Salesforce セキュリティガイド
jユーザーロールの作成
Salesforce にはユーザーロール階層があり、共有設定と併用して Salesforce 組織のデータに対するユーザーのアクセスレベルを決定できます。階層内のロールは、レコードやレポートなどの主要コンポーネントへのアクセスに影響を与えます。
| 使用可能なインターフェース: Salesforce Classic (使用できない組織もあります) および Lightning Experience の両方 |
| 使用可能なエディション: Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition |
| 必要なユーザー権限 | |
|---|---|
| ロールおよびロール階層を表示する | 「ロールおよびロール階層の表示」 |
| ロールを作成、編集、および削除する | 「ロールの管理」 |
| ユーザーにロールを割り当てる | 「内部ユーザーの管理」 |
パフォーマンスを向上させ、共有の変更を迅速化するための共有設定の設計についての詳細は、『企業の規模に応じたレコードアクセス権の設計』ガイドを参照してください。
どのロールレベルのユーザーも、ロール階層で自分より下位のユーザーが所有または共有するすべてのデータの参照、編集、およびレポート作成を行うことができます。組織の共有モデルでオブジェクトに対して別の共有アクセス権が指定されている場合、共有は OWD 設定に従います。具体的には、[組織の共有設定] 関連リストで、カスタムオブジェクトの [階層を使用したアクセス許可] オプションを無効にできます。無効にすると、レコード所有者と組織の共有設定によってアクセスを許可されたユーザーのみが、そのオブジェクトのレコードにアクセスできるようになります。
- [設定] の [クイック検索] ボックスに「ロール」と入力し、[ロール] を選択します。
- [ロールの理解] ページが表示されたら、[ロールの設定] をクリックします。
- 新しいロールの追加先の上位ロールを見つけます。[ロールの追加] をクリックします。
- ロールの表示ラベルを追加します。[ロール名] 項目は自動入力されます。
- このロールの上位ロールを指定します。新しいロールの追加先の上位ロールの名前がこの項目にすでに入力されていますが、ここでその値を編集することもできます。
- 必要に応じて、レポートにロール名がどのように表示されるかを指定します。ロール名が長い場合は、レポートで略語を使用することを考慮します。
-
取引先責任者、商談、ケースへのロールのアクセス権を指定します。
たとえば、ロールのユーザーが自分が所有する取引先に関連付けられたすべての取引先責任者を編集できるように、取引先責任者へのアクセス権を設定できます。このアクセス権は、取引先責任者の所有者に関係なく適用されます。さらに、ロールのユーザーが自分が所有する取引先に関連付けられたすべての商談を編集できるように、商談へのアクセス権を設定できます。このアクセス権も、商談の所有者に関係なく適用されます。
-
[保存] をクリックします。
ポータルユーザーロールは、ロール階層の設定ページに含まれていません。
グループ、ロール、およびテリトリーを編集すると、共有ルールが再評価され、必要に応じてアクセス権が追加または削除されます。
更新の性質および組織の設定によっては、この共有適用が完了するまで時間がかかることがあります。共有の評価またはタイムアウトが発生した場合は、大規模な更新を実行するまで共有適用を延期し、後で共有を再開して再適用することを検討してください。詳細は、Salesforce ヘルプの「共有適用の延期」を参照してください。