Administrator 練習問題 Q246
ノーザントレイルアウトフィッターズは、すべてのマーケティングユーザーに1つのプロファイルを使用して、キャンペーンオブジェクトへの読み取り専用アクセスを提供しています。現在、一部のマーケティングユーザーは、キャンペーンの包括的な編集アクセスを必要としています。管理者はこの要求をどのように満たす必要がありますか？
左の○で回答を選択。本文を押すと横線で除外でき、もう一度押すと戻せます。
1つ選択してください（0/1）
正答：A. 権限セット
解説
前提知識
- プロファイルは「土台」となるアクセス権限の集合で、通常は組織内で複数ユーザーに共通する最小限のアクセス権を設定します。
- 権限セットはプロファイルに対する「追加ブロック」であり、特定のユーザーやグループだけに個別の権限を付与できます。プロファイルを変更せずに、必要なユーザーにだけオブジェクトの編集権限などを追加できます。
- 関連する社内解説記事: プロファイルと権限セット：Salesforceの権限は「土台」と「追加ブロック」で考える
設問の状況を分解する
Northern Trail Outfittersでは、同じプロファイルを使用するマーケティングユーザー全員にキャンペーンの参照権限を付与していますが、一部のユーザーにだけ編集権限を追加したい、という状況です。プロファイル自体を変更すると、そのプロファイルを使用する全ユーザーに影響するため、追加権限は権限セットで付与します。
選択肢の検討
- A. 権限セット：◯ 正解。対象ユーザーにのみキャンペーンの［編集］などのオブジェクト権限を追加できます。共有設定に関係なく全キャンペーンを操作させる要件まで含む場合は、必要性を確認したうえでキャンペーンの［すべて変更］も検討します。
- B. 組織全体のデフォルト（OWD）：レコード共有の初期アクセスレベルを決める設定です。ユーザーがキャンペーンを編集するための基礎となるオブジェクト権限は付与しません。
- C. マーケティングユーザーのチェックボックス：キャンペーンを作成・編集するための前提の1つですが、これだけではキャンペーンの［編集］オブジェクト権限を付与できません。設問のように一部ユーザーへ追加のオブジェクト権限を与える方法は権限セットです。
- D. フィールドレベルセキュリティ：個々の項目の表示・編集可否を制御するものであり、オブジェクト全体の編集権限（作成・更新）の付与はできません。
管理者としての対処手順
- ［設定］の［権限セット］で権限セットを作成し、キャンペーンの［参照］、［作成］、［編集］など、業務上必要なオブジェクト権限を有効にします。
- 対象ユーザーのユーザーレコードで［マーケティングユーザー］が選択されていることも確認します。Salesforce公式では、キャンペーンの作成・編集にはキャンペーンの［編集］権限と［マーケティングユーザー］の両方が必要です。
- 対象ユーザーに権限セットを割り当て、他の同一プロファイル利用者へ不要な権限を広げないようにします。
あわせて覚えておきたいポイント
- 権限セットは「足し算」でのみ権限を付与でき、プロファイルより強い制限を課すことはできません。
- 複数の権限セットをグループ化した「権限セットグループ」も利用できます。
出典（Salesforce公式）
- Permission Sets — 権限セットがプロファイルを変更せずにユーザーの機能アクセスを拡張し、特定の職務やタスクに必要な権限を追加する仕組みであることを裏付けています。
- Enable Object Permissions in Permission Sets — 権限セットでオブジェクトの作成・参照・編集・削除権限を設定できることを裏付けています。
- Create or Edit a Campaign — キャンペーンの作成・編集にはキャンペーンの［編集］権限と、ユーザー詳細の［マーケティングユーザー］選択が必要であることを裏付けています。 関連する社内解説記事: プロファイルと権限セット：Salesforceの権限は「土台」と「追加ブロック」で考える