部署やチーム毎にみることができるデータを設定する

この記事で学べることSalesforceにあるレコード/データで、全員が見ても良いものと特定の部署のみに公開したいものなど、情報を見せる範囲を制限する方法共有設定の設定方法Salesforceのレコード共有設定の考え方Salesforceの共有設定は一度すべて非公開にして（絞って）、オブジェクトやレコードのアクセス権を付与して（開放して）制限を行います。共有設定には組織の共有設定・ロール階層・共有ルール・手動共有の4種類あり、用途や目的によって使い分けることができます。​今回は商談オブジェクトの共有設定を行いたいと思います。組織の共有設定組織の共有設定ではオブジェクトに対して [非公開]、[公開/参照のみ]、または [公開/参照・更新可能] の設定を行うことができます。​操作手順１．[設定]｜[クイック検索]ボックスに「共有設定」と入力２．組織の共有設定の[編集]をクリック３．商談オブジェクトのデフォルト内部のアクセス権を[公開/参照・更新可能]から[非公開]に変更４．[保存]をクリック​これで[商談]オブジェクトは非公開になりました。実際にSalesforceの画面で非公開になったのか確認してみましょう。​営業担当のユーザに代理ログインして商談レコードを確認してみますと、商談オブジェクトの組織の共有設定が[公開/参照・更新可能]の時はすべてのレコードが見えています。​商談オブジェクトの組織の共有設定を[非公開]にすると所有しているレコードのみが見えるようになりました。​ロール階層とはロール階層では各オブジェクトに対する組織の共有設定で、階層内の下位のユーザが所有する、または下位のユーザに共有されたデータへのアクセス権をユーザが持つかどうかを指定することができます。​操作手順１．[設定]｜[クイック検索]ボックスに「共有設定」と入力２．組織の共有設定の[編集]をクリック３．[階層を使用したアクセスを許可]のチェックを編集４．[保存]をクリック​チェックを外し保存すると、階層の下位ユーザが所有または共有されているデータへのアクセス権を、上位ユーザに自動的に付与しないようにすることができます。※[階層を使用したアクセスを許可]の編集はカスタムオブジェクトのみ編集可能。​​商談は標準オブジェクトなので[階層を使用したアクセスを許可]のチェックが入っています。​では先程代理ログインしたユーザの上位ロールのユーザと、別のロールのユーザに代理ログインしてレコードを確認してみましょう。上位ロールに所属しているユーザに代理ログインすると、下位ロールに所属しているユーザが所有している商談レコードも表示されます。​別のロールに所属しているユーザに代理ログインすると、所有しているレコードのみが表示されています。​ロールを設定することで、レコードのアクセスを制限した場合でも、上位ロールのユーザは下位ロールのユーザが所有するレコードに対してアクセスすることができますね。共有ルールとは共有ルールは、レコード所有者やレコードタイプ、特定の項目値などの条件に基づいて共有します。各オブジェクトに最大 300 件の共有ルールを定義できます。​今回は商談オブジェクトにチェックボックス項目を作成し、チェックが入った際に他のロールにも共有するルールを作成していきます。​操作手順１．[設定]｜[クイック検索]ボックスに「共有設定」と入力２．商談共有ルールの[新規]をクリック３．[表示ラベル]、[ルール名]を入力４．ルールタイプを[レコード所有者に基づく]または[条件に基づく]から選択５．条件で項目、演算子、値を入力６．共有先を[ロール]、[ロール&下位ロール]、[公開グループ]選択７．商談のアクセス権を[参照・更新]または[参照のみ]から選択​実際に共有ルールが実行されるか確認してみます。株式会社Aの商談レコードの共有項目にチェックを入れます。​上位ロールのユーザで確認したところ株式会社Aの商談が表示されるようになりました。このように一部のレコードのみ共有することも可能で、かなり柔軟に設定することができます。​共有ルールでは、共有の条件としてロール単位でなくレコードの特定の項目値を指定することができ、共有先もユーザ単位やグループ単位など選択することができます。考慮事項組織の共有設定が [公開/参照のみ] または [非公開]にすることで共有ルールが使用できる[階層を使用したアクセス許可] オプションは、標準オブジェクトでは常にオンであり、編集不可共有ルールの条件指定に使用する項目はあらかじめ作成が必要手動共有はSalesforce Classicのみの機能学習ツール組織の共有設定階層を使用したアクセス権の制御共有ルール共有ルールの考慮事項まとめ共有設定を行うことで、自分が所有者ではないレコードに対して、アクセス権の基準レベルを定義することができます。​様々な条件に対応できますので、組織の共有設定・ロール階層・共有ルール・手動共有を駆使し、それぞれの環境に合った共有設定を行ってください。

プロファイルと権限セットを使って、アクセス方法や権限を設定する

この記事で学べること対象者に必要な情報へのアクセス権を与える方法プロファイルと権限セットの設定方法※他のユーザデータをどこまで見せる・変更させるかを制御する共有設定についてはこちらをご覧ください。プロファイルとはプロファイルの設定には、大きく分けて「システムの管理権限」、「ユーザインターフェース：UI」そして「データのアクセス権限」の3つがあります。１人のユーザに対して１つのプロファイルを必ず割り当てる必要があります。※１人のユーザに対して、複数のプロファイルを割り当てることはできません。・システム管理権限ユーザが組織にログインできる時間帯と場所を制限するなど、対象のユーザがシステム全体に対してできることを設定、制御します。​例えば、ログインできる時間帯を設定することで、過剰な残業を防ぐことができますし、開始時刻と終了時刻を同一時刻にすることで、休日のログインを不可にすることもできます。​また、ログインIPアドレスでは、社内で定められた範囲のIPアドレスのみ利用させる、自宅ではログインできないようにしたいといった場合に設定します。・ユーザインターフェース：UI見せ方についての制御で、アプリケーション機能やタブ、ページレイアウトの表示・非表示の管理をします。 たとえば社内に正社員と契約社員の方がいて、工数管理オブジェクトに情報を入力してもらう必要があるとします。正社員の場合、契約社員用の工数管理オブジェクトを使用することはないですし、間違えて使用しないためにも「タブを隠す」に設定します。​※「タブを隠す」と「デフォルトで非表示」の違いタブを隠す：タブは表示されなくなり、ユーザが個人的にこの設定をカスタマイズして上書きすることができません。デフォルトで非表示：デフォルトでタブは隠れていますが、アプリケーションランチャーで検索をかけると表示されます。・データのアクセス権限オブジェクトと項目に対しての参照・作成・編集・削除などの権限を管理します。プロファイルによって、オブジェクトに対してのアクセス権を設定することで、ユーザに適した作業範囲内でデータを取り扱うことができます。​システム管理者はすべての権限がありますが、正社員と契約社員はどうでしょうか。取引先を例にすると、正社員は取引先の作成・編集・削除を行えますが、契約社員は参照権限のみで、情報を操作することができないようになっています。雇用形態や事業部ごとの作業範囲によってプロファイルを設定することで、権限の付与を管理することができますね。​こんな場合はどうでしょう。契約社員のAさんは今月から、正社員の仕事をたまに手伝うことになりました。作業内容としては取引先情報の編集を行う予定です。​しかし、上記のキャプチャのように正社員と契約社員ではプロファイルが異なり、契約社員のAさんは取引先オブジェクトに関しては、参照権限のみのため取引先情報を編集することができません。契約社員のプロファイルで取引先のアクセス権を変更するとなると、他の契約社員にも取引先のアクセス権を付与してしまうことになりますし、新しくプロファイルを作成するには時間がかかってしまいます。​このような場合、対象のユーザに対して、特定のアクセス権を付与するために使用するのが”権限セット”です。権限セットとは権限セットは、ユーザのプロファイルを変更せずに、ユーザの機能アクセス権を拡張することができます。ユーザが使用できるプロファイルは 1つのみですが、権限セットは複数割り当てることが可能なため、より柔軟に権限設定を行うことができます。設定方法１．設定｜ユーザ｜権限セット２．[新規]をクリックし、権限セットの情報を入力３．アプリケーションまたはシステムに関するものから選択し、権限を付与する４．[割り当てを追加]をクリックし、権限を与えたいユーザを選択​設定は以上です。契約社員Aさんのユーザ設定ページを見てみると、複数の権限セットが割り当てられていることがわかります。次に契約社員Aさんのアカウントに代理ログインして、「取引先の編集権限」の権限セットを付与する前後で、取引先レイアウトがどのように異なるのかを確認してみましょう。権限セットを付与したことで、契約社員Aさんは取引先に関しては正社員と同じ権限で、取引先情報の編集ができるようになりました。​このように権限セットを活用することで、プロファイルの設定変更や、複数のプロファイルを作成するといった手間を省くことができます。また複数ユーザに割り当てることもできるため、柔軟な権限設定が可能です。考慮事項プロファイルの権限のうち、すべてが権限セットで設定できるとは限らない権限セットはエディション別の機能制限あり学習ツールプロファイル権限セットまとめ今回ご紹介したプロファイルと権限セット、共有設定をうまく活用することで、他のユーザが所有するデータへのアクセス制御も行うことができます。​利用ユーザ別の機能制限や、業務に合わせて権限管理をしっかりと行うことで、社内の機密情報を守れる環境を作りましょう。

Optimizerを使用して組織のメンテナンスをしよう

この記事で学べることSalesforce Optimizer アプリケーションを利用した機能の改善、カスタマイズのクリーンアップ、複雑さの軽減、機能の採用の促進を方法Salesforce Optimizer アプリケーションとはSalesforce Optimizer アプリケーションとは、組織のストレージ、項目、カスタムコード、オブジェクトのカスタムレイアウト、レポートとダッシュボードなど、50 種以上の使用状況のスナップショットを作成できるツールです。例えば、誰も入力していない項目の検出、アクションが設定されていないワークフロールールを発見する等ができます。Salesforce Optimizerを実行するタイミングは、毎月のメンテナンスや、新しいアプリケーションをインストールする前、各 Salesforce リリースの前を推奨します。また、少なくとも四半期に 1 回は、実行することを検討してください。Optimizer アプリケーションの操作手順それでは、Salesforce Optimizerアプリケーションにアクセスし、実行してみます。​操作手順１．[設定]｜[クイック検索]ボックスに「Optimizer」と検索し、 [Optimizer]をクリックします。２．[アクセスを許可]をクリックし、Salesforce Optimizer アプリケーションを有効化するためのアクセス権を許可します。アクセスを許可すると、アプリケーションランチャーに[Salesforce Optimizer]というアプリケーションが作成されます。３．毎月実施するスケジュールを設定するかを選択し、[Optimizerを開く]をクリックします。４．[Optimizerを実行]をクリックします。完了したら、画面右上の[通知]マークに通知が届きます。​実行結果の[機能]名をクリックすると、さらに詳細を確認することができます。詳細画面には、項目名や、設定変更するために参考となるヘルプドキュメント、推奨アクションが表示されています。また、項目名から、設定画面にアクセスすることが可能です。Salesforce Optimizerアプリケーションを使用することで、組織の状態を把握し、またすばやく機能の設定変更ページへとアクセスすることができました。考慮事項Optimizer アプリケーションにアクセスするには、「アプリケーションのカスタマイズ」権限、「すべてのデータの編集」権限、「ユーザの管理」権限が必要である学習ツールSalesforce Optimizer の使用を開始（Trailhead）Salesforce Optimizer を使用した実装の改善（ヘルプドキュメント）まとめいかがでしたでしょうか。Salesforce Optimizerを利用することで、組織の状態を把握し、使っていない項目や機能はメンテナンスをすることができます。定期的に実行し、より最適化された使いやすい組織の維持を目指しましょう。ぜひまだの方は活用してみてください。

テスト環境を活用しよう

この記事で学べることSalesforceには、「Sandbox」と「Developer Edition」という、大きく分けて2種類のテスト環境があります。「カスタマイズの動作確認」「本番環境への影響確認」「機能の開発」など、用途に合わせて適切な環境を利用することで、本番組織への実装ミスの防止につながります。SandboxSandbox とは、本番組織の設定情報をコピーしたものです。新機能の開発や、新機能が与える本番組織への影響を調査するときなどに利用すると便利です。Sandboxは本番組織から隔離されているため、Sandbox で実行する操作が本番組織に影響することはありません。​Sandboxは作成時の本番組織をコピーしているため、時が経つにつれて、コピー元組織と乖離してしまい、テスト結果に影響がでることもあります。そこで、Sandboxを「更新」することで、最新の状態にすることが可能です。ただし、更新間隔が決まっており、一度更新すると一定期間更新ができないので注意が必要です。​Sandboxには、4つの種別があり、それぞれデータ使用量や、コピーされるデータ、更新間隔が異なります。Developer Sandbox本番環境のレコードデータは含まれておらず、またデータ使用量上限は 200MB です。隔離された環境での開発とテストを目的としています。更新間隔は1日です。Developer Pro Sandbox本番環境のレコードデータは含まれておらず、またデータ使用料上限は1GBです。Developer Sandbox と比べ、データ使用量が大きいため、例えば本番環境からエクスポートしたレコードをインポートして使用することも可能です。開発および品質保証作業の処理や、インテグレーションテストまたはユーザトレーニングに使用します。更新間隔は1日です。Partial Copy Sandbox本番組織の指定するオブジェクトのデータが含まれており、データ使用量上限は5GBです。テスト環境として使用されることを目的としていて、ユーザ受け入れテスト、インテグレーションテスト、トレーニングに使用します。更新間隔は5日です。Full Sandboxすべてのデータ (オブジェクトレコード、添付ファイルなど)を含む、本番組織の複製です。パフォーマンステスト、負荷テスト、およびステージングをサポートするのは Full Sandbox のみです。更新間隔は29日と長いため、開発には向いていません。​今回は、新規オブジェクトの作成とワークフローの動作確認をするためにDeveloper Sandboxを作成してみます。操作手順１．[設定]｜[クイック検索]ボックスに「Sandbox」と検索し、 [Sandbox]をクリックします。２．[新規Sandbox]をクリックします。３．名前と、作成元を指定します。Developer Sandboxを作成したいので、Sandboxライセンスの[Developer]欄下部にある[次へ]をクリックします。４．必要であれば、Sandboxオプションを指定し、[作成]をクリックします。作成にかかる時間は、Sandbox種別やコピーするデータ量に応じて変わります。作成完了後、Sandboxが有効化され、使用可能となります。​これで、Sandboxの種別と作成手順を知ることができました。​さて、Sandboxでの開発・テストが完了しましたが、それをまた1から本番組織に実装するのは手間がかかると思いませんか？そんなときに使用するのが、「変更セット」です。変更セット変更セットを使用すると、本番組織と関連付けられている組織間でカスタマイズを送信することができます。たとえば、Sandbox で新しいオブジェクトを作成・テストしてから、変更セットを使用して本番組織に送信することができます。変更セットには組織に関する情報は含まれますが、レコードなどのデータは含まれません。​今回は、Sandboxで新たに作成したアプリケーションを、本番組織に送信したいと思います。操作手順本番環境で、送信セットを受信する準備をします。１． [設定]｜[クイック検索]ボックスに「リリース設定」と検索し、 [リリース設定]をクリックします。２．送信するSandbox名の左にある[編集]をクリックし、[変更着信を許可]にチェックを入れ、保存します。続いて、Sandboxで本番組織に送信するための「送信変更セット」を作成します。１． [設定]｜[クイック検索]ボックスに「送信変更セット」と検索し、 [送信変更セット]をクリックします。２．[新規]をクリックし、名前を入力して、保存します。３．変更セットコンポーネントの[追加]をクリックします。本番組織に送信したい設定の一つひとつを「コンポーネント」として送信変更セットに追加します。４．[コンポーネントの種類]で「アプリケーション」を選択し、送信したいアプリケーションにチェックをいれて[変更セットに追加]をクリックします。５．[プロファイルの追加]をクリックし、送信する変更セットの権限を付与するプロファイルを決定します。このとき、変更セットを送信すると本番組織のプロファイルが上書きされます。したがって、本番組織にのみプロファイルが存在する場合や、本番組織とプロファイル権限に差異が生じている場合は、事前にプロファイルの権限を同じに設定しておく必要があります。６．コンポーネントとプロファイルの追加が完了したら、[アップロード]をクリックし、本番環境を選択して、再度[アップロード]をクリックします。アップロードが完了すると、完了メールが届きます。本番環境で、受信した変更セットをリリースします。１． [設定]｜[クイック検索]ボックスに「受信変更セット」と検索し、 [受信変更セット]をクリックします。２．[リリース待ちの変更セット]にある変更セットの[検証]アクションをクリックし、エラーがないことを確認します。３．[リリース]アクションをクリックし、リリースします。​操作は以上です。Sandboxを利用することで、新しく機能を追加したいときに開発や動作テストをすることができます。本番環境から隔離されているため、レコード作成や設定変更を伴う、ユーザのトレーニングに活用することも可能です。また、変更セットを利用することで、複数の組織で設定する手間を省くことができ、工数削減につながりますね。Developer EditionDeveloper Editionとは、無料で利用できるSalesforce の開発環境です。使ったことのない機能を試行したり、システム管理者用トレーニングに活用することができます。他にも Salesforce が提供する無料の学習プラットフォーム「Trailhead」のハンズオン環境としてもご利用いただけます。 作成手順１．Developer Edition入手サイトにアクセスして、フォームに必要事項を入力し、[サインアップ]をクリックします。２．登録したメール宛に届く、 “Salesforce へようこそ：アカウントを確認してください” というメールから、[アカウントを確認]をクリックします。３．パスワードを設定し、[パスワードを変更]ボタンをクリックします。​これでDeveloper Editionのアカウントを作成することができました。以降は、ログインページより、設定したユーザ名とパスワードでログインしてください。考慮事項Sandboxでは、ユーザのメールアドレスに .invalid が付加されるため、テストメールを送信する場合は、メールアドレスを変更する必要があるSandboxは、組織のSales Cloudエディションによって使用できる種別が異なるDeveloper Edition組織は、12 か月間ログインしていないと無効となり、さらに91日以上経過すると、完全に削除される学習ツールSandbox の作成（ヘルプドキュメント）変更セット（ヘルプドキュメント）Developer Edition サインアップ手順（ブログ）まとめテスト環境で影響調査や動作テストを実施することで、本番組織での失敗を防ぐことができます。また、「Developer Edition」は、使ったことのない機能も試用することができるので、開発テストだけでなく学習ツールとしてもご利用いただけます。ぜひまだの方は活用してみてください。

Sandboxを活用する

この記事で学べることSandboxとは何かSandboxの利用目的Sandboxの種類Sandboxについて理解しようSandboxとは、テストや開発などのさまざまな目的で使用されるSalesforce本番環境のコピーです。​主な目的としては大きく分けて３つあります。新しい設定や開発コードをテストし本番リリース前の確認を行うユーザー向けのSalesforceトレーニングを実施するSalesforceの新機能リリースの際に、新しい機能を先行して試す以下の図がSandboxの主な利用シーンと期待される効果についてです。Sandboxでは設定やデータが本番環境と独立しているので、安心してトレーニングや機能の確認などに活用していただけます。学習ツール１．<動画> はじめてのSandbox初心者の方を対象にSandboxの概要から作成方法を説明します。https://play.vidyard.com/r6GDc62hGvAYcFWRDubpYy.html＊画面右下の歯車マークより再生スピードが変更可能ですまとめSandboxの利用シーンや目的については理解できましたか？　利用する際のポイントは以下です。本番環境に直接行う変更と、Sandboxで行う変更を整理する。Sandboxの種類によってコピー対象やデータ容量、更新間隔が異なる。エディションによって使用できるSandboxが異なる。Sandbox環境で変更した内容を本番環境へ反映させる方法は、こちらの動画をご覧ください。