【Salesforce】多要素認証で権限不足になる場合のレポート条件と項目設定の直し方

Salesforceで多要素認証(MFA)を有効にした後、レポートやダッシュボードで「権限不足」と表示されるケースが増えています。このエラーはMFA自体が直接の原因ではなく、MFA導入時に同時に変更したプロファイル設定やレポートフォルダの共有設定が影響していることがほとんどです。本記事では、権限不足が発生するレポート条件と項目設定の具体的な直し方を、原因から手順、失敗パターンまで詳しく解説します。実際に社内でトラブルが発生した場合の切り分けにも役立ててください。

多要素認証と権限不足の関係

Salesforceの多要素認証(MFA)は、ログイン時のセキュリティを強化するための機能であり、本来はレポートの権限設定に直接影響を与えるものではありません。しかし、実際にはMFA導入を機にプロファイルや権限セットの見直しが行われることが多く、その際にレポートに対する権限が意図せず制限されてしまうケースがあります。また、MFAの登録が完了していないユーザーは、Salesforceのセッション管理ポリシーによって一部のデータアクセスが制限されることがあります。その結果、レポートやダッシュボードで「権限不足」エラーが表示されるのです。このため、エラーが発生した場合にはまずMFAの登録状況を確認し、その上で権限設定の抜け漏れを調査する必要があります。

権限不足が発生する代表的な原因

権限不足の原因は大きく以下の3つに分類できます。それぞれの特徴を理解することで、迅速なトラブルシューティングが可能になります。

原因カテゴリ	具体的な症状	確認すべき設定
レポートフォルダの共有設定	特定のフォルダにあるレポートのみ見えない、またはすべてのレポートが見えない	フォルダの共有設定(表示/編集/管理)がユーザーに付与されているか
ユーザー権限(プロファイル/権限セット)	レポートの作成や編集が不可、特定の項目が表示されない	「レポート」オブジェクトの「参照」「作成」「編集」権限、および参照する項目へのアクセス権
MFA未登録による制限	MFA登録後は解消されるが、登録前はレポートが全く見えないことがある	ユーザーのMFA登録状態(My Settingsから確認)

レポートフォルダの共有設定が原因の場合

レポートフォルダには「表示」「編集」「管理」の3種類のアクセスレベルがあります。ユーザーがそのフォルダに対して「表示」権限を持っていない場合、フォルダ自体が表示されず、権限不足のエラーになります。MFA導入後に管理者がフォルダの共有設定を見直した結果、一部のユーザーが対象から外れてしまうケースがよくあります。

ユーザー権限(プロファイル/権限セット)が原因の場合

プロファイルや権限セットで「レポート」オブジェクトに対する権限が適切に設定されていないと、レポートの参照や作成ができません。また、レポートで参照している項目(標準項目やカスタム項目)にアクセス権がない場合も権限不足が発生します。特にMFA導入時にプロファイルの一括変更を行った場合、この問題が起こりやすいです。

MFA未登録による制限

Salesforceのセッション管理ポリシーによって、MFA未登録のユーザーは一部のデータアクセスが制限されます。具体的には、レポートの実行結果が見えなかったり、ダッシュボードが表示されなかったりします。この場合はMFAを登録するだけで解決しますが、一度登録しても権限不足が解消されない場合は、上記2つの原因を併せて調査する必要があります。

レポート条件と項目設定の確認手順

権限不足が発生した場合、以下の手順で原因を特定し、設定を修正します。操作はSalesforce管理者のアカウントで行うか、管理者に依頼してください。

1. MFA登録状況を確認する。 対象ユーザーとしてログインし、「設定」→「自分の詳細」→「多要素認証」で登録状態を確認します。未登録であれば登録を完了します。
2. レポートフォルダの共有設定を確認する。 「レポート」タブ→「フォルダ」→対象フォルダを開き、「共有」ボタンからユーザーまたはグループに適切な権限(表示以上)が付与されているか確認します。権限がない場合は追加します。
3. プロファイルまたは権限セットのレポート権限を確認する。 「設定」→「ユーザー」→「プロファイル」で該当プロファイルを開き、「オブジェクト設定」の「レポート」で「参照」権限が有効か確認します。権限セットが割り当てられている場合はそちらも確認します。
4. レポートで参照している項目へのアクセス権を確認する。 レポートの作成画面で使用している項目(特にカスタム項目)に、ユーザーのプロファイルや権限セットがアクセスできるか確認します。必要に応じて権限セットで項目権限を追加します。
5. レポートの条件(フィルタ)を見直す。 レポートに「マイチーム」や「自分のレコードのみ」など、ユーザー固有の条件が設定されている場合、MFA導入前と後で条件が変わっていないか確認します。条件が適切でなければ修正します。
6. 問題が解決しない場合、権限セットを作成して対象ユーザーに割り当てる。 既存のプロファイルを変更したくない場合は、権限セットを作成し、必要な権限だけを追加して割り当てます。

項目設定の直し方(具体例)

例えば、商談のレポートで「商談金額」というカスタム項目が表示されない場合、その項目に対する「参照」権限がプロファイルにない可能性があります。管理者は「設定」→「オブジェクトマネージャ」→「商談」→「項目」→該当項目を開き、「この項目の参照権限を設定する」から適切なプロファイルにチェックを入れます。権限セットを使う場合は、権限セットに項目権限を追加後、ユーザーに割り当てます。

失敗パターンと回避策

MFA導入後の権限不足では、以下のような失敗パターンがよく見られます。これらを事前に把握しておくことで、迅速な対応が可能になります。

• フォルダの共有設定を見落とす:レポートフォルダの共有設定はプロファイルとは独立しているため、プロファイル権限が正しくてもフォルダ権限が不十分だとエラーになります。回避策として、レポートフォルダの共有設定を必ず確認する習慣をつけてください。
• MFA登録を後回しにする:MFA未登録のままレポートを使おうとすると、権限不足ではなくセッション制限によるエラーが発生します。回避策として、MFA導入後は全ユーザーに速やかな登録を促してください。
• プロファイルの一括変更で権限を削除してしまう:MFA導入時にプロファイルを整理するあまり、レポート権限まで削除してしまうケースがあります。回避策として、変更前後に権限のバックアップを取り、影響範囲を確認してください。
• カスタム項目の権限を誤って制限する:レポートで必要な項目が、プロファイルや権限セットで非表示になっていると、権限不足の原因になります。回避策として、レポートの列に表示される項目の権限を網羅的に確認してください。

管理者に依頼すべき設定変更

一般ユーザーでは変更できない設定もあるため、管理者に依頼する必要があります。以下の情報を具体的に伝えることで、スムーズに対応してもらえます。

• レポートフォルダの共有設定追加依頼:自分がアクセスできないフォルダの名前と、必要な権限レベル(表示、編集、管理)を伝えてください。
• プロファイルまたは権限セットへの権限追加依頼:「レポート」オブジェクトの参照権限、または特定のカスタム項目への参照権限が必要であることを伝えます。
• 権限セットの新規作成依頼:既存のプロファイルを変更できない場合は、権限セットを作成してもらい、自分またはグループに割り当ててもらいます。
• MFAポリシーの確認依頼:MFA登録済みでも権限不足が続く場合、セッション管理ポリシーが原因かもしれないので、管理者にポリシー設定を確認してもらってください。

よくある質問(FAQ)

Q: MFAを有効にしたらすべてのレポートが見えなくなりました。

A: まずMFAの登録が完了しているか確認してください。未登録なら登録を行います。登録済みにもかかわらずすべてのレポートが見えない場合は、レポートフォルダの共有設定が「公開」から「特定のユーザーのみ」に変更された可能性があります。管理者に相談して共有設定を確認してもらいましょう。

Q: 特定のレポートだけ権限不足になるのはなぜですか?

A: そのレポートが保存されているフォルダの共有設定が原因であることが多いです。他のレポートは見えるのに特定のレポートだけ見えない場合は、フォルダのアクセス権が不足しています。フォルダの共有設定を確認してください。また、レポート内で使用している項目にアクセス権がない可能性もあります。

Q: 権限セットを割り当てても権限不足が解消されません。

A: 権限セットが正しく割り当てられているか、有効化されているかを確認してください。また、権限セットで追加した権限が、プロファイルの権限と競合していないかも確認します。競合がある場合、制限の厳しい方が優先されます。最終的にはプロファイル自体の変更が必要なこともあります。

Q: 自分で設定を変更しても大丈夫ですか?

A: プロファイルや権限セットの変更は、組織全体に影響を与える可能性があるため、原則として管理者が行うべきです。レポートフォルダの共有設定は自分で変更できる場合もありますが、影響範囲を理解した上で操作してください。不明な点は管理者に確認することをおすすめします。

まとめ

Salesforceの多要素認証導入後に発生する権限不足の多くは、レポートフォルダの共有設定かプロファイル/権限セットの設定が原因です。MFA自体は権限に直接影響しませんが、MFA未登録のユーザーは一時的に機能制限を受けることがあります。トラブルが発生した際は、まずMFA登録状況を確認し、次にレポートフォルダの共有設定、最後にオブジェクト権限と項目権限の順で調査することを推奨します。管理者と連携して適切な設定変更を行うことで、迅速に問題を解決できます。本記事の手順を参考に、権限不足の解消にお役立てください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。