Salesforce権限セット確認

About

Salesforceのユーザー、権限セット割当、オブジェクト権限、システム権限を一覧化し、Excelに出力できる管理者向けツールです。

【主な機能】
・ユーザーごとの権限セット割当をマトリクス表示
・オブジェクト権限を権限セット別に一覧表示
・システム権限を権限セット別に一覧表示
・影響範囲の大きい権限を「要確認権限」として抽出
・ユーザー、権限セット、オブジェクト名などによる検索
・有効ユーザーのみの絞り込み
・権限セット250件までを想定したページ分割表示
・API呼び出し回数、再試行回数、API利用枠の表示
・権限設定マスタ形式のExcel出力

Excelの「ユーザー一覧」では、権限セット割当数、使用OBJ総数、使用中カスタムOBJ数を確認できます。

「権限セット」シートでは、カスタムオブジェクトを上、標準オブジェクトを下に並べ、参照・作成・編集・削除・すべて表示・すべて編集の各権限を確認できます。

【使い方】

Chromeで対象のSalesforce組織にログインします。
Salesforce画面を開いた状態で本拡張機能を起動します。
初回のみ、表示されたSalesforce組織へのアクセスを許可します。
「取得開始」を押します。
取得結果を画面で確認し、必要に応じてExcelへ出力します。

Salesforce側のConnected App、OAuth、SOAP APIの設定は不要です。

【データの変更について】
本拡張機能は権限情報を確認するための参照専用ツールです。

取引先、商談、ケース、カスタムオブジェクトなどの業務レコードを変更・削除する機能はありません。また、権限セットやユーザー設定をSalesforceへ書き戻す機能もありません。

【セキュリティ対策】
・Chrome Manifest V3を採用
・利用するSalesforce組織へのアクセスを初回利用時に限定して許可
・通信先を起動元と同じSalesforce組織のHTTPS REST APIに限定
・利用できるAPIと取得対象オブジェクトを許可リストで制限
・SalesforceセッションIDはバックグラウンド処理内だけで一時利用
・セッションIDを画面、保存領域、ログ、Excelへ出力しない
・取得したSalesforceデータを当社または第三者サーバーへ送信しない
・外部スクリプト、インラインスクリプト、外部フォントを使用しない
・Excel数式インジェクション対策を実施
・API応答サイズ、取得件数、処理時間などに安全上限を設定
・シークレットモードでの利用を禁止

取得した情報は、利用者のブラウザ内での表示と、利用者の端末へのExcel出力にのみ使用します。

【安全に利用するために】
Salesforceの多要素認証、適切なセッションタイムアウト、ログインIP制限の設定を推奨します。

社外から利用する場合は、組織が管理するVPNなどの安全な接続環境を使用し、SalesforceのログインIP制限と組み合わせることで安全性を高められます。ただし、VPNの利用だけですべてのリスクを防げるものではありません。

必要以上に強い管理者アカウントでの日常利用は避けてください。出力したExcelには、ユーザー名、メールアドレス、権限情報などが含まれる場合があるため、社内ルールに従って保管・共有・削除してください。

【注意事項・免責】
本拡張機能は、Salesforceの権限確認を補助するツールとして現状有姿で提供されます。取得結果が権限設定の正しさや安全性を保証するものではありません。

利用者は、機能、取得対象、出力内容、利用環境および所属組織のルールを確認し、自己の判断と責任において利用してください。

取得結果をもとに権限変更、監査判断、運用判断などを行う場合は、Salesforce標準画面や公式情報でも内容を確認してください。

本拡張機能の利用、利用不能、取得結果、Excel出力、設定判断などによって生じた損害や不利益について、提供者は法令で許される最大限の範囲で責任を負いません。