【Salesforce】フローのデバッグが一部ユーザーだけ見えない時の本番反映前の切り分け

Salesforceでフローを開発していると、デバッグログが一部のユーザーにしか表示されないという問題に遭遇することがあります。とくに本番環境への反映直前でこの現象が発生すると、原因の特定に時間を取られ、リリースが遅れるリスクがあります。この記事では、フローのデバッグログが特定ユーザーだけ見えない場合に、本番反映前に効率的に原因を切り分ける方法を解説します。権限設定や環境の違いを体系的に確認し、スムーズに本番反映へ進めるようにしましょう。

1. フローのデバッグログが見えない原因の全体像

フローのデバッグログが一部ユーザーだけ見えない原因は、大きく分けて以下の3つのカテゴリーに分類できます。1つ目は権限関連の問題、2つ目はデバッグログの設定や有効化の問題、3つ目はフロー自体や参照オブジェクトのアクセス権に関する問題です。これらの要因を一つずつ確認することで、問題の本質にたどり着けます。

権限関連では、ユーザーのプロファイルや権限セットに「フローのデバッグ」権限がない場合、デバッグログが表示されません。また、フローに対する「アクセス権」(参照・編集)が不足している場合も同様です。デバッグログの設定では、組織全体のデバッグログ有効化設定や、特定のトレースフラグが発行されているかが影響します。さらに、フローが参照するオブジェクトのレコードへのアクセス権がないと、デバッグログの詳細が表示されないこともあります。

2. 見えるユーザーと見えないユーザーの違いを比較する

切り分けの第一歩として、デバッグログが「見えるユーザー」と「見えないユーザー」の間で、どの設定が異なるのかを比較します。以下の表は主なチェック項目と典型的な違いをまとめたものです。

確認項目	見えるユーザー	見えないユーザー
プロファイル	システム管理者またはカスタムプロファイル(権限あり)	一般ユーザープロファイル(権限なし)
権限セット	「フローのデバッグ」権限を含む権限セットが割り当てられている	権限セット未割り当て、または権限不足
フローへのアクセス権	フローに対して「参照」または「編集」のアクセス権がある	アクセス権がない(フローが非公開設定など)
デバッグログの有効化	ユーザー単位でデバッグログが有効(トレースフラグ発行済み)	デバッグログが無効、またはトレースフラグが発行されていない
参照オブジェクトの共有	フローが参照するレコードへのアクセス権がある(例:OWD・共有ルール)	レコードへのアクセス権がない

この表を基に、見えないユーザーの設定を見えるユーザーに合わせることで問題が解決するかどうかをテストできます。ただし、本番環境で設定を変更する前に、Sandboxで影響を確認することを推奨します。

3. 切り分けの具体的な手順

3-1. ユーザー権限の確認

まずは、該当ユーザーのプロファイルと権限セットを確認します。設定メニューから「ユーザー」を開き、対象ユーザーの「プロファイル」と「権限セットの割り当て」を表示してください。プロファイルに「フローのデバッグ」権限がない場合は、権限セットで補完されているか確認します。標準のシステム管理者プロファイルはデフォルトで権限を持っていますが、カスタムプロファイルでは明示的に追加する必要があります。

3-2. フローへのアクセス権の確認

フローそのものへのアクセス権が不足しているケースも多いです。フローの詳細画面から「アクセス権」を開き、該当ユーザーが「参照」または「編集」権限を持っているか確認します。フローが「公開」設定になっていても、アクセス権が明示的に付与されていないユーザーはデバッグログを表示できません。とくに、フローの「アクセス権の管理」で「すべての内部ユーザー」が選択されていない場合、個別に追加が必要です。

3-3. デバッグログの有効化設定の確認

デバッグログが有効になっているかどうかを、トレースフラグの有無で確認します。設定メニューから「デバッグログ」セクションに移動し、対象ユーザーに対してトレースフラグが発行されているか確認してください。トレースフラグは「モニター」→「デバッグログ」からも確認できます。フローのデバッグを実行するには、あらかじめトレースフラグを発行しておく必要があります。また、デバッグログの保存期間はデフォルトで24時間です。期限切れの場合は再発行が必要です。

4. 具体的な操作手順(ol)

以下の手順で、デバッグログの表示可否を体系的に確認できます。Sandbox環境で事前に試すことをおすすめします。

1. 管理者権限でSalesforceにログインし、「設定」から「ユーザー」を開きます。対象ユーザーを選択し、「プロファイル」と「権限セットの割り当て」を確認します。
2. 「フローのデバッグ」権限がプロファイルまたは権限セットに含まれているか確認します。含まれていない場合は、権限セットを作成して割り当てるか、プロファイルを編集します。
3. 該当フローの詳細画面に移動し、「アクセス権」ボタンからユーザーが「参照」権限を持っているか確認します。不足している場合は、アクセス権を追加します。
4. 「設定」→「デバッグログ」を開き、該当ユーザーにトレースフラグが発行されているか確認します。ない場合は「新規」からトレースフラグを発行します(開始日時と期間、デバッグレベルを指定)。
5. 再度フローを実行し、デバッグログが表示されるかテストします。それでも見えない場合は、フローが参照するオブジェクトのレコードアクセス権を確認します。
6. 必要に応じて、別のユーザー(例:システム管理者)で同じ操作を試し、問題がユーザー固有かどうかを切り分けます。

5. 失敗パターンとその対処法

パターン1: 権限セットは割り当てたが、プロファイルの設定が上書きされている

権限セットで「フローのデバッグ」を有効にしても、プロファイル側でその権限が明示的に「無効」になっている場合があります。とくにカスタムプロファイルでは、権限の継承がブロックされることがあるため、プロファイルの設定を直接確認してください。

パターン2: デバッグログは有効だが、フローのアクセス権が「参照」のみでデバッグに必要な権限が不足

フローのデバッグログを表示するには、基本的にフローに対する「参照」権限で十分ですが、フローのバージョンや設定によっては「編集」権限が必要な場合もあります。試しにアクセス権を「編集」に昇格させてテストしてみてください。

パターン3: 参照オブジェクトのレコードが非公開で、エラーメッセージが表示されない

フローが特定のレコードを参照している場合、そのレコードに対するアクセス権がないと、デバッグログが正常に表示されないことがあります。特に共有設定が「参照のみ」や「非公開」のオブジェクトでは注意が必要です。組織の共有モデルと共有ルールを確認し、必要なアクセス権を付与してください。

6. 本番反映前に管理者が確認すべきポイント

本番環境にフローをリリースする前に、管理者は以下の点を必ず確認しましょう。まず、デバッグログの権限設定が意図したユーザーグループにのみ付与されていること。業務に不要なユーザーにまで権限が広がると、セキュリティリスクになります。次に、Sandbox環境で実際にデバッグログの可視性をテストし、問題が起きないことを確認します。さらに、本番環境ではトレースフラグの有効期間を短く設定し、監査ログと合わせて監視することを推奨します。最後に、フローのアクセス権リストを定期的に見直し、不要なユーザーがアクセスできないように管理してください。

7. よくある質問

Q1: デバッグログの保存期間はどのくらいですか?
A: デフォルトでは24時間です。トレースフラグ発行時に期間を指定できるため、必要に応じて延長してください。ただし、長期保存はパフォーマンスに影響するため注意が必要です。

Q2: デバッグログはSandbox環境でしか見えないのはなぜですか?
A: 本番環境ではデバッグログがデフォルトで無効になっている場合があります。また、ユーザー権限やトレースフラグの設定が不足している可能性が高いです。Sandboxで確認後に本番でも同じ設定を適用してみてください。

Q3: フローのデバッグ権限がない一般ユーザーでも、一時的にデバッグログを見る方法はありますか?
A: 権限セットを一時的に割り当てる方法があります。ただし、操作後は速やかに権限を解除することを忘れないでください。管理者が代行してデバッグログを確認し、結果を共有する運用も現実的です。

8. まとめ

フローのデバッグログが一部ユーザーだけ見えない場合、原因は権限設定、デバッグログの有効化、参照オブジェクトのアクセス権の3軸で切り分けられます。本番反映前にSandboxで十分にテストし、問題を特定してから設定を本番に適用することが重要です。管理者は権限の過剰付与を防ぎつつ、必要最小限のユーザーにデバッグ権限を付与する運用を徹底しましょう。適切な切り分け手順を身につけることで、リリース遅延やセキュリティリスクを未然に防げます。