【Salesforce】キャンペーンメンバーで権限不足になる場合の権限セットと共有設定の確認

Salesforceのキャンペーン機能を利用していると、キャンペーンメンバーオブジェクトに対して「権限がありません」や「レコードにアクセスできません」といったエラーが発生することがあります。このエラーは、多くの場合、ユーザーに付与されている権限セットの設定不足、または共有設定の不備が原因です。キャンペーンメンバーはキャンペーンの子オブジェクトであり、親キャンペーンへのアクセス権や共有ルールの影響も受けるため、原因の特定が難しいケースがあります。本記事では、権限セットと共有設定の2つの軸で問題を切り分け、具体的な確認手順を解説します。

1. キャンペーンメンバー権限不足の原因を切り分ける

権限不足の原因は大きく分けて2つあります。1つはオブジェクトレベルでのアクセス権(権限セットやプロファイル)が不足しているケース、もう1つはレコードレベルでの可視性(共有設定)が不足しているケースです。まず、エラーメッセージの内容を確認します。「レコードにアクセスできません」というメッセージは多くの場合共有設定の問題を示し、「オブジェクトが利用できません」というメッセージは権限セットの問題を示します。ただし、キャンペーンメンバーの場合、親キャンペーンへのアクセス権がないと子レコードも見えないため、親から子への影響も考慮する必要があります。以下の表で、権限セットと共有設定の役割を比較します。

2. 権限セットによるアクセス権の確認手順

権限セットは、標準プロファイルでは持ちえない追加の権限をユーザーに付与するための仕組みです。キャンペーンメンバーに対して「読み取り」「作成」「編集」「削除」のいずれかの操作ができない場合、まず権限セットの設定を確認します。以下の手順は管理者権限を持つユーザーが実行できます。

1. 設定(歯車アイコン)→「クイック検索」ボックスに「権限セット」と入力し、[権限セット]をクリックします。
2. 問題のユーザーに割り当てられている権限セットの一覧を表示します。権限セットが割り当てられていない場合は、プロファイルで権限が不足している可能性があります。
3. 該当する権限セット名をクリックし、[オブジェクト設定]をクリックします。
4. オブジェクト一覧から「キャンペーンメンバー」を探し、[編集]をクリックします。
5. 「オブジェクトのアクセス権」セクションで、「読み取り」「作成」「編集」「削除」の各権限がチェックされていることを確認します。チェックがない場合は、必要な権限にチェックを入れて保存します。
6. 保存後、権限セットが割り当てられているユーザーで再度アクセスし、問題が解決したか確認します。

ここで注意したいのは、キャンペーンメンバーの「読み取り」権限がないと、他の権限(作成など)を有効にしてもレコード一覧に表示されない点です。また、親オブジェクトである「キャンペーン」に対する権限も同様に確認してください。キャンペーンオブジェクトの権限がないと、キャンペーンメンバーにもアクセスできません。

権限セットの設定における失敗パターン

よくある失敗パターンとして、権限セットは正しく設定されているのに、プロファイル側でキャンペーンメンバーが「非表示」になっているケースがあります。プロファイルのオブジェクト設定で「キャンペーンメンバー」のタブが表示されないように設定されていると、ユーザーが該当タブを選択できません。この場合、プロファイルの編集が必要になります。また、権限セットを新しく作成した場合、割り当て忘れが生じることがあります。割り当ては権限セット詳細画面の「割り当てを管理」から行います。

3. 共有設定によるレコード可視性の確認手順

権限セットでオブジェクトへのアクセス権が正しく設定されているにもかかわらず、特定のキャンペーンメンバーレコードだけが見えない、または特定のキャンペーンに属するメンバーだけが見えないという場合は、共有設定の問題です。Salesforceの共有モデルでは、組織共有設定でデフォルトのアクセスレベルが決まり、共有ルールや手動共有で例外を追加できます。以下の手順で確認します。

1. [設定] > [クイック検索]に「共有設定」と入力し、[共有設定]をクリックします。
2. 「組織の共有設定」で、「キャンペーン」と「キャンペーンメンバー」のデフォルトアクセス権を確認します。通常、キャンペーンは「非公開」または「公開/参照のみ」になっていることが多いです。
3. 「共有ルール」セクションで、キャンペーンメンバーに関する共有ルールが存在するか確認します。ない場合は、必要に応じて新規作成します。
4. 共有ルールを作成する場合、[新規]をクリックし、ルールの種類を「条件ベース共有ルール」または「所有権ベース共有ルール」から選択します。条件ベースの場合、キャンペーンメンバーに紐づくキャンペーンの条件(例:キャンペーン名が特定の値)を指定します。
5. 共有ルールのアクセス権(読み取りのみ、読み取り/書き込み)を設定し、共有先のユーザーまたはグループを指定します。
6. 保存後、該当ユーザーでレコードが表示されるかテストします。

キャンペーンメンバーは、キャンペーンの共有設定にも依存します。キャンペーン自体が共有されていないと、その子であるメンバーレコードにもアクセスできません。したがって、まず親キャンペーンがユーザーに共有されているかを確認しましょう。

共有設定の確認における注意点

共有ルールを設定する際、公開グループやロール階層を正しく選択しないと、期待したユーザーにアクセス権が付与されません。また、手動共有(レコード詳細ページの「共有」ボタン)で個別に共有している場合、その共有設定が失効していないかも確認してください。リリースやシステムメンテナンス後に共有設定がリセットされることはありませんが、意図せず削除されることもあります。

4. 失敗パターンと管理者への情報まとめ

ここまでで紹介した以外にも、以下のような失敗パターンが考えられます。

• 親キャンペーンの権限不足: キャンペーンオブジェクトの「読み取り」権限がないと、キャンペーンメンバーは完全に表示されません。キャンペーンに対する権限セットも同時に確認しましょう。
• ロール階層の影響: 組織共有設定で「非公開」の場合、上位ロールのユーザーは下位ロールのレコードをデフォルトで参照できますが、ロール階層に組み込まれていないユーザーは共有ルールが必要です。
• Apex共有の競合: カスタムコード(Apex共有)で共有設定をオーバーライドしている場合、見た目上の共有ルールと異なる動作をすることがあります。

管理者に問題を報告する際は、以下の情報を整理して伝えるとスムーズです。

• 問題のユーザーのユーザー名とプロファイル名
• 該当のキャンペーン名とキャンペーンメンバーのレコードID(可能であれば)
• エラーメッセージのスクリーンショットまたは正確な文言
• 権限セットの割り当て状況(どの権限セットが割り当てられているか)
• 操作しようとしたタイミング(新規作成時、参照時、編集時など)

5. よくある質問

Q. キャンペーンメンバーは参照のみで、編集権限が必要ない場合はどうすればよいですか?
権限セットでは「読み取り」のみにチェックを入れ、共有設定でも「読み取りのみ」のアクセス権を設定します。その上で、キャンペーンメンバーの編集権限は不要です。

Q. 大量のキャンペーンメンバーがある場合、共有ルールのパフォーマンスは大丈夫ですか?
大量データを扱う場合、条件ベースの共有ルールよりも、共有セットや権限セットを使用するほうがパフォーマンスに優れることがあります。ただし、特定のレコードに限定してアクセス権を付与したい場合は共有ルールが適切です。管理者と相談の上、最適な設計を選んでください。

Q. 自分で権限セットを編集してもいいですか?
通常、一般ユーザーには権限セットの編集権限はありません。会社のSalesforce管理者に依頼してください。自己判断で変更すると、他のユーザーに影響を及ぼす恐れがあります。

6. まとめ

キャンペーンメンバーの権限不足問題は、権限セットによるオブジェクト権限と、共有設定によるレコード可視性の両面から切り分けることが重要です。まずは権限セットで「キャンペーンメンバー」および「キャンペーン」の読み取り権限が付与されているか確認し、次に共有設定で組織のデフォルトアクセス権と共有ルールを確認します。親キャンペーンの権限やロール階層の影響も見逃せません。管理者と連携し、適切な権限設定を行うことで、スムーズなキャンペーン管理が実現できます。