アクセス権について

目次

アクセス権とは

mitocoを利用するには、利用対象のユーザにアクセス権を付与することで利用できます。

mitocoではアクセス権を付与するために、パッケージに”権限セット”と呼ばれるものを含めております。”権限セット”には、利用に必要な各種アクセス権をひとまとめにしております。

アクセス権の制御は他のアプローチでの制御も可能です。

詳細はこちらを参照ください:Salesforceヘルプ:ユーザのアクセス権の制御

アクセス権に関する注意事項

アクセス権付与について

意図しないユーザに対し、アクセス権を付与していないことを常に確認してください。

アクセス権を付与されたユーザはmitocoで扱うデータへのアクセス権を得てしまう可能性があることをご認識の上、権限付与を行ってください。

アクセス権の付与は、権限セットによって付与する他に、プロファイル、オブジェクトの共有設定や共有ルールを通して行う事ができます。

適切にご利用ください。

権限委譲について

オブジェクトの共有設定を「階層を使用したアクセス許可」を有効にしていると、
カテゴリ設定で、指定したアクセス権は、組織情報(ロール情報)上の上位ロールのユーザに委譲されます。
上位ロールへの権限委譲を行いたい場合、適切にONにしてご利用ください。

設定場所

設定 > セキュリティコントロール > 共有設定

「階層を仕様したアクセス許可」

オブジェクトの共有設定の変更について

オブジェクトの共有設定変更した場合、共有の直接設定で許可していたアクセス権が削除されることがあります。

これによりmitoco ToDoにて作成していた共有タスクの任命先が削除されるなどmitocoで扱うデータに影響が発生することがあります。


オブジェクト説明

各アプリケーション別に利用するオブジェクトとそのアクセス権について説明します。

設定によっては、想定と異なる動きをする可能性もあるので必ず内容をご確認の上ご利用ください。

設定場所

共有設定について下記の画面より設定します。

設定 > セキュリティコントロール > 共有設定

カスタムオブジェクト

オブジェクト名説明デフォルト
(内部設定)
デフォルトの外部アクセス権(Spring'20*1より後に作成)デフォルトの外部アクセス権(Spring'20*1より前に作成)
全般
ファイル

各アプリで添付するファイルの情報

非公開非公開非公開
通知

mitocoの通知情報

非公開非公開非公開
通知管理

ユーザ毎に設定可能な”通知を受信する/しない”の設定情報

非公開非公開非公開
ステート管理各アプリの前回終了時の状態情報公開/参照・更新可能非公開公開/参照・更新可能

端末情報

モバイルアプリでPush通知先の端末情報

公開/参照・更新可能
公開/参照・更新可能
(初期値:非公開)
公開/参照・更新可能
組織バージョン

※現在、このオブジェクトは利用してません。
旧組織管理機能で利用してました。

非公開非公開非公開

カレンダー

mitoco設定カレンダーのカスタム公開方法の設定情報公開/参照・更新可能


公開/参照・更新可能
(初期値:非公開)

公開/参照・更新可能

施設情報

施設情報

非公開

非公開

非公開
施設グループ

施設グループ情報

非公開非公開非公開

施設グループ連携

施設グループとそこに含まれる施設情報親レコードに連動親レコードに連動親レコードに連動
カレンダービュー

カレンダーのビュー情報(設定内容は、「カレンダービューリレーション」)

※[階層を使用したアクセス許可]はデフォルトONとなっていますが、上位ロールのユーザから自身のビューを参照出来ないようにする為に、
  [階層を使用したアクセス許可]はOFFに設定して下さい。

非公開非公開非公開

カレンダービューリレーション

カレンダーのビューの設定内容 (表示するユーザや施設、その並び順)親レコードに連動親レコードに連動親レコードに連動
mitocoページレイアウトヘッダー予定のページレイアウトに関する情報
★ページレイアウト(Salesforce標準のページレイアウトや予定ポップオーバー画面のカスタマイズ)を利用しない場合、これらのオブジェクトへの権限は不要になります。
公開/参照・更新可能
公開/参照・更新可能
(初期値:非公開)
公開/参照・更新可能
mitocoページレイアウト情報公開/参照・更新可能公開/参照・更新可能公開/参照・更新可能
mitocoページレイアウト詳細親レコードに連動親レコードに連動親レコードに連動
mitocoページレイアウト連携親レコードに連動親レコードに連動親レコードに連動
カスタム予定連携

施設情報(Salesforceリソースを利用しない)の予定を管理します。

親レコードに連動親レコードに連動親レコードに連動
カスタム予定連携マネージャ公開/参照・更新可能非公開公開/参照・更新可能
List View InfoLightningコンポーネント 関連先紐付けリストで利用している関連先オブジェクトのリストビュー情報を管理します。公開/参照・更新可能


公開/参照・更新可能
(初期値:非公開)

公開/参照・更新可能
働く場所ユーザ毎の働く場所の登録情報非公開非公開非公開
働く場所個別設定組織として設定する働く場所の選択肢情報非公開非公開非公開
IoTセンサー

※現在、このオブジェクトは利用してません(v18.0~)

IoTセンサーに関する情報
※IoT機能を利用する場合に使用

親レコードに連動親レコードに連動親レコードに連動
IoTヘッダー公開/参照・更新可能非公開公開/参照・更新可能
IoTユニットデータ親レコードに連動親レコードに連動親レコードに連動
ユーザグループ

※現在、このオブジェクトは利用してません(v3.0~)

ユーザグループを管理します。参照権限はカレンダ利用ユーザには全て与えてください。
グループ作成を許可するユーザには作成、更新、削除権限を付与してください。

非公開非公開非公開
ユーザグループ連携

※現在、このオブジェクトは利用してません(v3.0~)

ユーザグループのメンバを管理します。

親レコードに連動親レコードに連動親レコードに連動

アラーム管理

※現在、このオブジェクトは利用してません

アラーム通知を管理します。

公開/参照・更新可能非公開公開/参照・更新可能
掲示板
掲示板カテゴリ

掲示板のカテゴリ情報

非公開非公開非公開
掲示情報

掲示版の公開された投稿情報(掲載期限外も含む)

親レコードに連動親レコードに連動親レコードに連動
掲示情報管理

ユーザ毎の各掲示に対する既読やお気に入り情報

公開/参照のみ非公開公開/参照のみ
掲示板テンプレート

旧版テンプレートの情報(カテゴリのアクセス権を継承*)

カテゴリのアクセス権を継承*:通常はこちらの設定です。
カスタム設定<mitoco掲示板設定>のレコード作成していない又は、作成していて”テンプレートのアクセス権はカテゴリを継承する”がチェックオンの状態を指します。

親レコードに連動親レコードに連動親レコードに連動
掲示板テンプレート
(共有可能)

新版テンプレートの情報(カテゴリのアクセス権を継承しない*)

カテゴリのアクセス権を継承しない*
カスタム設定<mitoco掲示板設定>で、”テンプレートのアクセス権はカテゴリを継承する”がチェックオフの状態を指します。

※[階層を使用したアクセス許可]はデフォルトONとなっていますが、
 上位ロールのユーザから自身のテンプレートを参照出来ないようにする為に、[階層を使用したアクセス許可]はOFFに設定して下さい。

非公開非公開非公開
掲示板レビュアー

レビュアーユーザ情報
「掲示板カテゴリ」に設定した情報

親レコードに連動親レコードに連動親レコードに連動
掲示板レビュアー(個別指定)

レビュアーユーザ情報
「掲示情報」ごとに設定した情報

親レコードに連動親レコードに連動親レコードに連動
タグ

掲示板で利用可能なタグ情報

公開/参照・更新可能非公開公開/参照・更新可能
タグリレーション

掲示情報に対しどのタグが利用されているかの情報

親レコードに連動親レコードに連動親レコードに連動
Bulletin Draft

下書きやレビュー状態の掲示情報

親レコードに連動親レコードに連動親レコードに連動
下書き管理

下書きやレビュー状態の掲示情報で、未読コメント有無を判断するためのコメントの最終確認日時

親レコードに連動親レコードに連動親レコードに連動
TagRelation(Draft)

下書きやレビュー状態の掲示情報に対しどのタグが利用されているかの情報

親レコードに連動親レコードに連動親レコードに連動
掲示板 追加編集者下書きやレビュー状態及び、公開されている掲示情報に対する追加編集者非公開非公開非公開
予約投稿通知管理予約投稿時の通知を管理公開/参照のみ非公開公開/参照のみ
ToDo
TODOカテゴリ

ToDoのカテゴリ情報

非公開非公開非公開
TODO共有管理

ToDo管理情報

mitocoでToDoを作成すると作成される情報

主な目的は、複数ToDoや繰り返しToDoなど、複数のToDoを束ねて管理するためのレコード。
但し、単独ユーザへのToDoでも作成されます。

非公開非公開非公開
カスタムタスク

共有、グループタスクの管理情報

※[階層を使用したアクセス許可]はデフォルトONとなっていますが、上位ロールのユーザから共有、グループタスクを参照出来ないようにする為に、[階層を使用したアクセス許可]はOFFに設定して下さい。

非公開非公開非公開

トーク

チャットグループ

ルーム情報

参照等の権限を付与すると、画面上で設定したルームのメンバ以外でも参照できます。

非公開非公開非公開
フィード情報管理

フィードの既読情報

公開/参照・更新可能 
公開/参照・更新可能
(初期値:非公開)
公開/参照・更新可能 
会話

ルームのトピック情報

親レコードに連動親レコードに連動親レコードに連動
メッセージ情報管理

メッセージの既読情報

公開/参照・更新可能
公開/参照・更新可能
(初期値:非公開)
公開/参照・更新可能
ワークフロー
Actor Instance

申請情報アクター

ユーザごとの処理状況
申請中(承認フローを流れる間)の経過を示す情報を保持します。

親レコードに連動親レコードに連動親レコードに連動
Approver

承認者

プロセス(バージョン)に設定された承認者情報(ユーザ、ロール、公開グループ)

親レコードに連動親レコードに連動親レコードに連動
Circulation回覧情報親レコードに連動親レコードに連動親レコードに連動
Circulation Instance

回覧インスタンス

申請情報の承認ステップごとの回覧情報
申請・承認時に作成します。

親レコードに連動親レコードに連動親レコードに連動
Circulator事前定義された回覧者親レコードに連動親レコードに連動親レコードに連動
Circulator Instance

回覧者インスタンス

承認ステップごと回覧者及び回覧確認状況を管理します。

親レコードに連動親レコードに連動親レコードに連動
Delegated Approver

代理承認者情報

非公開非公開非公開
Entry Criteria Filter

申請条件フィルタ

承認プロセスの申請条件のフィルタリング情報

親レコードに連動親レコードに連動親レコードに連動
Field update criteria

項目自動更新条件

申請・承認時の各タイミングで行う項目自動更新の条件

親レコードに連動親レコードに連動親レコードに連動
Listview Info

リストビュー

一覧で作成したリストビューを管理します。

非公開非公開非公開
Process承認プロセス

非公開非公開非公開
Process Instance

申請に関わる情報

親レコードに連動親レコードに連動親レコードに連動
Process Target

申請

申請対象オブジェクトのレコード1件に対する申請

非公開非公開非公開
Route

申請ルート

承認済みの申請ルート情報

  • 申請が最終承認済みになった際には、紐づくレコードは削除します。
  • 差戻し処理が行われた際、指定された差戻し先STEPよりも未来の申請情報ステップのレコードは削除します。
    ※時系列判断は、カラム「ルート順」項目で行います。
  • 承認処理のタイミングで、当該ステップのレコードを追加します。
親レコードに連動親レコードに連動親レコードに連動
Step

承認ステップ

承認プロセスで定義されている、ステップ情報
1レコード1ステップ

親レコードに連動親レコードに連動親レコードに連動
Step Instance

申請情報ステップ

申請情報のステップごとの状況。
申請・承認時に次承認ステップに対応した情報を作成します。

親レコードに連動親レコードに連動親レコードに連動
Submission Form Category

申請フォーム情報


非公開非公開非公開
Submission Form Mapping

申請フォームマッピング

申請カテゴリと申請フォームのマッピング

親レコードに連動親レコードに連動親レコードに連動
Submitter

申請者

プロセス(バージョン)に設定される、申請者情報(ユーザ、ロール、公開グループ)

親レコードに連動親レコードに連動親レコードに連動
Submitter Reservation Approval Condition

申請者が申請時プロセス設定を行う場合に利用

「承認条件の設定」

非公開非公開非公開
Submitter Reservation Approver

申請者が申請時プロセス設定を行う場合に利用

「承認者情報」

非公開非公開非公開
Submitter Reservation Circulator

申請者が申請時プロセス設定を行う場合に利用

「回覧者情報」

非公開非公開非公開
Submitter Reservation Omitted

申請者が申請時プロセス設定を行う場合に利用

「空ステップ情報」

非公開非公開非公開
Transition

承認ステップ遷移

承認プロセス(バージョン)の遷移情報
遷移元が承認された際に、遷移条件の評価を行います。遷移元ステップが同じである場合は、評価順に従い順番に評価します。

  • 条件が真であった場合には、遷移先ステップに遷移します。
  • 条件が偽であった場合には、次の評価順の遷移条件を評価します。
  • 全ての遷移で条件が偽であった場合は、自動的に「却下」とします。
親レコードに連動親レコードに連動親レコードに連動
Transition Criteria Filter遷移条件フィルタ
承認ステップを開始する条件が Filtering の場合に評価するフィルタリング条件を管理します。
親レコードに連動親レコードに連動親レコードに連動
Verification

検証オブジェクト

内部的に利用しているカスタムオブジェクトです。

非公開非公開非公開
Verification2

検証オブジェクト2

内部的に利用しているカスタムオブジェクトです。

非公開非公開非公開
Verification3

検証オブジェクト3

内部的に利用しているカスタムオブジェクトです。

非公開非公開非公開
Version

バージョン別承認プロセス

承認プロセスのバージョン別情報

親レコードに連動親レコードに連動親レコードに連動
申請データ

申請対象の情報

非公開非公開非公開
申請データ2
申請データ3
申請データ4
申請データ5
mitoco申請情報エクスポート

申請情報のエクスポート機能で利用

「申請情報を格納」

公開/参照・更新可能非公開公開/参照・更新可能

mitoco添付ファイル情報エクスポート

申請情報のエクスポート機能で利用

「添付ファイル情報を格納」

公開/参照・更新可能非公開公開/参照・更新可能
文書管理
DOC_ファイル

文書管理で管理するファイルやリッチテキスト情報

親レコードに連動親レコードに連動親レコードに連動
MyView

文書管理のMyView情報

非公開非公開非公開
MyViewLibrary文書管理のMyViewに登録したライブラリ情報親レコードに連動親レコードに連動親レコードに連動
お気に入り文書管理のファイルやリッチテキストに対するお気に入り情報親レコードに連動親レコードに連動親レコードに連動
フォルダ

文書管理のフォルダ情報です。

  • 組織の共有設定の「階層を使用したアクセス権」をONにした場合でも、上位ロールのユーザは下記操作を行うことはできません。
    • アクセス権を指定したフォルダの新規作成
    • フォルダのアクセス権変更
    • 配下が存在するフォルダの削除
    • 配下が存在するフォルダの公開設定
    • 非公開のファイルやフォルダの表示
非公開非公開非公開
フォルダ共有ワークフォルダのアクセス権変更などで一時的に利用している情報親レコードに連動親レコードに連動親レコードに連動
既読文書管理のユーザごとの既読情報親レコードに連動親レコードに連動親レコードに連動
既読Wrapper文書管理のファイルと「既読」オブジェクトの管理親レコードに連動親レコードに連動親レコードに連動
アドレス帳
部署アドレス帳の部署情報公開/参照・更新可能非公開公開/参照・更新可能
部署連携アドレス帳の部署のメンバ情報親レコードに連動親レコードに連動親レコードに連動
マイグループアドレス帳のマイグループ情報公開/参照・更新可能非公開公開/参照・更新可能
マイグループ連携アドレス帳のマイグループのメンバ情報親レコードに連動親レコードに連動親レコードに連動

標準オブジェクト

オブジェクト名説明デフォルトの内部アクセス権デフォルトの外部アクセス権(Spring'20*1より後に作成)デフォルトの外部アクセス権(Spring'20*1より前に作成)
ToDo



活動

ToDoのレコードを管理します。

非公開でも動作しますが以下の制限が発生します。

  • 他人宛てのToDoを作成する場合、任命先のユーザが自分の下位ロールに所属していないと編集できなくなります。
  • 任命先に自分を含む共有ToDoを編集できるユーザは、作成者と作成者よりも上位ロールのユーザになります。
  • 任命先に自分を含まない共有ToDoを編集できるユーザは、任命先の1番目に選択したユーザと任命先の1番目に選択したユーザの上位ロールのユーザになります。
親レコードに連動親レコードに連動親レコードに連動

*1 : Spring'20は、2020年2月16日にリリースされたSalesforceのバージョンを示します。ご利用開始がこの日以降であればご利用の組織はSpring'20より後に作成された組織となります。


デジタルエクスペリエンス(旧コミュニティ)での利用

Spring'20 *1 より前に作成した組織で、デジタルエクスペリエンス環境でmitocoを利用する場合

    • デフォルトの外部アクセス権が、上記表の、”デフォルトの外部アクセス権(Spring20より前に作成)と一致していることをご確認ください。

Spring'20 *1 より後に作成した組織で、デジタルエクスペリエンス環境でmitocoを利用する場合

    • デフォルトの外部アクセス権が上記表の、”デフォルトの外部アクセス権(Spring20より後に作成)と一致していることをご確認ください。
    • 正しくご利用頂くためにインストール後設定の変更が必要な箇所があります("★"のマークが付いてます)