フロー権限とコンテキストを付与する

学習の目的

この単元を完了すると、次のことができるようになります。

• フローを実行する権限をユーザーに付与する。
  
• フローに必要なアクセス権を提供するように権限セットを更新する。
  
• フローが実行されるデフォルトおよび選択肢のコンテキストを特定する。
  

前のバッジ「フローの実装 I」を修了している必要があります (その Playground を再利用するためです)。パッケージがインストールされている必要がありますが、パッケージのインストールについてはこのバッジでは扱いません。

現実的な問題として、フローは複雑になりがちです。多くの要素から構成され、何らかの形で Salesforce のほぼすべての側面と連携するからです。最も単純なフローであっても、Salesforce 全体を考慮して設計されていなければエラーを引き起こす可能性があります。ここでは、フローで発生しがちな一般的な問題について説明します。

ユーザーにフローの権限を付与する

ユーザーがアクセスできる場所にフローをリリースしても、そのユーザーが必ずしもフローを実行できるとは限りません。フローを実行するには、ユーザーに次のいずれかの権限が必要です。

• ユーザーレコードに付与された「フローユーザー」権限。
  
• 割り当てられたプロファイルまたは権限セットに付与された「フローの実行」権限。
  

「フローを実行」システム権限によって、ユーザーは有効なフローを実行できます。無効なフローを実行できるのは、「フローの管理」ユーザー権限を持つ管理者のみです。

これらの権限があれば、ユーザーは制限のないすべてのフローを実行できます。プロファイルまたは権限セットを使用してユーザーのグループにアクセス権を付与する方が効率的です。

Flow Builder のハンズオン

「フローの実装 I」の Playground をまだ開いていない場合は、このモジュールの手順を確認して試せるように、今すぐ開いてください。Trailhead Playground を開くには、「フローの実装 I」バッジの最後の単元に移動し、ハンズオン Challenge までスクロールして、[Launch (起動)] をクリックします。また、ハンズオン Challenge を実行するときにも Playground を使用します。

権限セットで「フローの実行」権限を有効にしましょう。

1. [Setup (設定)] の [Quick Find (クイック検索)] ボックスに permission (権限) と入力し、[Permission Sets (権限セット)] を選択します。
   
2. [Pyroclastic Support (Pyroclastic のサポート)] を選択します。
   
3. [App Permissions (アプリケーション権限)] を選択します。
   
4. [Edit (編集)] をクリックします。
   
5. [Flow and Flow Orchestration (フローおよびフローオーケストレーション)] セクションで、[Run Flows (フローを実行)] を選択します。
   
   
6. [Save (保存)] をクリックします。
   
7. [Save (保存)] をもう一度クリックします。
   

これで、「Pyroclastic Support (Pyroclastic のサポート)」権限セットを持つすべてのユーザーが、制限のないフローをすべて実行できます。

すべてのフローを実行する権限をユーザーに付与した後で、特定のフローへのアクセスだけを制限したい場合があります。最小権限の原則は情報セキュリティの根本的な考え方です。ユーザーには業務を行うために必要な権限だけを付与し、それ以上は付与しません。フローのアクセス制限の詳細については、Salesforce ヘルプの「フローを実行するユーザーアクセスを制限する」を確認してください。

ユーザーにフローに必要な権限を付与する

フローを作成する際には、たとえば、レコードを取得し、そのレコードを更新して、メールを送信するといった、フローで何を行うべきかに意識が向きがちです。ですが、Salesforce の権限が引き続き適用されることを忘れてはなりません。ユーザーが商談を作成する画面フローを実行しても、そのユーザーに商談を作成できるプロファイルまたは権限セットが割り当てられていないと、フローは失敗します。

別のフロー計画を見てみましょう。

すべてのサポートユーザーがこのフローを実行する必要があります。このフローはケースを作成し、関連するケース項目を設定します。そのため、すべてのサポートユーザーには、ケースを作成し、関連するケース項目を編集するための権限が必要です。サポートユーザーは全員「Pyroclastic Support (Pyroclastic のサポート)」権限セットを持っています (これは新しく作成された権限セットであり、まだいくつか問題があります) ので、必要な権限がすべて含まれていることを確認しましょう。

1. 「Pyroclastic Support (Pyroclastic のサポート)」権限セットで、[Object Settings (オブジェクト設定)] を選択します。
   
2. [Cases (ケース)] を選択します。
   
3. [Edit (編集)] をクリックします。
   
4. [Object Permissions (オブジェクト権限)] セクションで、[Create (作成)] と [Edit (編集)] を選択します。
   

まだ保存しないでください。まず、この権限セットが関連するすべてのケース項目にアクセスできることを確認しましょう。

1. [Field Permissions (項目権限)] セクションまでスクロールします。
   ケースオブジェクトの各項目に対して、この権限セットに設定されている権限を確認します。この権限セットは、フローに関連するほとんどのケース項目に対して編集アクセス権を持っていますが、[QA Reviewer (QA レビュー担当者)] 項目に対する編集アクセス権が必要です。
   
2. [QA Reviewer (QA レビュー担当者)] 行で、[Edit Access (編集アクセス権)] を選択します。
   [Edit Access (編集アクセス権)] を選択すると、[Read Access (参照アクセス権)] が自動的に選択されます。
   
   
3. [Save (保存)] をクリックします。
   

これで、「Pyroclastic Support (Pyroclastic のサポート)」権限セットは、[Create Case for Contact (取引先責任者のケース作成)] フローで使用される関連するすべてのケース項目を編集できます。この権限がない場合、フローが権限のない項目にデータを入力してケースを作成しようとすると、エラーメッセージが表示されます。

フローのコンテキストを理解する

画面フローでは多くの場合、オブジェクトや項目へのアクセス権が必要ですが、すべてのフローで必要になるわけではありません。たとえば、レコードトリガーフローでは、ユーザーの権限を気にする必要はありません。これは、画面フローとレコードトリガーフローが異なるコンテキストで動作するためです。

コンテキストは、あらゆる開発で用いられる概念です。コンテキストとは、簡単に言えば誰が自動化を実行しているかを定義するものです。フローには、3 種類のコンテキストがあります。

「共有あり」と「共有なし」の違いに少し注目してみましょう。ここでいう「共有」とは、組織全体のデフォルト、共有ルール、手動共有などの共有設定で定義されるレコード共有を指します。たとえば、ユーザーがケースに対する参照アクセス権を持っていても、ケースオブジェクトの組織の共有設定が非公開に設定されている場合、その参照アクセスは自分が所有するケースに限定されます。

つまり、コンテキストについて説明する場合、「共有あり」とはこれらの共有設定が完全に適用されていることを意味し、「共有なし」とは共有設定が無視されることを意味します。そのため、システムコンテキスト共有なしでは、ほぼ無制限のアクセス権が付与されます。これは便利ですがリスクも伴います。たとえば、ケースが更新されたときに同じ取引先で進行中の商談の有無を確認するフローがあれば、全員に商談へのアクセス権を付与する必要がないため、便利です。一方、保護されている個人取引先責任者の詳細を表示するフローがある場合、それらの詳細にアクセスすべきでないユーザーがそのフローにアクセスできてしまうと、セキュリティ上のリスクが発生します。

デフォルトコンテキストは、フローの種別によって決まります。また、一部のフロー種別では、コンテキストを変更できます。具体的に見てみましょう。

ここでのコンテキストの説明は、最も一般的なフローにおけるコンテキストの基本を理解できるように簡略化されています。フロー種別やフローの実行方法によっては独自のコンテキストを持つ場合もありますし、コンテキストが変化したり、異なる動作をしたりする例外も数多くあります。詳しい説明は、Salesforce システム管理者ブログ記事の「Your Guide to Determining the Flow Running User and Its Execution Context (フロー実行ユーザーとその実行コンテキストを判断するためのガイド)」を確認してください。

次の単元では、フローのコンテキストを変更する方法について詳しく学習します。

リソース

• Salesforce ヘルプ: フローを実行するためのユーザーアクセス権の制限
• Salesforce ヘルプ: 共有およびレコードアクセス機能
• Salesforce システム管理者ブログ: Your Guide to Determining the Flow Running User and Its Execution Context (フロー実行ユーザーとその実行コンテキストを判断するためのガイド)