Salesforce 認定 Platform 基礎 無料問題 8 / 10 ・ 分野3: データモデル
派遣のスタッフには、商談というデータがあること自体を見せたくない。タブも出さず、どの商談も作成・参照・編集・削除させたくない。ヘルプのデータへのアクセスの説明で、この目的に合う制御はどれか。
- 派遣のスタッフ用の商談のページレイアウトを作り、項目を何も置かずに割り当てる
- プロファイルか権限セットで、派遣のスタッフに商談のオブジェクトの権限を与えない
- 商談の項目レベルセキュリティで、商談の項目を派遣のスタッフに見せない設定にする
- 商談の組織の共有設定を「非公開」にし、派遣のスタッフを共有ルールから外す
正解と解説を見る
正解: B
正解の理由
ヘルプの「Control Who Sees What」は、オブジェクトの権限（オブジェクトレベルのセキュリティ）を、データへのアクセスを制御するいちばん大まかな方法と書く。オブジェクトの権限で、リードや商談のような種類のレコードを、ユーザーが見る・作る・編集する・削除することをまとめて止められ、タブとオブジェクトを隠して、その種類のデータがあること自体を分からなくできる。オブジェクトの権限は、プロファイルと権限セットで指定する。
違う選択肢
「商談の組織の共有設定を「非公開」にし、派遣のスタッフを共有ルールから外す」… 組織の共有設定と共有ルールは、どのレコードを見られるかを決める。オブジェクトそのものは隠れず、作成の権限があれば自分の商談は作れてしまう。
「商談の項目レベルセキュリティで、商談の項目を派遣のスタッフに見せない設定にする」… 項目レベルセキュリティは、オブジェクトへのアクセスを残したまま個々の項目を守るためのもの。オブジェクトがあること自体は隠れない。
「派遣のスタッフ用の商談のページレイアウトを作り、項目を何も置かずに割り当てる」… ページレイアウトは画面に並べる項目を決めるもので、オブジェクトの作成や削除の可否は決めない。
制御の段の順
アクセスの設計は、オブジェクト、項目、レコードの順に絞る。オブジェクトと項目はプロファイルと権限セットで、レコードは組織の共有設定・ロール・共有ルールで決める。