【Salesforce】権限セットで権限不足になる場合のレポート条件と項目設定の直し方

Salesforceで権限セットを追加したのに、レポートが表示されない、特定の項目が見えない、といった権限不足のエラーが発生することがあります。権限セットはプロファイルを補完する役割を持ちますが、設定項目によっては権限セットだけでは不足する場合があります。特にレポートフォルダへのアクセスや項目レベルセキュリティは別途設定が必要です。本記事では、権限セットで権限不足になる原因を切り分け、レポート条件と項目設定を修正する具体的な手順を解説します。

1. 権限不足が発生する主な原因

権限セットを適用したにもかかわらず権限不足になる原因は、大きく分けて次の3つです。

1.1 レポートフォルダの共有設定が不足している

権限セットで「レポート」オブジェクトへの読み取り権限を与えても、レポートが格納されているフォルダへのアクセス権がなければ、ユーザーはそのレポートを開くことができません。レポートフォルダはフォルダ単位で共有設定を行う必要があります。

1.2 項目レベルセキュリティが適切に設定されていない

オブジェクト権限とは別に、項目(フィールド)レベルでアクセス制御が行われています。権限セットでオブジェクトへの「参照」権限があっても、項目レベルセキュリティで「参照不可」になっていると、その項目は表示されません。

1.3 権限セットが有効になっていない、または重複・競合している

権限セットを割り当てただけでは有効になりません。ユーザーが明示的に権限セットを有効化する必要がある場合や、複数の権限セットが競合している可能性もあります。

2. レポートフォルダへのアクセス権限の確認と修正手順

レポートが表示されない場合、まずレポートフォルダの共有設定を確認します。以下の手順で設定を修正してください。

1. レポートフォルダ一覧を開く: Salesforceの「レポート」タブをクリックし、左側の「すべてのフォルダ」または「マイフォルダ」を選択します。
2. 該当フォルダの共有設定を開く: 目的のレポートが含まれるフォルダ名の右側にある「▼」ボタンをクリックし、「共有」を選択します。
3. 共有メンバーを追加する: 「共有」画面で「追加」ボタンをクリックし、権限不足のユーザーまたはロール、権限セットを「検索」して選択します。
4. アクセス権限を設定: 追加したメンバーに対して「アクセス権」を「表示」または「編集」に設定します。レポートを実行するだけなら「表示」で十分です。
5. 保存して確認: 「保存」をクリックし、対象ユーザーで再度レポートを開いて権限不足が解消されたか確認します。

なお、フォルダの共有設定は権限セットの影響を受けません。権限セットでレポートオブジェクトへの権限を付与しても、フォルダ単位の共有設定がないと見えません。

3. 項目レベルセキュリティと項目設定の直し方

レポートに含まれる項目が表示されない場合、項目レベルセキュリティが原因です。権限セットでオブジェクト権限を付与しても、項目単位で参照を制限できます。

3.1 権限セットでの項目権限の設定方法

1. 権限セットを開く: 設定画面で「権限セット」を検索し、該当の権限セットをクリックします。
2. 「オブジェクト設定」に移動: 権限セットの詳細画面で「オブジェクト設定」をクリックし、目的のオブジェクト(例:取引先、商談)を選択します。
3. 「フィールド権限」を編集: オブジェクト設定画面で「フィールド権限」タブを開き、各項目の「参照」と「編集」にチェックを入れます。
4. 保存: 「保存」ボタンをクリックします。
5. ユーザーに権限セットを再割り当て: 権限セットの変更は自動的に反映されるため、再割り当ては不要ですが、念のためユーザーにログアウト/ログインを促します。

3.2 プロファイルの項目レベルセキュリティと権限セットの優先順位

項目レベルセキュリティは、プロファイルと権限セットの両方で設定できます。プロファイルで「参照不可」に設定し、権限セットで「参照可能」に設定した場合、権限セットが優先され参照可能になります。逆に、権限セットで設定しないままプロファイルで制限していると、権限セットを追加しても項目は見えません。必ず権限セット側で項目権限を明示的に許可してください。

4. 権限セットの正しい割り当てと注意点

権限セットを割り当ててもすぐに反映されないことがあります。以下の点を確認してください。

4.1 権限セットの有効化と割り当て状態

権限セットには「有効化」の概念はなく、割り当てるだけで即座に有効になります。ただし、権限セット変更後はユーザーが再度ログインするか、セッションを更新する必要があります。また、権限セットの割り当てが正しく行われているかは、ユーザー詳細画面の「権限セットの割り当て」セクションで確認できます。

4.2 プロファイルとの競合

プロファイルで「管理者」などの権限が制限されている場合、権限セットで上書きできないシステム権限もあります。例えば「パスワードをリセット」などの権限は権限セットで付与できません。競合が疑われる場合は、管理者にプロファイルの設定を確認してもらう必要があります。

以下の表は、権限セットとプロファイルの違いを比較したものです。権限不足の切り分けに役立ててください。

項目	プロファイル	権限セット
権限の範囲	すべてのユーザーにベース権限を付与	特定のユーザーに追加権限を付与
オブジェクト権限	設定可能、制限可能	設定可能、プロファイルより優先される
項目レベルセキュリティ	設定可能	設定可能、プロファイルと組み合わせて制御
システム権限	ほとんどすべて設定可能	一部の権限のみ(上限あり)
レポートフォルダ共有	直接設定しない(フォルダ単位)	直接設定しない(フォルダ単位)

5. 管理者に確認すべきこと

権限セットで不足が解消しない場合、管理者に以下の情報を伝えて原因を調査してもらいましょう。

• エラーメッセージのスクリーンショット:「権限が不足しています」などの具体的な文言。
• アクセスできないレポート名や項目名: 対象のレポートと、どの項目が見えないかを明確にします。
• 現在の権限セットの割り当て状況: どの権限セットが割り当てられているか。可能であれば権限セット名を伝えます。
• ユーザーのプロファイル名: 標準プロファイルかカスタムプロファイルか。

管理者側で確認すべきポイントとして、監査証跡や権限セットの変更履歴が役立ちます。また、権限セットで付与できる最大権限はプロファイルに依存するため、プロファイルの権限を一時的に緩めてテストすることも有効です。

6. よくある質問

Q1. 権限セットを割り当てたのに、レポートが全く表示されません。

A. レポートフォルダの共有設定を確認してください。権限セットでレポートオブジェクトへのアクセス権があっても、フォルダ単位で共有されていないと表示されません。フォルダの共有設定にユーザーを追加する必要があります。

Q2. 項目レベルセキュリティは権限セットで設定すればプロファイルより優先されますか?

A. はい。権限セットで項目権限を「参照可能」に設定すると、プロファイルで「参照不可」になっていても参照できるようになります。ただし、プロファイルで項目自体が表示されない設定になっている場合などは、権限セットの設定が無効になるケースもあるため、プロファイル側も確認が必要です。

Q3. 権限セットを複数割り当てた場合、競合はどうなりますか?

A. 複数の権限セットが競合する場合、最も広い権限が適用されます。例えば、一方で「参照のみ」、もう一方で「編集可能」と設定されている場合、編集可能になります。ただし、同一の権限セット内で矛盾がある場合は注意が必要です。

7. まとめ

権限セットで権限不足になる場合は、まずレポートフォルダの共有設定と項目レベルセキュリティを確認しましょう。これらは権限セットだけでは自動的に付与されないため、個別に設定する必要があります。また、プロファイルとの競合や権限セットの割り当て状態も原因になり得ます。問題が解決しない場合は、管理者に具体的な情報を伝えて調査を依頼してください。正しい設定により、権限セットの利便性を最大限に活かせます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。