コードを作成せずにセッションベースの権限セットを有効化

セッションベースの権限セットを作成しました。この権限セットを使用できるようにしましょう。そのためには、権限セットのセッションを有効化する必要があります。わざわざ API を使用してコードを作成する道を選ぶと言うのであれば、止めはしません。Soap API の PermissionSet オブジェクトには、HasActivationRequired という項目があります。この Boolean 項目は、権限セットにアクティブセッションを関連付ける必要があるか (true) または必要がないか (false) を指定します。SessionPermSetActivation オブジェクトに、有効化を行うセッション ID と権限セットを組み合わせたレコードを挿入します。

コードの作成方法をご存じなくても、問題ありません。Salesforce は、便利な宣言型ツールである「フロー」を提供しています。もうご利用された経験があるかも知れませんね。フローを使用することで、コードの作成方法を知らなくても、スムーズにセッションを有効化できます。

アクションがどこにも接続されていないというメッセージが表示される場合があります。このメッセージは、今のところは無視しても構いません。

フローは次のようになります。

フローの作成は簡単だったでしょう? あまりにも簡単なため、フローの経験があるユーザーなら「1 ステップフローより高度なものができるのでは?」と考えると思います。はい、できます。ですが、今はセッションベースの権限セットの使い方の学習ですので、先に進みましょう。[実行] をクリックして、Flow Builder からフローを実行します。フローを実行すると、権限セットが有効化されます。ただし、[実行] をクリックするとエラー画面が表示されます。おっと。すぐにメールを確認してください。

何を? 「メールを確認」ですって?

そうです。その理由は、Salesforce で発生したエラーを説明するメッセージがメールで届くからです。どうやら、Employment Contracts Access (雇用契約アクセス) 権限セットには誰も割り当てられていないことが原因のようです。フローでの作業で問題が発生した場合は、エラーに関するメールが届いていないかを確認してください。今は、権限セット、ユーザー割り当て、そしてフローという 3 つの異なるトピックを扱っていることを忘れないようにしてください。メールに記載されている詳細情報により、すばやくトラブルシューティングを行うことができます。たとえば、存在しない権限セット名をフローで参照したり、フローに論理的な問題があったり、あるいはフローで参照されている権限セットをどのユーザーにも割り当てていなかったりする場合には、エラーが発生します。そして、ユーザーが割り当てられていないことについての詳細が含まれる次のようなメールが届きます。

エラーが発生しました: 権限セットを有効にする場合は、事前にユーザーに割り当てる必要があります。

以前に、このフローは作成している途中であるため、警告は無視しても構わないとお伝えしたことを思い出してください。同じように、このエラーも無視して構いません。これから権限セットをユーザーに割り当てますが、そのユーザーはまだ組織には存在しません。そのユーザーを次に作成します。通常は、最初にユーザーを権限セットに割り当てます。ですが、新しい従業員を権限セットに割り当てることを忘れたとしましょう。この従業員がフローを実行しようとしたらどうなるでしょう? もうおわかりですね。

一部のエラーは簡単に解決できるということを覚えておきましょう。次はフローを有効にします。Flow Builder 戻り、[有効化] をクリックします。権限セットにユーザーを割り当てずにフローを有効化しても実害はありません。ただし、権限セットに誰かを割り当てるまで、フローは必要な操作を実行できません。

セッションベースの権限セットが有効になっている場合に契約の編集や作成が行えるユーザーを作成します。このユーザーは採用担当マネージャーであり、契約者の雇用契約にアクセスする必要があります。

1. 契約オブジェクトに対しては参照のみ (編集不可) のアクセス権で、ユーザーをプロファイルに割り当てます。このユーザーはフローを実行する必要があります。たとえば、最小アクセス - Salesforce プロファイルのコピーをユーザーに割り当て、契約オブジェクトへの参照アクセス権を付与して、「フローの実行」権限を有効にします。
2. Employment Contracts Access (雇用契約アクセス) 権限セットをユーザーに割り当てます。

このユーザーとしてサインインして、契約オブジェクトにアクセスします。契約が表示されます。ただし、この時点では [新規] ボタンがないため、新しい契約を作成することはできません。

現在のユーザーとしてログインしたまま、[設定] から [フロー] を選択し、「Activate Contracts Access (雇用契約アクセスを有効化)」フローを実行します。契約オブジェクトに再びアクセスすると、[新規] ボタンが表示されていて、契約を作成できるようになっています。

[新規] ボタンが表示されない場合は、画面を更新するか、Salesforce Classic に切り替えてから Lightning Experience に戻ります。

現在のセッション中、このユーザーには契約オブジェクトへの「参照」、「作成」、「編集」、「削除」権限と、[契約名]、[契約開始日]、および [契約期間 (月)] への「編集」権が付与されます。ただし、ユーザーが契約を作成または変更したいと思うたびに [設定] からフローを実行するというのは少し不便です。次の単元では、このプロセスをすべてのユーザーにとってもっと簡単にします。

• セッションベースの権限セットを有効または無効にできるフローの作成
• Trailhead: Flow Builder を使用したフローの作成