【Salesforce】 プロファイル と 権限セット の適切な考え方

この記事では、 Salesforce の プロファイル と 権限セット の適切な定義方針について紹介します。

一般的に、 Salesforce を導入する際には複数のプロファイルを定義しがちですが、それによって後々のメンテナンス性を損ねてしまう恐れがあるので、本記事が参考になれば幸いです。

【Salesforce】 カスタムオブジェクトとカスタム項目の API参照名 のルール | Lazy Developer

この記事では、 Salesforce の 開発時の カスタムオブジェクトとカスタム項目の API参照名 のネーミングルールについて紹介します。 Salesforce の 開発においては、ほとんどの場合に 「標準オブジェクトにカスタム項目を追加する」 か、 「カスタムオブジェクトを作成する」 ことで要件を満たすことが多い

lazy-developer.jp

Salesforce の プロファイル とは

ユーザに対して必ず設定しなければならない権限です。

Salesforce Help

help.salesforce.com

幅広い用途があるので、詳細は公式サイトをご確認ください。

本ページに辿り着いている人は特徴は知っている前提で進めます。

ご容赦ください。

簡単に図にまとめました。

プロファイルでは、そのユーザがどのオブジェクトや項目にアクセスできるかを中心とし、様々な権限が管理できます。

Salesforce の 権限セット とは

権限セットは、さまざまなツールと機能へのアクセス権をユーザーに付与する設定と権限のコレクションです。権限セットは、ユーザーのプロファイルを変更することなくユーザーの機能アクセス権を拡張するもので、ユーザーの権限を管理するために推奨される方法です。

と、公式サイトで記載されています。

Salesforce Help

help.salesforce.com

特徴をまとめると、プロファイルの権限に加え、様々な権限を柔軟に拡張できる点が大きな違いといえます。

設定画面では、同じような設定を行う UI となっているので、使い分けに悩む方もいるかもしれません。

Salesforce の権限の考え方

Salesforce では、原則として 「小さく権限を与え」「拡張する」 が一般的な考え方です。

なぜなら、 Salesforce では権限を付与することはできても、権限を剥奪することは想定していないからです。

※ミュート権限など、特殊な設定はありますが、原則の考え方からは外れます。

そのため、 プロファイル で過剰な権限を設定してしまうと、後から権限が大きすぎて苦労する場面が出てきてしまうかもしれません。

<rect x="446" y="244" width="240" height="88" rx="26" fill="#171717" />
<text x="566" y="280" text-anchor="middle" font-size="24" font-weight="700" fill="#fffaf2">プロファイル</text>
<text x="566" y="306" text-anchor="middle" font-size="13" fill="#d8d0c3">最小限の共通権限</text>

<rect x="478" y="178" width="208" height="50" rx="20" fill="#2a9d8f" />
<text x="582" y="209" text-anchor="middle" font-size="18" font-weight="700" fill="#fffaf2">権限セット 2</text>

<rect x="514" y="126" width="152" height="40" rx="18" fill="#4ecdc4" />
<text x="590" y="152" text-anchor="middle" font-size="16" font-weight="700" fill="#171717">権限セット 1</text>

<path d="M708 318V120" fill="none" stroke="#2a9d8f" stroke-width="4" stroke-linecap="round" marker-end="url(#sf-design-arrow)" />
<text x="724" y="136" font-size="12" fill="#5a5247">必要なら追加</text>