでは、親レコードに関連付けられている子レコードを表示するには、共有を使用してユーザーに「参照」アクセス権が付与される必要があります。
「すべてのユーザーの参照」は、組織内のユーザー表示を制御するユーザー共有が組織に設定されている場合に利用できます。