Extended User Access and Restriction Superbadge Unit



https://trailhead.salesforce.com/content/learn/superbadges/superbadge_record_field_access_sbu


# 一般的なレコードレベルのセキュリティ設定

取引先、契約、商談のデフォルトのレコードアクセスが、レコード所有者とそのマネージャーに制限されていることを確認します。次に、営業チームとGDPR監査担当者の新しいロールを作成します。


![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/5c22adfe-79d7-4125-90e7-06cda5475062.png)



:::note alert
We can't find the expected sharing setting for Accounts and Contracts.
:::

:::note alert
We can't find a 'GDPR_Auditor' role that reports to the General Counsel role.
:::

+ このロールのユーザーは、自分が所有しているアカウントに関連付けられているが、自分が所有していない商談にはアクセスできません。

Users in this role cannot access opportunities that they do not own that are associated with accounts that they do own
このロールのユーザーは、自分が所有しているアカウントに関連付けられているが、自分が所有していない商談にはアクセスできません。


Users in this role can view all opportunities associated with accounts that they own, regardless of who owns the opportunities
この役割のユーザーは、商談の所有者に関係なく、自分が所有するアカウントに関連付けられたすべての商談を表示できます。

Users in this role can edit all opportunities associated with accounts that they own, regardless of who owns the opportunities
この役割のユーザーは、商談の所有者に関係なく、自分が所有するアカウントに関連付けられたすべての商談を編集できます。


Users in this role cannot access cases that they do not own that are associated with accounts that they do own
このロールのユーザーは、自分が所有しているアカウントに関連付けられている、自分が所有していないケースにアクセスすることはできません。

Users in this role can view all cases associated with accounts that they own, regardless of who owns the cases
この役割のユーザーは、ケースの所有者に関係なく、自分が所有するアカウントに関連付けられたすべてのケースを表示できます。

Users in this role can edit all cases associated with accounts that they own, regardless of who owns the cases
この役割のユーザーは、ケースの所有者に関係なく、自分が所有するアカウントに関連付けられたすべてのケースを編集できます。




:::note alert
We can't find a 'Technical_Sales_Manager' role that reports to EMEA Sales.
:::

+ このロールのユーザーは、商談の所有者が誰であるかに関係なく、自分が所有するアカウントに関連付けられたすべての商談を編集できます。


:::note alert
We can't find a 'Technical_Sales_Representative' role that reports to the Technical Sales Manager.
:::

+ このロールのユーザーは、自分が所有しているアカウントに関連付けられているが、自分が所有していない商談にはアクセスできません。


# 部門横断的なレコードアクセス

要件に基づいて、レコード アクセスを運用グループと GDPR 監査人ロールに拡張します。


:::note alert
We can't find the 'Operations' public group that grants access using hierarchies.


階層を使用してアクセスを許可する「Operations」パブリック グループが見つかりません。
:::

:::note alert
We can't find the sharing rule 'Operations_Visibility' for the expected object. Make sure the rule has a description and is based on the factors outlined in the scenario.

想定されるオブジェクトの共有ルール「Operations_Visibility」が見つかりません。ルールに説明があり、シナリオで概説されている要因に基づいていることを確認してください。
:::


:::note alert
We can't find the expected criteria or access levels for the 'Operations_Visibility' sharing rule.
:::

編集も？　違うな... 閲覧だ。しかしエラーになる
ステージにも状けっがいる？


:::note alert
We can't find the sharing rule 'GDPR_Auditor_Opportunity_Visibility' for the expected object. Make sure the rule has a description and is based on the factors outlined in the scenario.


想定されるオブジェクトの共有ルール「GDPR_Auditor_Opportunity_Visibility」が見つかりません。ルールに説明があり、シナリオで概説されている要因に基づいていることを確認してください。
:::

:::note alert
We can't find the sharing rule 'GDPR_Auditor_Account_Visibility' for the expected object. Make sure the rule has a description and is based on the factors outlined in the scenario.

:::




# タスクアクセスの制御
要件に基づいてタスク オブジェクトへのアクセスを制限します。


:::note alert
We can't find the 'Sales_Manager_Task_Restriction' restriction rule for the expected object. Make sure it is active and has a description.


想定されるオブジェクトに対する「Sales_Manager_Task_Restriction」制限ルールが見つかりません。このルールがアクティブであり、説明が含まれていることを確認してください。
:::

:::note alert
We can't find the expected record criteria for the 'Sales_Manager_Task_Restriction' restriction rule.
:::

部署？