【Salesforce】権限セットで困った時の管理者が見るべき原因

Salesforceの権限セットは、プロファイルを変更せずにユーザーに追加のアクセス権を付与できる非常に便利な機能です。しかし、権限セットをアサインしたのに想定通りに機能しない、あるいは一部のユーザーだけ権限が効かないといったトラブルは少なくありません。このような問題が発生した場合、管理者として原因を素早く特定し、適切な対応を取ることが求められます。本記事では、権限セットに関するトラブルの原因を切り分けるための具体的な確認手順と、管理者が見るべきポイントを詳しく解説します。

1. 権限セットの基本とトラブルが起きる原因

権限セットは、プロファイルで定義された権限を拡張するためのものです。しかし、権限セットが効かない原因は多岐にわたります。代表的なものを挙げます。

• アサイン漏れや誤ったアサイン: 権限セットが正しくユーザーにアサインされていない、または不要な権限セットがアサインされているケースです。
• プロファイルや他の権限セットとの競合: プロファイルで明示的に権限が禁止されている場合や、別の権限セットで同じ権限がオフになっている場合に競合が発生します。
• ライセンス不足: 権限セットに特定の機能を使用するためのライセンスが必要な場合、ユーザーにそのライセンスが割り当てられていないと権限が有効になりません。
• 権限セットグループの構成ミス: 権限セットグループを使用している場合、グループ内の権限セットの優先順位や相互排他の設定が適切でないと意図した権限にならないことがあります。
• 権限セットの有効期限やバージョンの問題: 権限セットに有効期限が設定されている場合や、古いバージョンの権限セットが使用されている場合があります。

2. 権限セットが効かない場合の確認手順

問題が発生したら、以下の手順で原因を特定していきます。

1. ユーザーの権限セットアサインを確認する: 該当ユーザーの詳細ページから「権限セットの割り当て」を開き、必要な権限セットがアサインされているか確認します。同時に、不要な権限セットが複数アサインされていないかもチェックします。
2. プロファイルの設定を確認する: ユーザーのプロファイルで、問題となっている権限が明示的に無効になっていないかを確認します。プロファイルの設定は権限セットよりも優先される場合があります。
3. 権限セットの詳細を確認する: 該当の権限セットを開き、どのような権限が含まれているか、特に有効/無効の設定を確認します。また、権限セットが「有効」になっているかも確認してください。
4. 権限セットグループの構成を確認する: 権限セットグループを使用している場合、グループのメンバーシップと優先順位を確認します。グループ内で同じ権限が異なる設定になっていないか(例えば一方で有効、他方で無効)をチェックします。
5. ライセンスの割り当てを確認する: 権限セットに特定のライセンス(例:Marketing Cloud、Pardotなど)が必要な場合、ユーザーにそのライセンスが割り当てられているかを確認します。ライセンス管理は「設定」→「会社の設定」→「ライセンス」から確認できます。
6. 権限セットの有効期限を確認する: 権限セットに有効期限が設定されている場合、期限が切れていないかを確認します。特に一時的な権限セットを使用している場合は注意が必要です。

3. 権限セットの競合と優先順位

権限セット同士、またはプロファイルと権限セットの間で競合が発生することがあります。Salesforceでは、権限の評価は「プロファイルの設定」→「権限セット(アサインされた順)」→「権限セットグループ」の順で行われますが、同じ権限が複数の場所で設定されている場合、最終的な有効/無効は以下の基準で決まります。

権限のソース	動作	備考
プロファイルで権限が「無効」	権限セットで「有効」にしても無効のまま	プロファイルの無効設定は権限セットより優先されます。これを回避するにはプロファイル自体を変更する必要があります。
プロファイルで権限が「有効」、権限セットで「無効」	権限は有効のまま(権限セットで無効にできない)	権限セットはプロファイルの権限を奪うことはできません。権限を無効にしたい場合はプロファイルを変更する必要があります。
権限セットAで「有効」、権限セットBで「無効」	どちらがアサインされているか? 両方アサインされている場合、優先順位の高い方(通常は最後にアサインされたもの)が有効になります。	明確な優先順位を設定するには権限セットグループを使用し、相互排他を設定します。

このように、プロファイルで明示的に無効にされた権限は権限セットで有効にできないという点が最大の落とし穴です。管理者は、まずプロファイルの設定を確認し、その上で権限セットを設計する必要があります。

4. 失敗パターンとその対策

4-1. 権限セットがアサインされているのに効かない

よくある失敗パターンとして、権限セットをアサインしたのにユーザーがその権限を使えないというケースです。この場合、原因としてプロファイルの権限が無効になっている可能性が高いです。例えば、プロファイルで「取引先の削除」が無効になっていると、権限セットで削除を有効にしても削除できません。対策として、プロファイルの編集権限が必要であれば、プロファイルを変更するか、別のプロファイルを割り当てることを検討します。

4-2. 権限セットグループで意図した権限にならない

権限セットグループは複数の権限セットをまとめて管理できる便利な機能ですが、グループ内で権限が競合することがあります。グループ内の権限セットに同じ権限が異なる設定で含まれている場合、Salesforceはどのように扱うかが定義されています。デフォルトでは、グループ内で最後に追加された権限セットの設定が優先されますが、これが意図しない動作を引き起こすことがあります。このような場合は、権限セットグループの「相互排他」設定を使用することで、グループ内で一つの権限セットだけが有効になるようにできます。

4-3. ライセンス不足で機能が使えない

権限セットの中には、特定のアドオンライセンスを必要とする権限があります。例えば、Marketing Cloud Connectを使用するための権限セットは、ユーザーにMarketing Cloudのライセンスが割り当てられていないと有効になりません。この問題は、ライセンス管理画面で該当ユーザーにライセンスが割り当てられているかを確認することで解決します。

5. 管理者が確認すべき設定項目

トラブルシューティングの際に、管理者が必ず確認すべき設定項目をまとめます。

• プロファイルの権限設定: 特に「システム管理者」以外のプロファイルでは、多くの権限がデフォルトで無効になっています。権限セットを設計する前に、対象ユーザーのプロファイルで問題の権限が有効かどうかを確認してください。
• 権限セットの依存関係: 一部の権限は他の権限に依存している場合があります。例えば、「レポートの作成」権限は「タブの表示」権限に依存する可能性があります。依存関係を把握するには、Salesforceヘルプや各権限の説明を確認してください。
• 権限セットのバージョンと有効期限: 権限セットにはバージョン管理機能があり、新しいバージョンが公開されている場合があります。また、有効期限が設定されている場合は、期限切れの権限セットを再アサインする必要があります。
• 権限セットグループの相互排他設定: グループ内で競合を避けるために、相互排他を適切に設定します。相互排他を有効にすると、グループ内で1つの権限セットだけがアクティブになります。
• ユーザーライセンスの種類: 同じ組織でも、ユーザーライセンスによって利用可能な権限が異なることがあります。例えば、「Salesforce Platform」ライセンスと「Salesforce」ライセンスでは使用できるオブジェクトが異なります。

6. よくある質問(FAQ)

Q1. 権限セットをアサインしたのに、ユーザーに権限が反映されません。なぜですか?

最も多い原因は、プロファイルで同じ権限が無効になっていることです。また、権限セットが正しく保存されていないか、ユーザーが正しいライセンスを持っていない可能性もあります。まずはユーザーのプロファイルとライセンスを確認してください。

Q2. 権限セットグループで相互排他を設定しても、なぜか両方の権限セットが有効になります。

相互排他は権限セットグループレベルで設定しますが、設定後もキャッシュが原因で即座に反映されない場合があります。数分待ってから再度確認するか、ユーザーのセッションをリフレッシュ(再ログイン)させてください。また、相互排他が正しく設定されているかをグループの詳細画面で確認します。

Q3. すべてのユーザーに同じ権限セットをアサインしたい場合、効率的な方法はありますか?

権限セットを一括でアサインするには、権限セットグループを使用するか、ApexやAPIを利用します。また、Permission Set Assignment via CSV(CSV経由の一括割り当て)機能も利用可能ですが、大量のユーザーには定期的なバッチ処理が適しています。

Q4. 権限セットの権限を変更したのに、ユーザーに反映されません。

権限セットの変更は通常、即座に反映されますが、状況によってはユーザーのキャッシュやセッションに古い情報が残っていることがあります。ユーザーにログアウトとログインを促すか、組織全体のキャッシュをクリア(設定→セッション管理→すべてのセッションを無効にする)することで解決する場合があります。

7. まとめ

権限セットのトラブルは、プロファイル、ライセンス、権限セットグループの競合など、複数の要因が絡み合って発生します。管理者は、問題が起きた際にまずプロファイルの権限設定を確認し、次に権限セットのアサイン状況と競合をチェックするという順序で原因を特定すると効率的です。また、権限セットを設計する段階で、プロファイルとの整合性を考慮し、テスト環境で十分に検証することが重要です。本記事で紹介した確認手順とよくあるパターンを参考に、素早く問題を解決し、ユーザーに適切なアクセス権を提供してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。