【Salesforce】API制限が一部ユーザーだけ見えない時の管理者が見るべき原因

Salesforceを利用していると、API制限の使用状況を確認したい場面があります。しかし、一部のユーザーだけがAPI制限の表示を見られないという問題が発生することがあります。この記事では、管理者がこの問題の原因を特定し、適切に対処するための手順を解説します。権限設定や共有設定、プロファイルの違いなど、切り分けるべきポイントを具体的に紹介します。

1. API制限が一部ユーザーに見えない原因の概要

Salesforceでは、APIの使用制限を「API使用量の監視」ページから確認できます。このページが見えない原因として、主に以下の3つの要素が考えられます。1つ目はプロファイルや権限セットによる権限不足、2つ目はダッシュボードやレポートの共有設定、3つ目は組織全体の設定やAPI使用量のしきい値が適切に構成されていないことです。まず、なぜ一部のユーザーだけが見えないのかを整理する必要があります。

1-1. 権限設定による制限

「API使用量の監視」権限がユーザーに与えられていない場合、該当ユーザーはAPI制限ページにアクセスできません。この権限はプロファイルまたは権限セットで割り当てられます。また、「API有効」権限がオフになっているユーザーは、そもそもAPI機能自体が使用できないため、制限表示もされないことがあります。

1-2. 共有設定による制限

もしAPI使用状況をカスタムレポートやダッシュボードで可視化している場合、そのレポートやダッシュボードの共有設定が適切でないと一部ユーザーから見えません。標準の「API使用量の監視」ページはシステム権限で制御されますが、カスタムのビューを使っている場合は注意が必要です。

1-3. 組織設定による表示条件

SalesforceのエディションやAPI制限のしきい値によって、表示される情報が異なる場合があります。例えば、APIリクエストの制限が緩和されているエディションでは、制限値そのものが非表示になることがあります。しかし、これは一部ユーザーだけに影響するものではなく、組織全体の問題です。本記事では、主に権限と共有に焦点を当てます。

2. 原因を特定するための確認手順

管理者が最初に行うべきは、見えないユーザーと見えるユーザーの違いを比較することです。以下に具体的な手順を示します。

1. ユーザー情報を確認する: 設定>ユーザー>ユーザーから、該当ユーザーのプロファイルと権限セットを確認します。同時に、APIが使用可能なユーザー(見えるユーザー)と比較してください。
2. プロファイルの権限を確認する: 設定>ユーザー>プロファイルで該当プロファイルを開き、「システム権限」の一覧で「API使用量の監視」が有効か確認します。なければ有効にします。
3. 権限セットを確認する: 設定>ユーザー>権限セットで、該当ユーザーに割り当てられている権限セットを確認します。「API使用量の監視」権限が含まれているか確認します。
4. 「API有効」権限を確認する: 同じくシステム権限内の「API有効」がオンになっているか確認します。オフの場合、API制限の表示は不要とみなされ非表示になります。
5. カスタムレポートの共有設定を確認する: もし「API使用量の監視」ページではなく、カスタムレポートやダッシュボードを使用している場合、その共有設定を確認します。フォルダの共有やレポートの可視性が適切かどうか見てください。
6. システム監査ログを確認する: 設定>監査>監査ログで、該当ユーザーの権限変更履歴がないか確認します。過去に権限が削除された可能性があります。

3. ユーザーごとの権限比較表

見えるユーザーと見えないユーザーの権限の違いを表にまとめました。管理者はこの表を参考に差分をチェックしてください。

項目	見えるユーザー	見えないユーザー
プロファイル名	システム管理者 または カスタムプロファイル	標準ユーザー など
「API使用量の監視」権限	有効	無効
「API有効」権限	有効	有効または無効
権限セット割り当て	API監視権限セットあり	なし
カスタムレポート共有	共有設定が適切	非公開または権限不足

4. よくある失敗パターンと対処法

実際に発生しやすい事例をいくつか紹介します。

4-1. プロファイルに「API使用量の監視」権限がない

最も多い原因です。標準ユーザープロファイルにはこの権限がデフォルトでオフになっていることがあります。対処法は、該当プロファイルに権限を追加するか、権限セットで割り当てます。

4-2. 権限セットの割り当て漏れ

システム管理者はプロファイルで権限を持っていますが、一般ユーザーには権限セットで付与することが多いです。権限セット自体は作成済みでも、ユーザーに割り当てられていないケースがあります。権限セットの割り当てを確認してください。

4-3. 「API有効」権限がオフ

APIが無効になっているユーザーは、API使用量の監視ページそのものが表示されません。これはAPIをまったく使用しないユーザーに設定されることがありますが、必要に応じて有効にします。

4-4. カスタムダッシュボードの共有範囲が狭い

組織でAPI使用状況をダッシュボードで表示している場合、ダッシュボードの共有設定が「特定のグループのみ」や「自分のみ」になっていると、他のユーザーから見えません。共有範囲を「すべてのユーザー」に変更するか、適切な公開グループを設定します。

5. 管理者へ確認すべきポイント

もし権限設定を変更する際は、以下の点を管理者に確認した上で行ってください。

• 「API使用量の監視」権限を有効にすると、ユーザーは組織全体のAPI使用状況を参照できるようになります。情報漏洩リスクを考慮し、必要なユーザーのみに付与してください。
• 「API有効」権限は、APIを使用するための基本権限です。この権限をオンにすると、他のAPI連携ツールなどが使用可能になります。影響範囲を確認してください。
• プロファイルの変更は、そのプロファイルに属する全ユーザーに影響します。テスト環境で検証し、本番環境に適用してください。
• 権限セットの変更は、割り当てられたユーザーだけに影響するため、より安全です。新しい権限セットを作成して割り当てることも検討してください。

6. よくある質問

Q1: API制限が見えないユーザーが突然見えるようになりました。何が原因ですか?

A: 考えられる原因は、管理者が権限設定を変更した、または権限セットの割り当てが変更されたことです。監査ログで権限の変更履歴を確認してください。

Q2: 「API使用量の監視」権限を付与しても、ユーザーがまだ見えません。

A: その場合、権限が正しく反映されていない可能性があります。権限セットの割り当てを再確認し、ユーザーのライセンスタイプも確認してください。例えば、無料のCommunityライセンスではこの権限が利用できないことがあります。

Q3: カスタムレポートでAPI制限を表示していますが、一部ユーザーだけ見えません。なぜですか?

A: レポートフォルダの共有設定が原因です。フォルダの共有範囲を確認し、必要なユーザーにアクセス権があるか確認してください。また、レポートの「表示可能なユーザー」設定もチェックします。

7. まとめ

API制限が一部ユーザーだけに見えない原因は、主に権限設定の不足や共有設定の不備にあります。プロファイルと権限セットの「API使用量の監視」権限、「API有効」権限を確認し、カスタムレポートの共有範囲も見直しましょう。変更を加える際は、テスト環境での検証と管理者の承認を忘れずに行ってください。これにより、組織全体でAPI使用状況を適切に可視化できるようになります。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。