Salesforce-アクセス組織の制御

組織では、さまざまな種類のユーザーがさまざまな種類のデータにアクセスできます。Salesforceには、プラットフォームでのデータアクセスを個々のユーザーとユーザーのグループの両方に制限するメカニズムがあります。さまざまなデータセットをさまざまなユーザーセットに簡単に割り当てることができる、柔軟でありながら階層化された共有モデルがあります。また、アクセスは、組織、オブジェクト、フィールド、または個々のレコードのレベルで定義できます。

データアクセスのレベル

このセクションでは、さまざまなレベルのデータアクセスについて説明します。データアクセスには4つのレベルがあります。

組織レベル

これは、許可されたユーザーのリストを維持し、パスワードポリシーを設定し、ログインアクセスを特定の時間と特定の場所に制限することによって作成されます。

オブジェクトレベル

これは、特定のオブジェクトに権限を設定し、そのレコード内の任意のオブジェクトを選択的に表示、編集、または削除できるようにすることで実行されます。

フィールドレベル

これは、ユーザーがフィールドを含むオブジェクトにアクセスできる場合でも、特定のフィールドへのユーザーのアクセスを制限するために使用されます。

レコードレベル

このアクセスレベルにより、ユーザーはオブジェクトの特定のレコードにのみアクセスできます。

この章では、以下に説明する3つのメカニズムを使用した組織へのアクセス制御に焦点を当てます。

ユーザーの作成と管理

管理者は、管理インターフェースを使用して1人または複数のユーザーを作成できます。案内するsetup home → Administration → Users。1人または複数のユーザーを追加するためのオプションが表示されます。

さらに、名前、電子メールアドレス、役割、プロファイルなど、各ユーザーの詳細を要求します。これらの詳細を入力すると、ユーザーが作成されます。

パスワードポリシーを設定する

パスワードポリシーは、組織内でパスワードを管理する方法を指します。たとえば、パスワードの有効期限、パスワードの複雑さの要件などを設定します。これらのオプションはすべてカスタマイズ可能であり、ポリシーのロックを制御することもできます。これらのパスワードポリシーは、に移動して設定されます。setup home → Security → Password Policies。

IPアドレスからのアクセスを制限する

これは、特定の範囲のIPアドレスのみが組織のSalesforceプラットフォームにアクセスできるようにする追加のセキュリティです。ただし、有効なユーザーが信頼できるIP範囲外の制限されたページにアクセスすると、システムは、すでに構成されているはずの追加のチャレンジ質問を要求します。これは、に移動して設定されますsetup home → Security → Network Access.。