Salesforce セキュリティをシンプルに：認証、認可、レコード共有のガイド
Salesforce セキュリティのガイドへようこそ！ この記事では、Salesforce の認証、認可、データ共有についての YouTube 動画の要点をまとめます。
Salesforce は堅牢なセキュリティ機能を持つ強力なプラットフォームですが、使いこなすのは複雑なこともあります。その複雑さをシンプルにするのが私たちの目標です。
認証と最初の認可：
Salesforce を保護された建物、認証をその建物に誰が入れるかを決めるプロセスだと想像してください。この最初の認可で、人が中に入れるか、外にとどめられるかが決まります。Salesforce には、ブラウザ、クライアントアプリケーション、API など、さまざまなアクセスの仕組みがあります。
[caption id="" align=“alignnone” width=“1914”]
認証と認可。セキュリティを通って建物に入るのと似ている。 [/caption]
認証に関わる重要な設定とコンポーネントには、次のものがあります。
アプリケーションマネージャー： Salesforce をシングルサインオン（SSO）のサービスプロバイダーとして設定するのに使います。
接続アプリケーション： API や外部プロバイダーのための OAuth へのアクセスを可能にします。
ログインフロー： 最初のログイン時のユーザーの操作を制御します。
ユーザーの設定： プロファイルとシングルサインオンの仕組みです。
建物レベルのセキュリティ：
「建物」に入ったユーザーが特定の機能にアクセスするには、認証と認可が必要です。建物レベルのセキュリティとは、ユーザーが何をできるかを制御することです。重要なコンポーネントには次のものがあります。
アプリケーションマネージャー： OAuth と外部プロバイダーのアクセスを設定します。
タブ： ユーザーがアクセスできるタブを定義します。
Lightning アプリケーションビルダー： カスタマイズしたアプリケーションのレイアウトを作ります。
ユーザーの設定： プロファイルとシングルサインオンの認証の仕組みです。
権限セット： 接続アプリケーションへの追加のアクセスレベルを与えます。
Event Relay： プラットフォームイベントを外部システムに送ります。
オフィスレベルのセキュリティ：
Salesforce のオフィスを、プラットフォーム内のさまざまな機能とデータだと考えてください。オフィスレベルのセキュリティは、こうした特定の領域へのアクセスを制御します。コンポーネントと設定には次のものがあります。
タブ：ユーザーに見せるタブを決めます。
Lightning アプリケーションビルダー： アプリケーションのレイアウトを設定します。
レポートタイプとオブジェクトマネージャー： オブジェクトと項目へのアクセスを制御します。
ユーザーの設定： 権限セットと権限セットグループです。
オブジェクトマネージャー： オブジェクトと項目へのアクセスを制御します。
レコードレベルのアクセス：
レコードレベルのアクセスでは、Salesforce の中でユーザーがどの特定のレコードを参照・編集できるかを制御します。重要な要素には次のものがあります。
[caption id="" align=“alignnone” width=“1910”]
特定の項目へのアクセスを制御する [/caption]
ロール：ロール階層を設定します。
公開グループ： 共通のアクセスを持つグループを定義します。
組織の共有設定： デフォルトのアクセスレベルを決めます。
共有ルール： 条件や所有者に基づいてアクセスを調整します。
テリトリーによる制限： テリトリーに基づいてアクセスを管理します。
プログラムによる共有： カスタムの共有ロジックを実装します。
共有セットと共有グループ： 追加の共有の選択肢です。
まとめ：
この記事では、認証、認可、データ共有に触れながら、Salesforce セキュリティの概要をお届けしました。こうした側面を理解することが、安全な Salesforce 環境を保つために欠かせません。
結びに：
ブログを読んでいただきありがとうございました！ このまとめが役に立てば幸いです。
この www.SteveTechArc.com と YouTube チャンネル @SteveTechArc (opens in a new tab) をお楽しみに。
アーキテクト仲間やアーキテクトを目指す人たちと面白い考えを共有して、世界を変える手助けを！
STA 4.1