【Salesforce】承認申請で権限不足になる場合のレポート条件と項目設定の直し方

Salesforceで承認申請を送信しようとしたときに「権限不足」というエラーが表示されると、業務が止まってしまうため、焦る方も多いでしょう。このエラーは、ユーザに十分な権限がないことが原因ですが、実際にはレポートの条件設定や項目レベルのセキュリティが影響しているケースが少なくありません。本記事では、承認申請で権限不足になる原因を、レポート条件と項目設定の観点から切り分けて解説します。また、自分で修正できる範囲と管理者に依頼すべき範囲を明確にし、迅速に問題を解決するための手順を詳しく説明します。

承認申請で「権限不足」が表示される原因

承認申請の権限不足エラーには、大きく分けて3つの原因があります。それぞれの特徴を理解することで、迅速な対応が可能になります。

1. 承認プロセス自体の権限設定の不足

承認プロセスは、特定のレコードに対して申請者が「承認申請」ボタンや「承認申請」アクションを実行できる権限を持っている必要があります。この権限は、プロファイルや権限セットで管理されています。たとえば、「承認申請」の権限が与えられていないプロファイルのユーザが申請ボタンを押すと、権限不足エラーになります。

2. レポート条件によるアクセス制限

承認申請の送信条件としてレポートが利用されている場合、そのレポートの条件によってアクセスできるレコードが制限されることがあります。例えば、レポートのフィルタに「所有者」や「チーム」などが設定されていて、申請者がその条件を満たさないレコードに対して申請しようとすると権限不足とみなされることがあります。これは、レポートが可視性の範囲を決定しているためです。

3. 項目設定(項目レベルセキュリティ)の影響

承認プロセスが特定の項目を参照または更新する場合、その項目へのアクセス権がなければエラーになります。特に、承認プロセスで数式項目や条件式が使われていると、参照される項目が多岐にわたるため、権限不足が発生しやすくなります。項目レベルセキュリティ(FLS)で参照権限や編集権限が不足している場合が該当します。

原因を切り分けるための確認手順

権限不足エラーが発生した場合、以下の手順で原因を特定します。最初に、エラーメッセージの詳細を確認しましょう。「権限不足」以外のエラーコードや、管理者への連絡方法が表示されていることもあります。

1. エラー発生状況を記録する。 どのレコードでエラーが発生したか、どのボタンやアクションを押したかをメモします。
2. 管理者に連絡し、システム管理者メニューで権限を確認してもらう。 自分では確認できない設定があるため、管理者の協力が必要です。
3. 自身のプロファイルと権限セットを確認する。 設定→ユーザ→自分のプロファイルから、「承認申請」権限が有効かどうかを確認します。自分で変更はできませんが、不足している場合は管理者に依頼します。
4. レポートの送信条件を確認する。 管理者に承認プロセス定義を開いてもらい、「送信条件」タブのレポートフィルタを確認します。特に、申請者が所属する組織やロールでレコードがフィルタリングされていないかをチェックします。
5. 項目レベルセキュリティを確認する。 承認プロセスで使用されている項目へのアクセス権が不足していないか、管理者に調べてもらいます。特に、条件式や数式で参照される項目に注意します。

レポート条件の設定ミスと修正方法

承認プロセスの送信条件にレポートが使われている場合、そのレポートの設定ミスが権限不足の原因であることがあります。具体的な修正方法を説明します。

レポート条件が適切かどうかを確認する

レポートのフィルタ条件が「すべてのユーザがアクセスできるレコードを返す」ように設定されているかどうかが重要です。例えば、「レコード所有者が現在のユーザと等しい」という条件があると、そのレコードが自分以外の所有者である場合に権限不足になります。必要に応じて、条件を緩和するか、承認プロセス側で別の設定(例えば、レコード所有者ではなくチームメンバー)に変更します。

レポートの共有設定を確認する

レポート自体にフォルダの共有設定があり、ユーザがそのレポートを実行できる権限を持っていない可能性があります。レポートが「すべてのユーザがアクセスできる」フォルダに置かれているか、またはユーザにレポートの実行権限が与えられているかを確認します。管理者がフォルダの共有設定を変更できます。

修正手順(管理者向け)

以下の手順は管理者が実行します。申請者は管理者に依頼してください。

1. 承認プロセス定義を開く。 [設定]→[プロセス管理]→[承認プロセス]から該当の承認プロセスを選択します。
2. 「送信条件」タブの「レポート条件」を確認する。 使用されているレポート名をクリックし、レポートのフィルタ条件を開きます。
3. フィルタ条件を調整する。 必要に応じて「絞り込み条件」を削除または変更します。特に、ユーザごとに異なる結果になる条件(例:「現在のユーザ」「ログインユーザ」など)は注意が必要です。
4. レポートのフォルダ共有を確認する。 レポートが保存されているフォルダの共有設定を「すべてのユーザがアクセス可能」または適切な公開範囲に変更します。
5. 変更を保存し、ユーザに再テストを依頼する。 レポート条件を変更したら、実際に権限不足が発生したユーザで再度承認申請を試してもらいます。

項目設定(項目レベルセキュリティ)の確認と修正

承認プロセス内で参照される項目に対して、ユーザが適切なアクセス権を持っていないと権限不足エラーになります。特に、数式項目や条件式で使用される項目が原因になりやすいです。

項目レベルセキュリティの確認方法

管理者は、該当ユーザのプロファイルまたは権限セットに、承認プロセスで使用する項目への「参照」権限があるかどうかを確認します。設定→ユーザ→プロファイル→該当プロファイル→「項目レベルセキュリティ」の順に開き、オブジェクトごとに必要な項目のチェックが入っているか確認します。権限セットの場合は、同様に権限セットの項目セキュリティを確認します。

よくある間違い:参照権限のみで編集権限がないケース

承認プロセスで項目を更新する場合(例:承認ステータスを変更する)、編集権限が必要です。参照権限しかないとエラーになることがあります。管理者は、プロファイルのオブジェクト権限で「編集」権限が付与されているか、または項目レベルで「編集」権限が有効かを確認します。

修正手順(管理者向け)

1. 承認プロセスで使用されている項目をリストアップする。 承認プロセス定義の「ステップ」タブや「条件」タブで使用されている項目を書き出します。
2. 該当ユーザのプロファイルの項目レベルセキュリティを確認する。 設定→プロファイル→該当プロファイル→「オブジェクト設定」→該当オブジェクト→「項目レベルセキュリティ」で、必要な項目に参照権限と編集権限のチェックがあるか確認します。
3. 権限不足の項目があれば、チェックを入れて保存する。 必要な項目にチェックマークを付けます。複数のプロファイルや権限セットがある場合は、すべてに適用する必要があります。
4. 権限セットを使っている場合は、権限セットの項目レベルセキュリティも同様に確認する。 権限セットの場合は、割り当てられているユーザに対して同じ手順を実行します。
5. 変更後、該当ユーザでテストする。 エラーが解消されたか確認します。

よくある失敗パターンと対処例

失敗パターン	症状	確認ポイント	対処法
レポートフィルタに「現在のユーザ」が含まれている	申請者自身が対象レコードを所有していない場合にエラー	承認プロセスの送信条件のレポートフィルタ	フィルタ条件を削除するか、「所有者」以外の条件に変更する
レポートフォルダが特定のグループのみ共有	申請者がレポートを実行できないためエラー	レポートフォルダの共有設定	フォルダを「すべてのユーザがアクセス可能」にするか、対象グループに申請者を追加する
項目レベルセキュリティで参照権限が不足	承認プロセス内の数式項目でエラー	プロファイルの項目レベルセキュリティ	該当項目に参照権限を追加する
「承認申請」権限がプロファイルにない	ボタン自体が表示されない、または権限不足エラー	プロファイルのシステム権限	「承認申請」権限を有効にする

管理者へ依頼すべき設定内容の整理

権限不足エラーの原因が自分で解決できない場合は、管理者に以下の情報を伝えるとスムーズです。

• エラーが発生した正確な操作とレコードID … どのレコードでどのボタンを押したか。
• 自分のプロファイル名と権限セット名 … 権限設定を確認するため。
• 承認プロセス名(わかれば) … どの承認プロセスが問題か。
• エラーメッセージのスクリーンショット … 詳細エラーがある場合はそれを撮影。

管理者は上記の情報をもとに、レポート条件と項目レベルセキュリティを優先的に確認します。

よくある質問(FAQ)

Q1. 権限不足エラーが特定のレコードだけで発生します。原因は何ですか?

レポート条件で絞り込みが行われている可能性が高いです。特に、レコードの所有者や特定のフィールド値でフィルタされている場合、自分が条件を満たさないレコードだけエラーになります。管理者にレポート条件を確認してもらいましょう。

Q2. 自分でプロファイルや権限セットを変更できますか?

通常のユーザは変更できません。管理者権限のあるユーザだけが編集できます。不具合があれば管理者に連絡してください。権限を追加する場合は、業務上の必要性を説明しましょう。

Q3. 項目レベルセキュリティを変更したら、他のユーザに影響がありますか?

プロファイルや権限セットに変更を加えると、その設定が適用されているすべてのユーザに影響します。必要最小限の権限付与に留めることが推奨されます。特定のユーザだけに権限を与えたい場合は、権限セットを割り当てるとよいでしょう。

Q4. レポート条件を変更すると、他の承認プロセスに影響しますか?

同一レポートが複数の承認プロセスで使用されている場合、条件変更はすべてのプロセスに影響します。影響範囲を確認してから変更してください。できれば承認プロセスごとに専用のレポートを用意することをおすすめします。

まとめ

承認申請での権限不足エラーは、レポート条件と項目レベルセキュリティの両面から原因を切り分ける必要があります。まずは自分が「承認申請」権限を持っているか、レポートのフィルタ条件に問題がないかを確認し、それでも解決しない場合は管理者に項目レベルセキュリティの確認を依頼しましょう。レポート条件は「すべてのユーザがアクセスできる」状態か、項目レベルセキュリティは必要な項目にアクセス権があるかがポイントです。日頃から権限設定の変更履歴を管理し、問題が発生した際にすぐに原因を特定できる体制を整えておくことが重要です。この記事を参考に、迅速に問題解決を進めてください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。