アクセスロールと権限
ロール、アクセス範囲、読み取り専用モード、ロールの作成/複製方法について理解します。
各ユーザーには、アクセスの範囲を定めるロールがあります。自分の範囲内では、ロールが読み取り専用でない限り、アクセスは全面的です(作成、閲覧、編集、削除)。テナントの最初のユーザーは常に管理者です。
標準ロール
- 管理者:フルアクセス+システム全般の設定。
- 営業マネージャー:すべての営業データへのフルアクセス。ただし全般設定は不可。
- 営業コーディネーター:自分のチームのデータへのフルアクセス。
- アカウントマネージャー:自分自身のレコード(自分が所有者のもの)のみへのフルアクセス。
- マーケティング:マーケティング/リードデータへのアクセス。
- 監査:読み取り専用。閲覧はできるが作成・編集・削除は不可。
可視性の範囲
範囲は、そのロールがどのレコードにアクセスできるかを、最も制限的なものから最も広いものまで制御します。
- 自分:ユーザーが所有者であるレコードのみ。
- 同僚:ユーザーのチームに所属する任意の同僚のレコード(同僚間の水平的なビュー)。
- チーム:リーダーの場合、そのチームおよびその下位のサブチームをカバーします(階層的なビュー)。「チーム」範囲を持つリーダーでない場合は、自分のものだけが見えます。
- 全体:組織(テナント)内のすべて。
- テリトリー：あなたのテリトリーおよびその配下テリトリー（テリトリー階層）に属するすべての人のレコードを対象とします。サブリージョンを担当する地域マネージャーに最適です。どのテリトリーにも属さず「テリトリー」を付与された人は、自分のものだけを閲覧できます。
範囲はリソースごとに定義されます。例えば同じロールが連絡先は「全体」を閲覧できても、自分の取引は「自分」のみに制限されている、ということが可能です。リストは各リソースの範囲に応じて事前にフィルターされているため、範囲外のもの(合計にも)が表示されることはありません。これはデータ層で強制されており、インターフェースを通じて回避することはできません。
オブジェクトごとのアクセス
範囲に加えて、ロールごとにどのオブジェクトを閲覧・編集できるかを定義できます。設定 → ロールと権限で「オブジェクト別アクセス」を開き、各オブジェクトの「閲覧/編集」をチェックします。
例: 商談だけを見られるようにしたい監査担当者ロール:連絡先、会社、リードの「閲覧」のチェックを外します。すると商談のみが読み取り専用モードで表示されます。
機能リソース(メニューと画面)
オブジェクトに加えて、権限マトリクスには専用画面の表示を制御する機能リソースが含まれます:ソーシャル、アプリマーケットプレイス、ゲーミフィケーション(ランキング)、電話、キオスク、キャンバスとレイアウト、活動タイプ、ブループリント(プロセス)、ジャーニー、インテグレーションなどです。デフォルトではこれらのメニューはすべてのロールに表示されます。特定のロールで非表示にするには、マトリクス上の該当リソースの「閲覧」(読み取り)権限を外します。
💡 サンドボックスと座席単位課金(シート)はプラットフォームのマスター専用機能であり、ロールマトリクスには表示されません。
ロールの作成と複製
- 設定 → ロールと権限に移動します。
- 「新規ロール」をクリックし(名前、範囲、読み取り専用、設定へのアクセスを定義)、または既存のロールで「複製」をクリックします。
- 新しいロールの「オブジェクト別アクセス」を調整します。
- 設定 → ユーザーで、ロールをユーザーに割り当てます。
💡 標準ロールを複製するのが、バリエーション(例:追加オブジェクトへのアクセス権を持つ「シニアアカウントマネージャー」)を作成する最も速い方法です。
💡 各組織は標準ロールの独自のコピーを持ちます。ここでロールを編集しても他の組織には一切影響しません。(新規組織が使用するデフォルトテンプレートはプラットフォームのマスターが管理します。)