【Salesforce】Service Consoleのマクロで権限不足になる場合の権限セットと共有設定の確認

Salesforce Service Consoleのマクロは、ケース処理やデータ更新を自動化する便利な機能ですが、実行時に「権限不足」のエラーが表示されて利用できないケースがあります。特に導入初期や権限変更後に発生しやすく、原因が複数あるため切り分けに時間がかかることも少なくありません。この記事では、マクロ権限不足の原因として最も多い権限セットと共有設定に絞り、具体的な確認手順と解決策を解説します。適切な権限設定を行うことで、マクロをスムーズに運用できるようになります。

マクロ権限不足の主な原因と影響範囲

Service Consoleのマクロを実行するには、複数の権限が正しく設定されている必要があります。権限不足の原因は大きく以下の3つに分類できます。

原因1: 権限セットの未割り当てまたは不十分

Salesforceでは、マクロの使用権限はプロファイルではなく権限セットで管理されることが一般的です。具体的には「マクロを実行」「マクロを作成」といったシステム権限を含む権限セットがユーザーに割り当てられていないと、マクロの実行ボタンが表示されない、またはエラーが発生します。この権限セットは標準で提供される「マクロ権限セット」であることが多いですが、組織によってカスタム権限セットが使われる場合もあります。

原因2: マクロの共有設定が不適切

マクロは作成者が個人的に使用する「自分のみ」、特定のユーザーやグループと共有する「共有」、または全ユーザーが利用できる「公開」の3つの共有範囲を持ちます。マクロの共有設定が「自分のみ」になっている場合、他のユーザーは権限セットを持っていてもマクロを実行できません。また、共有先の公開グループにユーザーが含まれていない場合も同様に権限不足となります。

原因3: オブジェクトや項目へのアクセス権限不足

マクロがレコードを更新・参照するためには、対象オブジェクト(ケース、取引先、商談など)に対する読み取り権限や編集権限がユーザーに必要です。さらに、マクロ内で使用される項目が項目レベルセキュリティ(FLS)で非表示になっていないかも確認してください。組織の共有設定が「公開/参照のみ」の場合、他のユーザーのレコードを更新するマクロは失敗します。

影響範囲は原因によって異なります。権限セットの問題は該当ユーザー全体に影響し、共有設定の問題は特定のマクロのみ、オブジェクト権限の問題はそのオブジェクトを扱うすべての操作に影響します。

権限セットの確認手順

権限セットの確認は、システム管理者または適切な管理権限を持つユーザーが以下の手順で行います。

1. Salesforceの画面右上の歯車アイコンから「設定」を開きます。
2. クイック検索ボックスに「権限セット」と入力し、「権限セット」を選択します。
3. 権限セットの一覧から、マクロ関連の権限セット(例:「マクロ権限セット」)を探してクリックします。組織によってはカスタム権限セット名が異なる場合があるため、「マクロ」や「Macro」で検索フィルタをかけると見つけやすくなります。
4. 権限セットの詳細画面で「システム権限」をクリックし、一覧の中に「マクロを実行」「マクロを作成」などが有効(チェック入り)になっているか確認します。必要に応じて「編集」ボタンから権限を追加します。
5. 次に、権限不足が発生しているユーザーにこの権限セットが割り当てられているか確認します。権限セット詳細画面の「割り当てられたユーザー」セクションで該当ユーザーを検索するか、ユーザー詳細ページの「権限セットの割り当て」から確認します。割り当てられていない場合は「割り当てを追加」します。
6. 権限セットの変更後は、即時反映される場合と数分かかる場合があります。ユーザーは一度ログアウトしてから再度ログインすることで、新しい権限が適用されます。

注意点として、権限セットが存在しない場合は、システム管理者が新規作成する必要があります。その際、システム権限として「マクロを実行」「マクロを作成」を忘れずに含めてください。

共有設定の確認と見直し方

マクロの共有設定は、マクロ自体の所有と共有、および参照するデータへのアクセス権の両面から確認します。

マクロ自体の共有設定

1. 「設定」から「マクロ」を検索して開きます。
2. 権限不足のマクロ名をクリックして詳細画面を開きます。
3. 「共有」ボタン(または「共有の管理」)をクリックし、現在の共有範囲を確認します。「自分のみ」になっている場合は、特定のユーザーや公開グループに変更します。「すべての内部ユーザー」に公開するか、必要なユーザーを含むグループを選択します。
4. 共有範囲を広げた後、該当ユーザーがそのマクロを利用できるかテストします。

オブジェクトと項目のアクセス権確認

マクロで操作するオブジェクト(ケース、取引先など)の共有設定を確認します。「設定」→「共有設定」から組織の共有デフォルトを確認し、必要に応じて共有ルールを作成します。また、ユーザーのプロファイルまたは権限セットで該当オブジェクトの「読み取り」「編集」権限が有効であることを確認します。項目レベルセキュリティについては、「設定」→「項目レベルセキュリティ」でマクロで使用する項目がユーザーのプロファイルや権限セットで参照可能になっているか確認します。

失敗パターンと管理者への報告に必要な情報

よくある失敗パターン

• 権限セットを割り当てたのにマクロが表示されない:マクロの共有設定が「自分のみ」のままになっているケース。権限セットがあっても共有されていないと実行できません。
• 共有設定を「すべての内部ユーザー」にしたのに権限不足になる:対象オブジェクトのアクセス権が不足している可能性があります。例えば、ケースオブジェクトに対する読み取り権限がユーザーにない場合など。
• マクロの作成はできるが実行できない:権限セットに「マクロを実行」のみ含まれ、「マクロを作成」が含まれていない場合。作成自体はできますが、実行は別権限です。
• 共有先のグループにユーザーが含まれていない:公開グループのメンバー構成を見直さずに共有設定をグループに指定した結果、ユーザーがグループ外だったために権限不足になる。

管理者に報告するときに必要な情報

自分で権限変更ができない場合は、管理者に以下の情報を伝えると解決がスムーズです。

• エラーメッセージの全文(スクリーンショット推奨)
• 問題が発生したマクロの名称
• ユーザーの氏名とユーザー名
• マクロを実行した日時とブラウザ環境
• 権限セットの割り当て状況(自分で確認できる場合)
• マクロの共有設定がどうなっているか

状況別の権限設定比較表

状況	権限セット	マクロ共有設定	オブジェクトアクセス権
ユーザーが自分のマクロのみ使用	必要(マクロを実行・作成)	自分のみ	マクロの対象オブジェクトに対する読み取り権限
ユーザーが共有マクロを使用	必要(マクロを実行)	共有(特定ユーザーまたはグループ)	マクロの対象オブジェクトに対する読み取り権限(更新する場合は編集権限)
管理者が全ユーザーにマクロを公開	全ユーザーに権限セット割り当て	すべての内部ユーザーに公開	各ユーザーのオブジェクト権限に依存
ユーザーがマクロを作成できない	「マクロを作成」権限が不足	該当せず	作成時に対象オブジェクトの読み取り権限が必要

よくある質問(FAQ)

Q1: 権限セットを変更したのにマクロが使えません。すぐに反映されないのですか?

A: 権限セットの変更は通常数分以内に反映されますが、即時ではない場合があります。ユーザーに一度ログアウトしてもらい、再度ログインすることで反映されることが多いです。それでも改善しない場合は、キャッシュのクリアや別のブラウザでのテストを試してください。また、変更内容が正しく保存されているか再度確認してください。

Q2: マクロ権限セットが見つかりません。どうすればよいですか?

A: 組織によっては標準の「マクロ権限セット」が存在しない場合があります。その場合はシステム管理者が新規に権限セットを作成し、システム権限として「マクロを実行」「マクロを作成」を追加する必要があります。また、既存の権限セットにこれらの権限が含まれているか確認し、なければ追加してください。

Q3: マクロの共有設定を「すべての内部ユーザー」にしましたが、特定のユーザーだけ権限不足になります。原因は何ですか?

A: 共有設定が適切であれば、オブジェクトへのアクセス権限や項目レベルセキュリティが原因である可能性が高いです。そのユーザーのプロファイルまたは権限セットで、マクロが操作するオブジェクトの「読み取り」権限が有効か確認してください。また、マクロ内で使用している項目がそのユーザーに対して非表示になっていないかもチェックしましょう。

まとめ

Service Consoleのマクロで権限不足が発生した場合、最初に権限セットの割り当てとマクロの共有設定を確認することが重要です。権限セットには「マクロを実行」や「マクロを作成」などのシステム権限が含まれている必要があり、マクロ自体の共有範囲が適切に設定されている必要があります。さらに、マクロが参照するオブジェクトへのアクセス権や項目レベルセキュリティも併せて確認することで、問題を確実に解決できます。これらの確認手順を踏むことで、マクロの権限問題を効率的に切り分け、業務の停滞を防ぐことができるでしょう。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。