【Salesforce】キューのメンバーで権限不足になる場合の管理者が見るべき原因

Salesforceでキューを活用する際、キューに追加されたメンバーがレコードにアクセスできない「権限不足」のエラーが発生することがあります。この問題は、キュー自体の設定や権限設計に起因するケースがほとんどです。管理者が原因を特定し、迅速に対処するためには、いくつかのポイントを押さえる必要があります。本記事では、キューのメンバーが権限不足になる原因を切り分ける方法を、具体的な手順と共に解説します。

キューのメンバーが権限不足になる主な原因

キューに関する権限不足は、大きく分けて以下の4つの原因で発生します。それぞれの詳細を確認していきましょう。

原因1: キューへのメンバー追加漏れ

キューにユーザを追加する際、正しいグループやユーザを指定していないケースです。例えば、キュー設定の「キューへの追加先」で「公開グループ」を選択している場合、そのグループに含まれていないユーザはキューにアクセスできません。また、キューにユーザを直接追加したつもりでも、保存されていない場合もあります。管理者は、まずキュー詳細画面でメンバー一覧を確認してください。

原因2: キュー表示権限の不足

キューに追加されていても、そのキューを参照する権限がなければレコードは見えません。Salesforceでは、プロファイルまたは権限セットで「割り当て済みキューを表示」や「キューを参照」といった権限が必要です。特に注意すべきは、カスタム権限を使用している場合で、権限セットで明示的に付与しないと機能しません。

原因3: レコードの共有設定不足

キュー自体にアクセス権があっても、レコードレベルでの共有設定が不足していると、キューに割り当てられたレコードを見られません。例えば、キューを所有者とするレコードを他のユーザが見るには、キューに対する共有ルールが必要です。共有ルールでキューを共有対象にしていない場合、キュー内のメンバーだけがレコードを参照可能になります。

原因4: プロファイルや権限セットの競合

複数の権限セットやプロファイルが競合すると、意図しない制限がかかることがあります。例えば、「キューを参照」権限が権限セットで付与されているが、プロファイルで明示的に拒否されている場合、権限は付与されません。このような競合は、権限セットの優先順位を確認することで解決できます。

原因切り分けのための確認手順

以下の手順で、原因を切り分けてください。管理者のみが実行可能な操作です。

1. キュー設定の確認: 設定の「キュー」から該当キューを開き、「キューへの追加先」にユーザまたはグループが正しく設定されているか確認します。ユーザが直接追加されている場合、そのユーザがリストに含まれているか見てください。
2. プロファイルの権限確認: 該当ユーザのプロファイルで、オブジェクトごとの権限に「参照」があるか確認します。特に、キューが扱うオブジェクト(例:ケース、リード)の参照権限が必要です。
3. 権限セットの確認: ユーザに割り当てられている権限セットを一覧表示し、「キュー」関連の権限(例:「割り当て済みキューを表示」)が含まれているか確認します。該当する権限セットがない場合は、新規に作成して割り当てる必要があります。
4. 共有ルールの確認: 設定の「共有設定」で、該当キューを対象とした共有ルールが存在するか確認します。キューを所有者とするレコードを参照可能にするには、共有ルールでキューを「共有先」として追加する必要がある場合があります。
5. レコード所有者の確認: 問題のレコードの所有者がキューになっているか確認します。所有者が個人ユーザの場合、キュー内の他のメンバーには見えません。キューにレコードを割り当てるためのフローやルールが正しく動作しているかもチェックしてください。

失敗パターンと対処法

よくある失敗パターンを具体的に紹介します。似た症状の場合は、該当するケースを参考に対処してください。

パターン1: キューに追加したのに「権限がありません」と表示される

これは多くの場合、キュー表示権限が不足しています。権限セットで「割り当て済みキューを表示」を追加し、ユーザに割り当ててください。業務要件によっては「キューを管理」権限も必要になることがありますが、最小権限の原則に従ってください。

パターン2: 他のメンバーは見えるのに自分だけ見えない

自分だけ見えない場合、権限セットの割り当て漏れが考えられます。管理者は、該当ユーザの権限セット割り当て一覧を確認し、不足があれば追加します。また、プロファイルでキューに関連する権限が「なし」になっていないかも確認します。

パターン3: キュー内の一部のレコードだけ見える

共有ルールが部分的にしか適用されていない可能性があります。例えば、キューに対する共有ルールが特定の条件(例:レコードタイプが「高優先度」のものだけ)で設定されている場合です。共有ルールの条件を見直し、必要なレコードがすべて共有されるように修正します。

原因別の症状と確認ポイントの比較表

症状	考えられる原因	確認する設定
キューに追加したが全てのレコードが見えない	キュー表示権限がない	権限セットまたはプロファイル
キューに追加したが一部のレコードのみ見える	共有ルールが不足または条件誤り	共有設定の共有ルール
キュー所有者のレコードが他のメンバーに見えない	キューに対する共有設定がない	キュー詳細の「キューへの追加先」
権限エラーメッセージが表示される	プロファイル/権限セットの競合	権限セットの優先順位、プロファイルの権限

管理者が確認すべき設定の詳細

権限不足が発生した場合、管理者は以下の設定を細かく確認する必要があります。

プロファイルの設定

プロファイルは、ユーザにデフォルトで付与される権限の集合です。キューに関する権限として、「割り当て済みキューを表示」(システム権限)を有効にしてください。また、キューが扱うオブジェクトの「参照」権限が有効であることも確認します。ただし、プロファイルで権限を一律に変更すると他のユーザに影響するため、代わりに権限セットを使用することを推奨します。

権限セットの設定

権限セットは、プロファイルの権限を拡張するために使います。キューに関する権限は、主に権限セットで付与します。具体的には、システム権限の「割り当て済みキューを表示」を権限セットに追加し、対象ユーザに割り当てます。また、キューを管理する必要があるユーザには「キューを管理」権限を追加します。権限セットの割り当ては、ユーザ詳細画面から行えます。

共有ルールの設定

キューを所有者とするレコードを他のユーザに共有するには、共有ルールが必要です。共有ルールでは、共有元として「キュー」を選択し、共有先として「公開グループ」や「ロール」などを設定します。例えば、キューAを共有元にし、特定のロールに「参照」権限を与えるルールを作成します。このルールが存在しない場合、キュー内のメンバー以外はレコードを見られません。

よくある質問(FAQ)

Q1: キューに自分を追加したのに、レコードが見えません。どうすればいいですか?

A: まず、キューに追加しただけでは不十分です。キュー表示権限(「割り当て済みキューを表示」)が権限セットまたはプロファイルで付与されているか確認してください。権限セットが未割り当ての場合は、管理者に依頼して割り当ててもらいましょう。

Q2: キューに対する共有ルールは必須ですか?

A: 必須ではありませんが、キュー内のメンバー以外にレコードを共有したい場合は必要です。キュー内のメンバーは、キューに追加されていれば自動的にキュー所有者のレコードを参照できます。ただし、明示的に共有ルールで範囲を広げることも可能です。

Q3: 権限セットとプロファイル、どちらで権限を設定すべきですか?

A: キュー関連の権限は権限セットで設定することをおすすめします。プロファイルは組織全体に影響しやすいため、最小限の権限に留め、必要なユーザのみ権限セットで拡張する方が安全です。特に「割り当て済みキューを表示」は権限セットで設定することが一般的です。

Q4: キューに追加したグループのメンバーが権限不足になります。原因は何ですか?

A: グループそのものをキューに追加する際、「キューへの追加先」で「グループを選択」し、正しいグループを選択しているか確認してください。また、グループのメンバー全員にキュー表示権限が付与されている必要があります。グループ単位で権限セットを割り当てることも可能です。

まとめ

キューのメンバーが権限不足になる原因は、主にキューへの追加漏れ、キュー表示権限の不足、共有ルールの欠如、権限競合の4つに集約されます。管理者はまずキュー設定とユーザの権限セットを確認し、次に共有ルールをチェックすることで、迅速に原因を特定できます。権限設定は組織全体のセキュリティに関わるため、変更は管理者のみが行い、影響範囲を考慮してください。適切な設定により、キューを活用した業務効率化を実現しましょう。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。