【Salesforce認定資格試験問題】上級アドミニストレーター（セキュリティとアクセス20％）Part1

<strong>１．エンタープライズテリトリー管理に関して正しいのは次のうちどれですか？
3つの答えを選択してください。</strong>
A.ユーザーは複数のテリトリーに割り当てることができます
B.取引先は複数のテリトリーに割り当てることができます
C.取引先はテリトリーに手動で追加できます
D.ユーザーは自動的にテリトリーに追加できます
E.テリトリー項目を取引先ページレイアウトに追加して、取引先テリトリーを参照できます。

<details><summary>答え</summary>ABC
◇解説
取引先とユーザーは、複数のテリトリーに割り当てることができます。 取引先は手動で追加することも、割り当てルールを使用して自動的に追加することもできますが、ユーザーは手動でのみ割り当てることができます。関連リストを取引先ページレイアウトに追加して、取引先に関連するユーザーとテリトリーを参照できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634241/83400d45-1a73-d6e3-98cd-e1eaedcede53.png)
(https://help.salesforce.com/articleView?id=tm2_territory_mgmt_overview.htm&type=5>

<strong>２．エンタープライズテリトリー管理で、外部アクセスと内部アクセスの両方の組織全体のデフォルトの共有設定が「公開/参照・更新可能」に設定されている場合、テリトリーに割り当てられた取引先の可能なアクセスレベルは次のうちどれですか。
2つの答えを選択してください。</strong>
A.参照、編集、転送、および削除
B.アクセス不可
C.参照および編集
D.参照および削除

<details><summary>答え</summary>AC
解説：
テリトリーを使用して、Salesforceの取引先レコードへの追加アクセスを提供できます。 外部アクセスと内部アクセスの両方の組織全体のデフォルト共有設定が「公開／参照・更新可能」に設定されている場合、取引先アクセスレベルで使用できるオプションは「参照と編集」と「参照、編集、転送、および削除」です。 「参照」と「編集」は、共有設定によって提供されるデフォルトのアクセスレベルです。
(https://help.salesforce.com/articleView?id=sf.tm2_territory_mgmt_overview.htm&type=5>

<strong>３．エンタープライズテリトリー管理でデフォルトのレコードアクセスレベルを設定する場合、取引先や関連レコードへのアクセスに関して正しい説明は次のうちどれですか。
2つの答えを選択してください。</strong>
A.テリトリー内のユーザーは、テリトリーに割り当てられた取引先に関連するレコードをいつでも参照、編集、および転送できます。
B.テリトリー内のユーザーは、テリトリー階層内の取引先に関連付けられている取引先責任者と商談をいつでも参照できます。
C.テリトリー内のユーザーは、テリトリー内の取引先に関連付けられたレコードへの次のアクセスレベルのいずれかを持つことができます：「参照」、「参照と編集」、または「アクセス不可」
D.テリトリー内のユーザーは、テリトリーに割り当てられた取引先に少なくとも「参照」アクセスできます。

<details><summary>答え</summary>CD
解説：
エンタープライズテリトリー管理では、テリトリーに割り当てられた取引先に関連付けられた商談、取引先責任者、およびケースにデフォルトのレコードアクセスレベルを設定できます。オブジェクトの組織全体のデフォルトの共有設定が「非公開」の場合、アクセスレベルは「アクセス不可」、「参照」、または「参照と編集」になります。
デフォルトの取引先アクセスレベルも指定できます。 「参照」、「参照と編集」、または「参照、編集、転送、削除」のいずれかになります。
使用可能なアクセスレベルは、取引先オブジェクトの共有設定の最低レベルに対応します。たとえば、取引先の共有設定が「公開/参照のみ」に設定されている場合、「参照」オプションが使用可能になります。共有設定が「公開/参照・更新可能」に設定されている場合、「参照」オプションは使用できません。代わりに、「参照と編集」および「参照、編集、転送、および削除」オプションを選択できます。
テリトリー内の取引先への「アクセス不可」を提供することはできません。また、デフォルトのアクセスレベルを指定するために、取引先責任者オブジェクトの組織全体のデフォルトの共有設定を「親レコードに連動」にしてはなりません。
(https://help.salesforce.com/articleView?id=tm2_define_default_record_access.htm&type=0>

<strong>４．テリトリー内のユーザーのアカウントおよび関連するケースへのデフォルトアクセスに関して正しいことは何ですか？</strong>
A.取引先とケースへのアクセスレベルは、取引先ごとに定義できます
B.テリトリーユーザーは、テリトリー取引先に関連するケースへのアクセスを自動的に表示および編集できます
C.テリトリーユーザーは、テリトリー取引先への表示および編集アクセス権を自動的に取得します
D.取引先とケースへのアクセスレベルは、事前定義されたオプションから選択できます

<details><summary>答え</summary>D
解説：
テリトリーユーザーは、テリトリー取引先またはテリトリー取引先に関連するケースへのアクセスを自動的に表示および編集することはできません。 ただし、管理者は、テリトリー内の取引先および取引先の関連ケースに対してユーザーが持つ事前定義されたアクセスレベルを選択できます。

<strong>５．プロファイルと権限セットに関して何が正しいですか？
2つの答えを選択してください。</strong>
A.ユーザーは複数の権限セットを割り当てることができます
B.ユーザーは複数のプロファイルを割り当てることができます
C.ユーザーに割り当てることができるプロファイルは1つだけです
D.ユーザーに割り当てることができる権限セットは1つだけです

<details><summary>答え</summary>AC
解説：
ユーザーに割り当てることができるプロファイルは1つだけですが、複数の権限セットを割り当てることができます。
(https://help.salesforce.com/s/articleView?id=sf.perm_sets_assigning.htm&type=5)
(https://help.salesforce.com/s/articleView?id=sf.admin_userprofiles.htm&type=5)

<strong>６．テリトリーを商談に手動で割り当てることについて正しいのは次のうちどれですか？
1つの答えを選択してください。</strong>
A. 商談の取引先へのアクセスを共有しているユーザーは、取引先のテリトリーのみを割り当てることができます
B. 商談の取引先へのアクセスを共有しているユーザーは、テリトリーを手動で割り当てることはできません
C. 商談の取引先へのアクセスを共有していないユーザーは、アクティブなテリトリーを割り当てることができます
D. 商談の取引先へのアクセスを共有しているユーザーは、アクティブなテリトリーを割り当てることができます

<details><summary>答え</summary>D
解説：
商談の取引先へのアクセスを共有しているユーザーは、アクティブなテリトリーを商談に手動で割り当てることができます。ユーザーが商談の取引先への共有アクセス権を持っていない場合、ユーザーは商談の取引先にも割り当てられているテリトリーのみを割り当てることができます。
(https://help.salesforce.com/s/articleView?language=en_US&type=5&id=tm2_how_access_permissions_work.htm)

<strong>７．プライベートの組織全体の共有設定を使用して、カスタムオブジェクト「アプリケーション」が作成されました。 Leoは、複数のアプリケーションレコードの所有者です。 Johnは現在、アプリケーションレコードにアクセスできません。JohnだけがLeoが所有する特定のアプリケーションレコードにアクセスして更新できるようにするには、何が必要ですか？
2つの答えを選択してください。</strong>
A. Johnが割り当てられているプロファイルを変更して、アプリケーションへの「編集」アクセスを許可します。
B. アプリケーションへの「編集」アクセス権を持つ権限セットを使用してJohnに割り当てます
C. アプリケーションオブジェクトの組織全体の共有設定を「パブリック読み取り/書き込み」に変更します
D. [共有]ボタンをクリックして、レコードを手動で共有します

<details><summary>答え</summary>BD
解説：
まず、Leoがアプリケーションレコードを読み取って編集できるようにするには、オブジェクトレベルのアクセスが必要です。 Johnだけがこのアクセス権を持つ必要がある場合、プロファイルを変更すると、そのプロファイルに割り当てられているユーザーにアクセス権が与えられるため、プロファイルの変更よりもアクセス許可セットの方が適切です。手動で共有すると、Leoは特定のアプリケーションレコードにJohnのみを追加できます。組織全体の共有設定を「パブリック読み取り/書き込み」または「パブリック読み取り専用」に変更すると、すべてのユーザーがすべてのアプリケーションレコードにアクセスできるようになるため、適切ではありません。
(https://help.salesforce.com/s/articleView?id=000321305&type=1)
(https://help.salesforce.com/s/articleView?id=sf.security_sharing_owd_about.htm&type=5)