問題
管理者が、Universal Containers社の新入社員10名分の新規ユーザーを作成しました。これらのユーザーがSalesforce組織の取引先オブジェクトにアクセスできないのはなぜですか。
- 組織全体のデフォルトが非公開に設定されている。
- ユーザーのプロファイルには、取引先の共有ルールが必要です。
- ユーザーのプロファイルには、取引先オブジェクトへの権限が必要です。
- ユーザーのロールがロール階層の下位にある。
正解
- 組織全体のデフォルトが非公開に設定されている。
- ユーザーのプロファイルには、取引先の共有ルールが必要です。
- ユーザーのプロファイルには、取引先オブジェクトへの権限が必要です。
- ユーザーのロールがロール階層の下位にある。
解説
それぞれの選択肢の理由について説明します。
□ 組織全体のデフォルトが非公開に設定されている。
これは不正解です。組織全体のデフォルト設定はレコードレベルのアクセス制御に関わりますが、問題はユーザーが取引先オブジェクト自体にアクセスできないことを指しています。オブジェクト自体へのアクセスは、ユーザーのプロファイルに設定されたオブジェクト権限によって制御されます。
□ ユーザーのプロファイルには、取引先の共有ルールが必要です。
これは不正解です。共有ルールはレコードの可視性を拡張するために使用されますが、プロファイルには設定されません。プロファイルはオブジェクトレベルのアクセス権限を管理しますが、共有ルールはレコードレベルのアクセスを管理します。
□ ユーザーのプロファイルには、取引先オブジェクトへの権限が必要です。
これは正解です。Salesforceでは、ユーザーが特定のオブジェクトにアクセスできるかどうかは、そのユーザーのプロファイルに設定された権限によって決定されます。プロファイルに取引先オブジェクトへのアクセス権限が含まれていない場合、ユーザーはそのオブジェクトにアクセスできません。
□ ユーザーのロールがロール階層の下位にある。
これは不正解です。ロール階層はレコードのアクセス権を管理するために使用されますが、オブジェクトレベルのアクセスには影響を与えません。ユーザーが特定のオブジェクトにアクセスできるかどうかはプロファイルに設定された権限によって決まります。
コメント