項目レベルセキュリティの基礎

権限を正しく設定することにより、Salesforceのオブジェクトやレコード、各項目を適切なユーザのみ参照・編集することができるようになります。

今回は各オブジェクトの各項目単位でアクセス権をコントロールする、項目レベルセキュリティについて紹介します。

上記のような問題は、項目レベルセキュリティが正しく設定できていない可能性があります。

項目レベルセキュリティとは

項目レベルセキュリティとは、Salesforceのプロファイルごとに設定できる項目のアクセス権限のことです。

※プロファイルについては、こちらの記事を参照してください。

項目レベルセキュリティは標準項目・カスタム項目関係なく、すべての項目に対して設定する権限です。

あるオブジェクトにおいて、

など、同じオブジェクトであっても項目単位で権限を制御する際に、項目レベルセキュリティを設定します。

項目レベルセキュリティを設定することにより、項目を下記3つのいずれかの状態にすることができます。

これにより、項目を見せない・見ることだけ許可する・見ることも編集することも許可する、といったプロファイルごとのアクセス権限の制御をすることが可能となります。

項目レベルセキュリティの設定画面には、下記2種類のチェックボックスがあります。

「参照可能」にチェックを付けると、そのプロファイルのユーザは項目の参照・編集が可能になります。

「参照のみ」のチェックを付けると、そのプロファイルのユーザには項目の参照権限のみ与えられます。（「参照のみ」にチェックをつけると、同時に「参照可能」のチェックも自動で付きます。）

「参照可能」「参照のみ」両方のチェックをはずすと、そのプロファイルのユーザは項目を閲覧することすら不可能となります。

項目レベルセキュリティは下記の場所から設定できます。

それぞれの設定手順について紹介します。

カスタム項目を作成した際に、項目レベルセキュリティを設定することができます。

※項目の作成手順については、こちらの記事を参照してください。

画面右上の歯車マークから、「設定」＞「オブジェクトマネージャー」＞項目を作成するオブジェクト（ここではテストオブジェクト）を押下する
「項目とリレーション」＞「新規」を押下する
項目のデータ型を選択する
※項目のデータ型については、こちらの記事を参照してください
※ここでは「数値」型の項目を作成します
表示ラベル・文字数・小数点の位置・項目名…などを入力し、「次へ」を押下する
項目レベルセキュリティ設定画面で、項目の権限を付与して「次へ」を押下する
※画像では見切れていますが、左のチェックボックスが「参照可能」、右のチェックボックスが「参照のみ」のチェックボックスです
※ここでは、以下のように権限を設定します
　・一般社員プロファイル：参照可能（参照/編集権限を付与）
　・上司１プロファイル　：権限なし
　・上司２プロファイル　：参照のみ（参照権限を付与・編集権限は付与しない）
ページレイアウトへの追加を設定し、「保存」を押下する