【Salesforce】サブスクリプション通知で権限不足になる場合の監査ログと履歴で追う方法

Salesforceでサブスクリプション通知を設定しようとしたとき、または通知を受信しようとしたときに「権限不足」というエラーが表示されることがあります。この問題は、多くの場合、ユーザーのプロファイルや共有設定に原因がありますが、監査ログやサブスクリプション履歴を確認することで迅速に原因を特定できます。ただし、監査ログの見方や履歴の解釈に戸惑う方も少なくありません。本記事では、サブスクリプション通知に関する権限不足の原因を、監査ログと履歴データを使って体系的に切り分ける方法を解説します。

サブスクリプション通知で発生する権限不足の原因

Salesforceのサブスクリプション機能は、レコードの更新やコメント追加などのイベントをユーザーに通知する仕組みです。権限不足が発生する主な原因は次のとおりです。

ユーザー権限とオブジェクト権限

まず、ユーザーがサブスクリプションを設定または受信するためには、対象レコードに対する「参照」権限が必要です。この権限はプロファイルや権限セットで制御されます。また、サブスクリプション機能そのものを有効にする「サブスクリプションの管理」権限も必要です。これらの権限が不足していると、サブスクリプションの作成や管理自体ができず、エラーが発生します。

共有設定と公開グループ

参照権限があっても、レコードへのアクセスが組織の共有設定やロール階層によって制限されている場合があります。たとえば、非公開の商談に対して、ユーザーがロール上でアクセス権を持っていなければサブスクリプションを設定しても通知されません。このケースでは、エラーメッセージに「権限不足」と表示されることが多いです。

サブスクリプション自体の管理権限

Salesforceには「サブスクリプションの管理」というシステム権限があり、これが有効でないとユーザーは自分のサブスクリプションを編集・削除できません。また、[設定] > [サブスクリプション] > [サブスクリプション設定] で、特定のオブジェクトのサブスクリプションを許可するかどうかの設定もあります。これらの設定が原因で権限不足が発生することがあります。

監査ログで権限不足の履歴を確認する手順

監査ログ(Audit Trail)は、管理者がいつどのような設定変更を行ったかを記録するものです。権限不足の原因を探るために、以下の手順で監査ログを取得します。

1. Salesforceに管理者としてログインします。
2. [設定](歯車アイコン) > [監査の設定] > [監査ログ] を開きます。
3. 表示された監査ログ一覧から、対象期間を指定してエクスポートします。権限不足の問題が発生した日時を含む期間を選びます。
4. エクスポートされたCSVファイルを開き、[操作]列で「権限セットが変更されました」や「プロファイルが変更されました」などのキーワードを検索します。
5. 該当する変更が、問題のユーザーに関係するものであるか確認します。特に「サブスクリプションの管理」権限や対象オブジェクトの権限が変更されていないかチェックします。

監査ログでは、変更を行ったユーザー、変更日時、変更内容の詳細が確認できます。ただし、監査ログは管理者しかアクセスできませんので、一般ユーザーは管理者に依頼する必要があります。

サブスクリプション履歴を確認する方法

サブスクリプション履歴(Subscription History)は、個々のサブスクリプションに対して行われた操作を記録したものです。権限不足が発生したサブスクリプションの履歴を確認することで、いつ、誰が、どのような操作をしようとしたかがわかります。

SubscriptionHistoryオブジェクトへのアクセス

サブスクリプション履歴は、標準オブジェクト「SubscriptionHistory」に格納されています。SOQLクエリやレポートで確認できます。たとえば、次のSOQLを実行すると、特定のサブスクリプションの履歴を取得できます。

SELECT Id, ParentId, CreatedDate, CreatedById, Field, OldValue, NewValue FROM SubscriptionHistory WHERE ParentId = '対象サブスクリプションID' ORDER BY CreatedDate DESC

権限不足が発生した場合、多くの場合「Field」列に「Permission」や「Options」などの値が表示されます。OldValueとNewValueを比較することで、権限設定の変更前後を把握できます。

レポートでの確認手順

1. [レポート]タブ > [新しいレポート] をクリックします。
2. [他のレポートタイプ] > [サブスクリプション履歴] を選択します。
3. フィルタ条件で、対象のサブスクリプションIDやユーザーを指定します。
4. レポートを実行し、エラー発生日時付近の履歴を確認します。特に「OldValue」と「NewValue」が空かどうか、権限に関わる項目が変更されていないかをチェックします。

権限不足を引き起こす代表的な設定ミス

実際の現場でよく見られる設定ミスをいくつか紹介します。これらのパターンを把握しておくと、監査ログや履歴を確認する際の目安になります。

原因パターン	監査ログで確認すべき項目	サブスクリプション履歴で確認すべき項目
プロファイルの参照権限不足	プロファイル変更履歴、権限セットの割り当て変更	ParentIdのレコードに対するアクセス権限の履歴
共有設定によるアクセス制限	共有ルールの変更、公開グループの変更	該当レコードの共有設定変更履歴
サブスクリプション管理権限の欠如	システム権限「サブスクリプションの管理」の変更	SubscriptionHistoryのField=Permissionの変更
オブジェクト設定でサブスクリプションが無効	オブジェクトマネージャの設定変更、サブスクリプションの有効化/無効化	直接は記録されないため、別途監査ログを確認

この表を参考に、まずは監査ログで大きな設定変更がないかを確認し、次にサブスクリプション履歴で該当サブスクリプションの詳細な操作を追跡します。

管理者に確認すべき権限設定のポイント

権限不足の問題が発生した場合、管理者に依頼して確認すべきポイントを以下にまとめます。

• プロファイルの参照権限: 該当ユーザーのプロファイルで、サブスクリプション対象のオブジェクトに対して「参照」権限が有効になっているか確認します。
• サブスクリプション管理権限: [設定] > [ユーザー] > [プロファイル] > [システム権限] で「サブスクリプションの管理」にチェックが入っているか確認します。
• 共有ルールの適用状況: 該当レコードがどの共有ルールでアクセス制御されているか、またユーザーがそのルールの対象になっているかを確認します。
• オブジェクト設定: [設定] > [オブジェクトマネージャ] > 該当オブジェクト > [サブスクリプション設定] で、サブスクリプションが有効になっているか確認します。

これらの確認は管理者画面から行う必要があります。一般ユーザーは権限がありませんので、管理者に問い合わせる際は上記のポイントを伝えるとスムーズです。

よくある質問(FAQ)

Q1: 監査ログを自分で見ることはできますか?

監査ログは「監査ログの参照」権限を持つユーザー(通常はシステム管理者)のみがアクセスできます。一般ユーザーが権限不足の調査をする場合は、管理者に依頼して監査ログをエクスポートしてもらう必要があります。

Q2: サブスクリプション履歴はどのくらいの期間保存されますか?

サブスクリプション履歴は、デフォルトで24ヶ月間保存されます。古い履歴は自動的に削除されるため、問題が発生してから時間が経過している場合は、過去の履歴が残っていない可能性があります。

Q3: 権限不足のエラーが発生した場合、まず何を確認すべきですか?

最初に、該当ユーザーが対象レコードを開いて表示できるかを確認してください。開けない場合は参照権限か共有設定の問題です。開けるがサブスクリプション設定ができない場合は、サブスクリプション管理権限やオブジェクト設定が原因です。

まとめ

Salesforceのサブスクリプション通知で権限不足が発生した場合、監査ログとサブスクリプション履歴を組み合わせて原因を特定することが有効です。監査ログではプロファイルや権限セットの変更履歴を確認し、サブスクリプション履歴では個々のサブスクリプションに対する操作の詳細を追跡します。管理者と連携しながら、権限設定の誤りや共有設定の抜けをチェックしてください。これらの手順を踏めば、権限不足の原因を効率的に特定し、迅速に対応できるようになります。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。