Salesforce 認定 Platform アドミニストレーター 無料問題 2 / 10 ・ 分野1: 設定とセットアップ
Enterprise Edition の組織で、職務も所属もばらばらな数名のユーザーに、リードの削除と移行の作業をさせたい。ヘルプが勧める権限の付け方として正しいものはどれか。
- その作業の権限を入れた権限セットを作り、対象の数名に割り当てる。プロファイルはそのままで、作業の権限が数名に付く
- 権限セットは職務（肩書き）ごとに作るものなので、数名それぞれの職務の権限セットにこの作業の権限を足して割り当てる
- プロファイルで無効な権限は権限セットでも有効にできないので、先に数名のプロファイルでこの作業の権限を有効にし、権限セットで補う
- 新しい作業の権限は権限セットグループに入れて足すものなので、権限セットグループを作ってその権限を入れ、数名に割り当てる
正解と解説を見る
正解: A
正解の理由
ヘルプは、権限セットはプロファイルを変えずにユーザーの機能のアクセスを広げる設定と権限の集まりで、権限を管理する推奨のやり方だと書く。職務や肩書きに関係なく、特定の作業のために権限セットを作れ、例として「リードの削除と移行をするユーザーがいる」場面を挙げている。プロファイルで無効な権限も、権限セットで有効なら、そのユーザーはその権限を持つ。
違う選択肢
「プロファイルで無効な権限は権限セットでも有効にできないので、先に数名のプロファイルでこの作業の権限を有効にし、権限セットで補う」… ヘルプは、プロファイルで無効な権限でも、権限セットで有効ならそのユーザーはその権限を持つと書き、Manage Password Policies の例を挙げている。プロファイル側を先に有効にする必要は無い。
「新しい作業の権限は権限セットグループに入れて足すものなので、権限セットグループを作ってその権限を入れ、数名に割り当てる」… 権限セットグループは、職務（ペルソナ）ごとに権限セットを束ねて割り当てを楽にする仕組みで、権限そのものは権限セットに入れる。権限セットだけで新しい権限を足せる。
「権限セットは職務（肩書き）ごとに作るものなので、数名それぞれの職務の権限セットにこの作業の権限を足して割り当てる」… ヘルプは、権限セットは割り当てる人の職務や肩書きに関係なく、特定の作業のために作ると書く。プロファイルの記事も、肩書きではなく作業に合わせて権限セットを割り当てるよう勧めている。職務ごとの権限セットに足すと、同じ作業の権限が職務の数だけ散らばる。
押さえどころ
ヘルプのプロファイルの記事は、できるだけ Minimum Access - Salesforce プロファイル（かその複製）を割り当て、必要な権限だけを権限セットと権限セットグループで与えるよう勧めている。権限セットは職務の名前ではなく作業に合わせて作り、小さな部品として使い回す。権限セットの概要ページの View Summary で、有効な権限と含まれるグループを確かめられる。