組織の共有設定を行う

所要時間: 5 ～ 10 分

プラットフォームのセキュリティモデルの設計には、レコード所有権という概念があり、下位レベルの権限が最も低いデータセキュリティポリシーの実装を単純化するのに役立ちます。レコードの作成者は、作成後のレコードを所有し、フルアクセスできます。つまり、所有者は、レコードの所有権を参照、更新、削除、移行できます。

組織のユーザが所有しないレコードにアクセスできるかどうかは、さまざまなデータアクセス制御によって決まります。この制御には、オブジェクトの共有モデル、ロール階層、グループ、共有ルールなどが含まれます。

オブジェクトにはユーザコンテキストに基づいて異なる共有要件があるため、オブジェクトの OWD の設定時にはこの点を考慮することが非常に重要です。一般に、最も厳密なユーザ要件に合わせて各オブジェクトの OWD をできるだけ厳密にし、必要に応じて共有ルールを使用してアクセス権を広げていきます。

では、営業担当者にはなぜすべての Invoice と Line Items が表示されるのでしょうか? この問いに答えるため、これらのオブジェクトの OWD を調べてみましょう。