設問
ユニバーサル コンテナ (UC) は、プライベート共有設定を使用して機密性の高いクライアント関係データを保存するカスタムオブジェクトを作成しました。アーキテクトは、レコード所有者と管理者のみがアクセスできるようにするために、次の 2 つのオプションを選択しますか? 答えを 2 つ選択してください。
選択肢
A. 「階層を使用したアクセスの許可」を無効にします。
B. 他のすべてのプロファイルに対する「作成」権限を無効にします。
C. 他のすべてのプロファイルの「読み取り」権限を無効にします。
D. 他のすべてのプロファイルの「すべて表示」権限を無効にします。
解答
A. 「階層を使用したアクセスの許可」を無効にします。
D. 他のすべてのプロファイルの「すべて表示」権限を無効にします。
解説
A. 「階層を使用したアクセスの許可」を無効にします。
正解です。Salesforceの「階層を使用したアクセスの許可」設定を無効にすると、親レコードのアクセス権が子レコードに伝播しなくなります。これにより、レコード所有者と管理者以外のユーザーが子レコードにアクセスできなくなり、機密性の高いデータを保護できます。
B. 他のすべてのプロファイルに対する「作成」権限を無効にします。
不正解です。「作成」権限を無効にすると、ユーザーは新しいレコードを作成できなくなりますが、既存のレコードへのアクセス権限には影響しません。機密性の高いデータへのアクセスを制限するためには、「読み取り」や「すべて表示」権限を無効にする方が効果的です。
C. 他のすべてのプロファイルの「読み取り」権限を無効にします。
不正解です。「読み取り」権限を無効にすると、ユーザーはレコードを閲覧できなくなりますが、レコードの所有者や管理者が必要な情報を取得できなくなる可能性があります。必要な情報へのアクセスを確保しつつ、機密性を保護するためには、他の設定を検討する方が適切です。
D. 他のすべてのプロファイルの「すべて表示」権限を無効にします。
正解です。「すべて表示」権限を無効にすると、ユーザーは組織内のすべてのレコードを表示できなくなります。これにより、レコード所有者と管理者以外のユーザーが機密性の高いデータにアクセスできなくなり、データのセキュリティが向上します。
第124問
こちらをクリック