【Salesforce】Einstein活動キャプチャで権限不足になる場合のレポート条件と項目設定の直し方

SalesforceのEinstein活動キャプチャは、メールやカレンダーイベントを自動的にレコードへ関連付ける便利な機能ですが、権限設定が不適切だと「権限不足」エラーが発生し、データが登録されないことがあります。特に会社の統一設定を変更できない一般ユーザーは、原因を自分で切り分けて管理者に依頼する必要があります。本記事では、権限不足の原因を特定するためのレポート条件の確認方法、項目設定の直し方、そして管理者に伝えるべき情報を具体的に解説します。すぐに実践できる手順を中心に、失敗パターンも合わせて紹介します。

Einstein活動キャプチャで権限不足が発生する3つの原因

Einstein活動キャプチャが正常に動作するには、ユーザーが関連するオブジェクトに対して適切な参照・作成・更新権限を持っている必要があります。権限不足が発生する主な原因は次の3つです。

1. プロファイルまたは権限セットのオブジェクト権限が不足している

活動キャプチャが作成するレコード(タスク、イベント、メールメッセージ)に対して、ユーザーに「作成」「編集」「参照」権限がないとエラーになります。特にメールメッセージオブジェクトは標準では権限が付与されていないケースが多いため注意が必要です。

2. 項目レベルセキュリティで必須項目が非表示または参照不可

活動キャプチャが書き込む項目(例えば「件名」「活動日」「関連先」「説明」など)が、ユーザーのプロファイルで「参照可能」「編集可能」に設定されていないと、権限不足と判定されます。項目レベルセキュリティはプロファイルごとに設定されており、管理者のみが変更可能です。

3. 共有ルールまたは組織の共有設定が厳しすぎる

活動キャプチャはユーザーのメールやカレンダーを元にレコードを作成しますが、関連先オブジェクト(取引先、商談等)の共有設定が「参照のみ」や「非公開」になっていると、活動レコードを書き込む権限がないとみなされます。特に商談やリードなどの子オブジェクトに対する共有設定も確認が必要です。

権限不足を特定するためのレポート条件と確認手順

権限不足が発生しているユーザーの活動がどのオブジェクトで失敗しているかを調べるには、Einstein活動キャプチャの設定画面内にある「同期ログ」または「エラーレポート」を確認します。しかし、一般ユーザーは直接ログを見られない場合があるため、代わりに活動レコードのレポートを作成して分析します。

手順1:活動キャプチャの同期ログを確認する(管理者権限が必要)

1. 「設定」→「Einstein活動キャプチャ」→「同期ログ」に移動します。
2. 該当ユーザーのログを検索し、エラーメッセージに「権限不足」「INSUFFICIENT_ACCESS」などが含まれているか確認します。
3. エラーが発生しているオブジェクト名(Task、Event、EmailMessage)を記録します。
4. エラーが発生している項目名(例:Subject、ActivityDate、WhoIdなど)を確認します。
5. 同期ログの結果をスクリーンショットまたはテキストで保存し、管理者に共有します。

管理者権限がない場合は、この手順をスキップして次のレポート手順に進んでください。

手順2:活動レコードのレポートを作成して権限不足を推定する(全ユーザー可能)

1. 「レポート」タブから「新規レポート」を選択し、レポートタイプに「活動」を選びます。タスク、イベント、メールメッセージそれぞれに個別のレポートタイプがあるので、必要に応じて切り替えます。
2. フィルタ条件として「作成者」が自分であること、「作成日時」が最近(例:過去7日間)であることを設定します。
3. さらに「活動キャプチャによる作成」がTrueのフィルタを追加します。このフィールドは標準ではレポートに表示されない場合があるため、項目として追加します。
4. レポートの表示項目に「ID」「件名」「状態」「エラーメッセージ(ある場合)」を含めます。「エラーメッセージ」は標準項目にないため、カスタム項目として追加されているか確認してください。追加されていない場合は、代わりに「最終更新日」と「作成日時」が一致していないレコードを抽出します。
5. レポートを実行し、件名が空欄だったり、状態が「未完了」になっているレコードがないかチェックします。これらは権限不足で作成に失敗した可能性があります。
6. レポート結果をエクスポートし、権限不足が疑われるレコードを管理者に提示します。

項目設定の直し方と管理者への依頼ポイント

原因が特定できたら、適切な権限を設定します。一般ユーザーはプロファイルや権限セットを変更できないため、管理者に依頼する必要があります。以下に、依頼時に伝えるべき具体的な情報をまとめます。

プロファイル・権限セットの修正依頼例

1. 対象ユーザーのプロファイル名または権限セット名を明記します。
2. 不足しているオブジェクトの権限:例「タスクに対する作成権限」「メールメッセージに対する参照・作成・編集権限」
3. 不足している項目レベルの権限:例「件名(Subject)の編集可能」「優先度(Priority)の参照可能」「活動キャプチャによる作成(IsActivityCapture__c)の参照可能」
4. 関連するオブジェクトの共有設定:例「商談の参照権限が不足している場合は、関連する活動を作成できない」
5. 依頼の優先度と影響範囲(該当ユーザー数や業務影響)を簡潔に記載します。

権限不足が解消しない場合の代替案

どうしても権限を付与できない場合は、Einstein活動キャプチャをオフにして、手動で活動を記録する運用に切り替えることも検討します。ただし、自動連携のメリットが失われるため、管理者と相談の上で判断します。

状況別の権限設定比較表

権限設定箇所	一般的な推奨設定	権限不足の症状
タスクオブジェクト	「参照」「作成」「編集」のみ(削除は不要)	キャプチャが動作しない、またはタスクが作成されない
イベントオブジェクト	「参照」「作成」「編集」	カレンダーイベントが同期されない
メールメッセージオブジェクト	「参照」「作成」「編集」　(標準では権限なし)	メールが関連レコードに紐付かない
項目レベルセキュリティ(件名など)	参照・編集ともに「参照可能」「編集可能」	項目が空欄で登録される、またはエラーになる
共有設定(関連先オブジェクト)	少なくとも「参照」権限が必要	活動の関連先設定がエラーになる

失敗パターンとその回避策

実際によくある失敗例を3つ紹介します。

失敗パターン1:権限セットではなくプロファイルを直接変更してしまう

プロファイルに直接権限を追加すると、そのプロファイルに属する全ユーザーに影響します。本来は必要なユーザーのみ権限セットで付与するのがベストプラクティスです。管理者に依頼する際は「権限セットでの対応が可能か」を確認するとよいでしょう。

失敗パターン2:項目レベルセキュリティを忘れてレポートを作成してしまう

活動キャプチャが書き込む項目が非表示だと、エラーが発生します。この項目はプロファイル設定の「項目レベルセキュリティ」で管理されています。レポートのフィルタに「活動キャプチャによる作成」フィールドがない場合は、管理者に項目の追加を依頼する必要があります。

失敗パターン3:共有設定の影響を過小評価する

関連先オブジェクト(取引先、商談など)に対する共有ルールが「非公開」になっている場合、活動を関連付けられません。この問題はオブジェクト権限とは別に解決する必要があり、管理者への依頼内容に共有ルールの見直しを含めるべきです。

よくある質問

Q1. 自分で権限を変更することはできますか?

通常、一般ユーザーは自身のプロファイルや権限セットを変更できません。システム管理者に依頼する必要があります。また、権限昇格は会社のセキュリティポリシーに違反する可能性があるため、絶対に自己判断で行わないでください。

Q2. Einstein活動キャプチャのエラーはどこで確認できますか?

管理者は設定>Einstein活動キャプチャ>同期ログで確認できます。一般ユーザーはレポート機能を使って活動レコードの欠落やエラーを間接的に特定する方法を本記事で紹介しています。

Q3. 権限不足が解消されないまま運用を続けるとどうなりますか?

活動が正しく記録されず、取引先や商談の活動履歴が不完全になります。その結果、営業活動の可視性が損なわれるため、早期の対応をお勧めします。

まとめ

Einstein活動キャプチャの権限不足は、オブジェクト権限、項目レベルセキュリティ、共有設定の3つの観点から切り分けます。一般ユーザーはレポートで問題を特定し、管理者に具体的な設定変更を依頼することが効果的です。権限設定を変更する際は、プロファイル全体への影響を考慮し、権限セットの利用を推奨します。また、共有ルールの緩和が必要な場合は、営業チーム全体のセキュリティバランスを考慮して判断しましょう。本記事の手順を参考に、迅速なトラブル解決につなげてください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。