はじめに

レコードに対するアクセス権の設定はsalesforceの共有設定で行います。

ツバイソPSAの標準では、組織の共有設定について、マスタは「公開/参照のみ」とし、トランザクションは「非公開」としています。基本的な考え方としては、マスタについては、マスタ自体へのアクセス権を持つユーザに対しては全てのマスタレコードへの参照権限を付与します。トランザクションについては、基本は所有者のみに編集権限を与え、案件メンバーと共有ルールによって他のユーザにアクセス権限を拡張します。

ツバイソPSAの標準の組織の共有設定

ツバイソPSAの標準の「組織の共有設定」は以下の通りです。

小規模組織で全ユーザに参照権限を与える、編集権限まで与えるなどのセキュリティーポリシーの場合は、以下の設定を行うことで運用が簡単になります。

トランザクションについて、全ユーザに参照権限を与える場合は、「デフォルトの内部アクセス権」を「公開/参照のみ」と設定してください。

全ユーザに編集権限を与える場合は「デフォルトの内部アクセス権」を「公開/参照・更新可能」と設定してください。

ただし、「案件」は「デフォルトの内部アクセス権」を「非公開」とする必要があります。

共有ルールの設定方法

共有ルールは、レコード所有者または他の条件に基づいて作成できます。共有するオブジェクトを選択し、アクセス権を拡張するグループまたはユーザと、そのアクセスレベル（参照のみか、編集もできるか）を定義します。

「共有ルール」は「デフォルトの内部アクセス権」を拡張するルールの設定であるため、「デフォルトの内部アクセス権」には、「共有ルール」で付与する権限よりも狭い権限を設定する必要があります。例えば、「デフォルトの内部アクセス権」に「公開/参照のみ」が設定されているところに「共有ルール」で各部門への「参照」権限を付与しても、もともと全員に参照権限があるため意味がありません。この場合は、まず、「デフォルトの内部アクセス権」に「非公開」の設定を行う必要があります。

管理部門など、特定のスタッフ部門への共有

経理などの管理部門や情報システム部門へは全てのレコードへのアクセス権限を付与することが一般的です。この場合は、オブジェクトごと（例：案件）に以下のように設定してください。

• 表示ラベル：任意のラベル名
• ルール名：任意のルール名
  • 英数字のみ入力可能
  • オブジェクトの共有ルールごとに一意の名称
• ルールタイプ：レコード所有者に基づく
• 所有者の所属：すべての内部ユーザ
• 共有先 グループ: 経理部
• アクセス権：参照・更新

共有先のグループは、「公開グループ」より選択します。ツバイソPSAの部門マスタでは、部門マスタを作成すると自動的に部門の公開グループが作成されるため、適切な部門を選択してください。

部門責任者への共有

営業などのライン部門において、部門長に対して所属部門のレコードへのアクセス権（参照権限のみ）を付与することが一般的です。この場合は、以下のように設定してください。

• 表示ラベル：任意のラベル名
• ルール名：任意のルール名
  • 英数字のみ入力可能
  • オブジェクトの共有ルールごとに一意の名称
• ルールタイプ：条件に基づく
• 条件
  • 項目：部門コード(共有設定)
  • 演算子：次の文字列と一致する
  • 値：部門コード（例：SALES1_DIV）
• 共有先 グループ: 営業1課責任者
• アクセス権：参照のみ

共有先のグループは、「公開グループ」より選択します。ツバイソPSAの部門マスタでは、部門マスタを作成すると自動的に部門責任者の公開グループが作成されるため、適切な部門責任者を選択してください。

与信、反社チェック、商品・サービス

与信チェックに使用する「与信」、反社チェックに使用する「反社チェック」、商品・サービスマスタの「商品・サービス」は、ライン部門がレコードを作成し、所有者となりますが、管理部門などのスタッフ部門は全てのレコードの専用項目について必要な設定を行います。従って、以下のようにオブジェクトごとにレコードを共有するスタッフ部門グループを設定してください。

• 表示ラベル：任意のラベル名
• ルール名：任意のルール名
  • 英数字のみ入力可能
  • オブジェクトの共有ルールごとに一意の名称
• ルールタイプ：レコード所有者に基づく
• 所有者の所属：すべての内部ユーザ
• 共有先 グループ: 総務部
• アクセス権：参照・更新

案件メンバーに対する自動共有機能（共有ルールの例外）

ツバイソPSAでは、案件メンバーに対して、案件に関連するレコードが共有されます。

ただし、「カスタム設定」にて、「レコード共有の自動設定機能の使用」をOFFにすることで、案件メンバーに対する共有をOFFにすることができます。

この機能がONとなっている場合は、上記の共有ルールを設定しても案件メンバーにはレコード共有がなされます。

権限セットによる共有（共有ルールの例外）

ツバイソPSAでは、権限セットと権限セットグループによって権限をコントロールしています。

権限セットで「すべて変更」にチェックがついている場合は、共有ルールに関わらず当該オブジェクトの全てのレコードの参照、編集、削除が可能です。また、権限セットで「すべて表示」にチェックがついている場合は、共有ルールに関わらず当該オブジェクトの全てのレコードの参照が可能です。

詳しくはオブジェクトの権限を参照してください。

権限種類が「管理」の権限セット（権限セットグループでは「フル機能（管理部門）」「フル機能管理部門２」）は基本的に「すべて表示」にチェックがついています。