前回の記事では、Salesforceのライセンス体系の考え方と権限設定（プロファイル）に関して説明しました。

今回は、Salesforceのセキュリティとデータアクセスの基本的な考え方について説明していきたいとおもいます。

1.セキュリティとデータアクセスの基本

まず、以下の４つについては、Salesforceのセキュリティとデータアクセスに関する基本概念となるため、必ず覚えておきましょう。

上記についての詳細な内容はこれから説明していきます。

組織レベルのセキュリティ（ログイン制限）

①ログイン時間とIPアドレスの制限

ユーザに付与するプロファイルでログイン時間を制限することができます。また、IPアドレスの範囲（ホワイトリスト）を設定することで、アクセス元のIPアドレスを制限することができます。

（[設定]->[管理]->[ユーザ]->[プロファイル]->[ログイン時間帯の制御]の順に実行）

※図はクリックすると拡大表示されます。

IPアドレス制限は、組織レベルでも設定可能ですが、誤った設定をしてしまうと誰もログインできなくなってしまうため注意してください。

（[設定]->[管理]->[ユーザ]->[プロファイル]->[ログインIPアドレスの制限]の順に実行）

上記内容でログイン時間帯とIPアドレス制限を設定した場合、以下のような制御が行われます。

センターAのオペレータAからはSalesforce組織にアクセスが可能ですが、センターBからはIPアドレス制限がされているためアクセスすることができなくなります。

ログインの制限については、以下のようなフローとなります。

提供される多要素認証は複数ありますが、Salesforceのモバイルアプリの認証を使う方式がおすすめです。

モバイルアプリを使った認証方法については、動画で詳しく紹介されているので、以下の公式サイトのURLを参照してください。

ログインアクセスポリシーの設定（代理ログイン）

ログインアクセスポリシーの機能を利用することで、システム管理者は任意のユーザとして代理ログインすることができるようになります。

【設定方法】

設定->セキュリティ->ログインアクセスポリシーの順に実行します。

以下、ログインアクセスポリシーの画面にて、管理者は任意のユーザでログインできますを有効化して保存します。

上記設定を行うことで、ユーザ一覧の画面から、ユーザ名の隣にログインのリンクが表示されるようになります。

例えば、ユーザ名（ゲスト）のユーザとしてログインすると、ゲストのユーザ権限でログインされるため、利用できるアプリケーションや機能、またデータに対するアクセス権限などもユーザ（ゲスト）と同じ権限となります。

ユーザの設定や権限による不具合などを再現、調査する際に非常に便利な機能となりますので、是非覚えておきましょう。

2.セキュリティとデータアクセス概念

Salesforceのデータアクセスの基本概念は大きく以下の２つとなります。また、制御方法の組み合わせにより、複雑な要件にも柔軟に対応できるセキュリティ設定が可能です。

データアクセス制御の設定ステップ

Salesforceのデータアクセス制御の設定では、大きく以下の2種類の仕組み使って制御します。

①プロファイルによる、オブジェクトや項目へのアクセス制御を設定（下図のSTEP１，２）

・プロファイル毎に、オブジェクトや項目単位のデータアクセス権限を制御する方法

例：以下の例では、営業プロファイルのユーザは、商談オブジェクトのレコードを参照・作成・編集・削除すべて行えますが、経理部のプロファイルのユーザは、商談オブジェクトのレコードに対してはなにも実行することはできません。

・営業プロファイルを作成して、商談オブジェクトに対して（参照、作成、編集、削除をすべて許可する）のように設定

・経理部プロファイルを作成して、商談オブジェクトに対して（参照、作成、編集、削除をすべて許可しない）のように設定

②組織レベルのデータアクセス権限を制御する仕組み（共有設定、ロール、共有ルール）を使ったデータアクセス制御（下図のSTEP３から５）

・組織全体でレコード単位でデータのアクセス制御を設定する方法

例えば、商談オブジェクトに対して、組織の共有設定で非公開とします。すると営業プロファイルのユーザは、商談オブジェクトに対して、データの参照が可能なため、自分が所有者に設定されているレコードは参照・編集などができますが、ほかの営業担当者が作成した商談データは参照することはできません。

この制御は、システム全体の制御となるため、画面上だけではなく、レポートやデータのエクスポートでも同様の制御となります。自分が所有するデータしかレポートで表示されず、エクスポートもユーザ自身が所有するデータのみが対象となります。

STEP３以降については、レコード単位でのデータアクセスを制御する方法となります。それぞれについて詳しく解説していきます。

①組織の共有設定

オブジェクトに公開/非公開の設定を行い、ユーザがお互いの所有するレコードに対するデフォルトアクセスレベルを指定します。

・公開設定の場合には、ユーザ自身が所有するレコードは全ユーザへ公開（参照もしくは編集）されます。

・非公開設定の場合には、ユーザ自身が所有するレコードは他のユーザは参照できません。

上記の例では、組織設定で、取引先オブジェクトを公開とした場合、営業担当者は、すべての取引先のデータにアクセスすることができます。

逆に、非公開とした場合には、各営業担当者は、担当者自身が所有する取引先の情報のみアクセスすることができます。

組織の共有設定を非公開にして、データを最も制限の厳しいレベルにロックダウンした場合、以下の方法により、レコード単位で他のユーザにアクセス権限を付与することが可能です。

• ロール階層を利用した権限拡張
  • 階層の上位のユーザに、自分より下位のユーザが所有するすべてのレコードへのアクセスを付与できます。ロール階層は、企業・団体の組織図に一致している必要はありません。階層の各ロールはユーザまたはユーザグループが必要とするデータアクセスを意識した階層構造にする必要があります。
• 共有ルールを利用した権限拡張
  • 共有ルールを使用することで、特定のユーザグループに対して組織の共有設定の例外が設定され、そのユーザグループが所有していないレコードや通常は参照できないレコードにアクセスできるようになります。
• 共有の直接設定を利用した権限拡張
  • 特定のレコードの所有者は他のユーザとそのレコードを共有できるようになります。共有の直接設定は組織の共有設定、ロール階層、または共有ルールのように自動化されていません。一時的に所有権を別のユーザに割り当てる必要がある場合などに利用されます。

②ロール階層による制御

ロール階層を設定すると、階層が上位のユーザは、自分より下位ロールのユーザが所有するすべてのレコードへのアクセスを付与できます。

ロール階層は、企業・団体の組織図に一致している必要はありません。階層の各ロールはユーザまたはユーザグループが必要とするデータアクセスを意識した階層構造にする必要があります。

③共有ルールによるアクセス制御（レコードアクセス例外の処理）

レコードアクセス例外の処理

組織の共有設定が非公開の場合でも、以下の方法でレコードのアクセス権を拡張する（他ユーザ・他グループのデータにアクセスする）ことができます。

• 共有ルールを使用
  • 共有ルールを使用することで、特定のユーザグループに対して組織の共有設定の例外が設定され、そのユーザグループが所有していないレコードや通常は参照できないレコードにアクセスできるようになります。

上記の例では、東京営業所（ロール）のデータを埼玉営業所（ロール）に公開（参照・編集）の共有ルールを設定、また、埼玉営業所（ロール）のデータを東京営業所（ロール）に公開（参照・編集）の共有ルールを設定しています。

共有ルールを設定した場合には、営業担当者AとBは、それぞれが所有する取引先のデータを参照・編集することができるようになります。

共有の直接設定

共有ルールを使用するかわりに、ユーザが所有している特定のレコードを他ユーザ/グループへ共有する方法があります。

非公開設定されているオブジェクトのレコードを作成後に、参照画面で、共有ボタンが表示されます。

※以下の例では、取引先（非公開）のレコードを作成した後の画面です。共有ボタンが表示されているのでクリックします。

すると取引先の共有画面へ遷移します。この画面で追加ボタンをクリックします。

以下の画面で、ユーザ・ロール・公開グループなどから共有対象を選択し、追加します。共有については、（参照のみ）もしくは（参照・編集）を選択することができます。

設定後、保存すると以下のように追加したユーザやグループに対して付与した権限が確認できます。

【注意】

レコードを直接共有する設定に関しては、Salesforce Classicのみ利用可能で、Lightningでは利用できないので注意してください。

演習

今回ご説明してきたデータアクセスの権限制御はSalesforceを利用する上で非常に重要な概念となりますので、必ずマスターしておきましょう。

権限関連については、すぐに理解するのが難しいと思いますので、実際に設定してどのように制御されるのか確認してみることをお勧めします。

また、Trailhead（トレイルヘッド）でこの単元のモジュールが用意されているのでぜひトライしてください。

データセキュリティ

プロファイルによるオブジェクトに対するアクセス制御の仕組みを理解できましたか。うまくいかなかった方は、トレイルヘッドの説明をよく読んで成功するまでチャレンジしてください。

まとめ

本記事では、Salesforceのライセンス体系に関する説明と権限コントロールのプロファイルについて説明してきました。

次回は、ロールの説明とユーザ管理について説明していきたいと思います。

サポーターさん

ブログランキングに参加しましたので、ご支援していただけると幸いです。

にほんブログ村

前回の記事では、実際にトレーニングや開発用に提供されている無料Salesforce組織の作成について解説しました。

今回は実際に作成した組織を使って、初期セットアップを実施していきたいと思います。

サポーターさん

いろいろな設定がでてきますが、最初は会社名とか住所の設定だけで構いません。権限などは要件定義で検討してから設定します。

1.初期設定

Salesforceでは、最初に利用するにあたっての初期設定項目が複数あります。

組織を作成したらまず設定するべき内容と、お客様の業務要件に合わせてカスタマイズしていく設定の2種類があります。

設定手順については、担当されるコンサルタントによって手順などは異なると思いますが、私たちが実施するインプリの設定は通常以下の手順で行います。

お客様の会社の基本情報（会社名、住所、担当者部門、担当者、電話番号、会計期首、地域・言語・通貨などを設定します。

業務・システム要件を検討する中で、アクター（システム利用者）ごとにどのようなシステム権限が必要となるのか検討し、プロファイル（ユーザのアプリケーションやデータ権限を制御する仕組み）を定義する。

ロールによる権限制御の仕組みを利用することにより、下位ロールに属するユーザのデータを上位ロールに属するユーザが参照・編集するようなことが可能となる。企業の組織階層（ピラミッド構造）をベースに、データ権限の組織構造を検討しロールとして落とし込みをする。

最後にユーザの設定を行います。ユーザには必ず1つのプロファイルを設定する必要があります。またロール階層によるデータ権限の制御を行う場合には、ロールを定義して、ユーザに紐づけます。権限のほかに、ユーザ毎にデフォルトの地域や言語の設定の制御などが可能となっています。

1.組織設定

組織全体の設定では主に以下の項目について定義します。

また、組織情報については、Salesforce標準の数式項目やApexなどの開発言語の中で参照することが可能なものもあります。

通貨について

Salesforceでは、マルチ通貨の機能が提供されています。マルチ通貨の機能を利用することで、為替レートを用いた通貨の換算ができるようになりますが、一度設定すると元に戻せなくなるため、利用する場合には、よく検討してから導入しましょう。

地域設定について

組織の地域が日本で設定されている場合、例えば、中国拠点のユーザを作成後ログインすると組織の地域設定に従い、日本形式の日付やタイムゾーンで表示されます。そのため、ユーザに合わせて中国のタイムゾーンなどに変更したい場合は、個人設定の変更を実施する必要があります。

組織設定をやってみましょう。

それでは、実際にご自身で作成したDeveloper Editionの組織を利用して、組織の基本設定をやってみましょう。

手順1.Salesforceへログインします。※最初に作成したDeveloperEditionのユーザアカウントはシステム管理者となっています。

手順2.ログイン後、画面右上の設定ボタンをクリックして、サイドバーに設定メニューを表示します。

手順3.クイック検索に[組織情報]と入力して、組織情報の画面を表示します。組織情報の画面で編集ボタンをクリックして編集画面を表示します。

手順4.組織の編集画面で、組織名や住所などの基本情報を入力します。組織名のような必須項目には、赤線が表示されます。

画面下部の項目では、通貨設定がありますが、こちらはワーニングが表示されていますが、一度マルチ通貨を有効化すると元には戻せないので注意しましょう。※マルチ通貨を利用する場合は、別途サポートへの依頼も必要となります。

ニュースレターのメール通知が不要な場合は、チェックを外しておくとよいでしょう。

必要な設定が完了したら、[保存]ボタンをクリックして設定は完了となります。

設定した内容をパラメータシートに残しておきたい場合は、こちらのテンプレートをご利用ください。

参考

SFDC設定パラメータシート（組織・個人・権限）Excelテンプレート

Salesforce（セールスフォース）では、サービスの利用に必要な最低限の設定…

続きを読む

★Trailhead（会社全体の組織設定）

無事に組織設定はできましたでしょうか。組織設定については、Salesforceのオンライントレーニング（Trailhead）に単元がありますので、やってみましょう。どんどんポイントを稼いでRangerを達成しましょう！

手順1.Trailhead（トレイルヘッド）へログインします。

※まだTrailheadを利用したことがないという方は、以下の記事を参考にしてTrialheadのアカウントを作成しておいてください。

参考

Trailhead（トレイルヘッド）の始め方

Trailhead（トレイルヘッド）を始めよう Trailheadを始めるには以…

続きを読む

手順2.ログイン後、画面上部中央の検索ボックスに「会社全体の組織設定」と入力して検索します。

※合格で600ポイントゲットできます。

手順3.検索結果から、モジュール（会社全体の組織設定）をクリックします。以下の目次が表示されます。

手順4.まずは地域設定の概要から実施します。

学習の目的のところから書かれている内容に目を通して、理解してください。

読み進めていくと、最後にSalesforceの組織を使って実際に学習した内容を設定する演習があります。

手順5.ハンズオンのための組織を選択

Trailheadのハンズオン（演習）の内容を実際のSalesforce上の組織に設定したり、プログラムを開発すると、自動的にSalesforceからメタデータを取得して、設定や開発内容をチェックしてくれる仕組みがあります。

ハンズオンの内容を最初に作成したご自身のDeveloper Edition組織に設定するか、もしくはTrailhead専用のplaygroundを利用するか選択することができます。

どちらを選択しても構いません。以下のようにMy Trailhead Playgoundでは期限があるため、ハンズオンで設定した内容やプログラムを残しておきたいということであれば、組織を選択でご自身のDeveloper Editionを接続して利用するとよいでしょう。

手順6.組織接続後に、ハンズオンの内容の設定を行います。

組織情報の編集画面を表示して、上記の内容をそのまま同じ内容で設定して保存します。

Street（町名・番地）の内容は、組織の編集画面の住所の町名・番地項目に[123 Secret]を設定します。※Copy＆Pasteすることをお勧めします。

そのほかの項目も同様に設定していきましょう。

手順7.続いて、会社の会計年度の設定を行います。

※会社の会計年度は、設定＞会社の設定＞会計年度から設定します。

手順8.最後に個人情報の設定を行います。個人情報の設定は、個人のアイコンをクリックして、設定を実行します。

個人設定画面から言語とタイムゾーンのメニューを選択して、必要な情報を設定します。

手順9.設定が完了したら、Challengeを確認して500ポイントを獲得ボタンをクリックします。

設定が正しくできていない場合には、以下のようなエラーメッセージが表示されるため、メッセージに従って修正しましょう。

正しく設定できた場合には、以下のようにポイントが獲得できます。

手順10.続いてもうひとつのモジュール「マルチ通貨設定の概要」についても学習しておきましょう。

こちらは、実際に設定を行うのではなく、最後に選択形式のテストが実施されますので、しっかりと内容を理解してからテストを受けるようにしましょう。

テストは何度でも受けられますが、失敗すると獲得できるポイントがどんどん減っていくので注意しましょう。

まとめ

以上で、組織設定から初めてのTrailhead（トレイルヘッド）までの説明が完了となります。

Trailheadを使ってみて実感されたと思いますが、実際の設定までチェックしてもらえるため、実践で役立つ知識や技術が身につくことがご理解いただけたと思います。興味のある内容から自由に進めることができるので、時間のあるときは積極的に学習するとよいでしょう。

参考

セールスフォースの基礎Ⅰ（５）ライセンス体系～プロファイル設定まで

【第五回】セールスフォースの基礎講義 前回の記事では、Deloveper組織を使…

続きを読む

サポーターさん

ブログランキングに参加しましたので、ご支援していただけると幸いです。

にほんブログ村

前回の記事では、インスタンスとリージョンの考え方や基礎用語について解説しました。

今回は実際にSalesforceの開発環境を作成して、実際に操作しながら学ぶためのセットアップから始めましょう。

1.Salesforeの開発環境（Developer Edition）の作成

Salesforceを効果的に学習するためには、実際に触って操作してみるのが一番です。

セールスフォース・ドットコム社は、運用や開発者向けにSalesforcenoほとんどの機能を無料で使えるサービス（Salesforce Developer Edition）を提供しています。

ただし、以下の制限事項があります。※制限事項の内容は変更されることがあるので、ご利用の前には最新情報を確認するようにしてください。

また、オンライン学習ができるTrailhead（トレイルヘッド）も用意されているため、Salesforce導入プロジェクトで必要となる知識やスキルを独学で十分に身に着けることができます。

これを機にSalesforceのスキルを身に着けて、コンサルタントや開発エンジニアとして活躍したい方は、Trailheadを中心に学習を続けて、Rangerのレベルになることを目指してください。Rangerは公式のオンライントレーニングの中で現時点では最上位のランクとなります。

取得難易度は、そこまで高くはないですが、日々継続して学習していかないとなかなか達成できないレベルではあります。

オンライン学習のTrailheadを始めてみたいという方は、こちらの記事を参考にしてみてください。

参考

セールスフォースを独学でマスターする（オンライントレーニング）

こんにちは。クリエイティブコンテンツラボトウキョウの管理人です。 このページをご…

続きを読む

Developer Edition組織の作成（アカウントの発行）

では、さっそくSalesforceの開発用組織を作成していきましょう。

基本的な用語や概念について、まだ理解できていない方は、こちらの用語集一覧を都度確認して理解するようにしましょう。

参考

Salesforce基本用語

Salesforceを始めて学習される方やご利用される方が最初に戸惑うのが、Sa…

続きを読む

最初にSalesforceのDeveloper Editionアカウント作成のサインアップを行います。

①上記URLよりDeveloperのサイトへアクセスしたら、以下のフォームに必要な事項を入力して、アカウントを作成します。

1. First Name：名
2. LastName：姓
3. Email：メールアドレス
4. Role：以下の選択リストから最も近いものを選択してください。
   • Developer
   • Architect/CTO
   • Administrator
   • It Manager/Executive
   • Business Manager/Executive
5. Company：会社名
6. Country：Japan（日本の場合）
7. Postal Code：郵便番号
8. Username：Salesforceへログインするときのユーザ名（アカウント名）

※ユーザ名は、メールアドレス形式での入力となります。基本的には会社などで利用されているメールアドレスを使って設定することが多いです。

ただし、ユーザ名は全世界で一意のIDとなるため、本番環境・Sandbox環境・今回作成するDeveloper環境でも同じものを利用することはできません。

そのため、今後本番環境で利用する可能性のあるIDは指定しないように気を付けてください。

例えば、creativecontentlabtokyo@cclt.comという会社のアドレスをユーザ名として利用する場合には、creativecontentlabtokyo.dev@cclt.comのように開発用とわかるような識別子を追加したりするとよいでしょう。

②すべての入力が完了したら、Sign me upのボタンをクリックしてアカウントを作成します。

サインアップが完了してしばらくすると、Salesforceから入力したメールアドレス宛に以下のようなメールが届きますので、メール内のリンクをクリックしてアカウントを有効化しましょう。　※メールが届くまでに数分のタイムラグがあることが多いです。

アカウントを確認をクリックするとアカウントが有効化されます。

※次回以降ログインする際は、上記に表示されているURLにアクセスするとログイン画面が表示されます。

続いて、新しいパスワードを設定します。またパスワードを忘れた場合に再発行するためのセキュリティの質問も設定しておきます。

パスワードの設定が完了すると、Salesforceのホーム画面へ遷移します。

サポーターさん

ログインURLは頻繁に利用するため、お気に入りに登録しておくとよいでしょう

2.Salesforceの基本構成

ログインすると以下のような画面が表示されます。

①セキュリティアラート：セキュリティ関連のお知らせが表示されます。

②アプリケーションタブ：Salesforceでは、複数機能をアプリケーションという単位で纏めます。

例えば、仕入先管理機能、発注管理機能、在庫管理機能をまとめて1つの購買管理アプリケーションとして定義したり、顧客管理機能、商談管理機能をまとめて販売管理アプリケーションとして定義するなど。

これらのアプリケーションを切り替えて利用することができます。またアプリケーション毎に権限を設定することもできるため、販売管理アプリケーションは、販売部門だけが利用できるなどの制御が可能となります。

アプリケーションを選択すると、アプリケーションに含まれるタブが②の領域に表示されます。※タブ毎の表示/非表示の切り替えも可能

③グローバル検索：Salesforce内の全てのレコードに対して、キーワード検索（部分一致）が可能となっています。

※どのデータをグローバル検索対象とするかどうかについても設定で変更が可能です。

④こちらには複数の機能が表示されています。主な機能は以下の通り。

• ベルマークアイコンは、お知らせがある場合に、お知らせ数がポップアップ表示されます。
• 一番右のアイコンをクリックすると、ログアウトや個人プロファイルの参照・編集メニューが表示されます。
• 右から3番目の歯車のアイコンをクリックすると、システム設定メニューが表示されます。※権限により選択できるメニューが異なります。

⑤クリック検索：システム設定メニューの中から、キーワードが一致するメニューを素早く検索する機能

⑥システム設定メニュー：ログインユーザの権限により利用可能なメニューが異なります。

⑦各機能（ページ）の表示領域　※例では、ホームメニューが選択されているため、ホーム画面が表示されています。

Salesforce Classic とLightning Experience

SalesforceのUIにはSalesforce Classicと呼ばれる古いモデルのUIと最新のLightning Experienceの2種類のUIが存在します。

【Lightning ExperienceのUI】

【Salesforce ClassicのUI】

新しくDeveloperEditionを作成した場合には、最新のLightning ExperienceのUIがデフォルト設定されています。Classicレイアウトに切り替えることも可能です。ただし、Lightning ExperienceとSalesforce Classicでは利用できる機能に違いがあるため、注意が必要となります。

以前からSalesforce Classicを利用されているお客様がLightning Experienceに移行するという場合には、利用可能な機能や制限について理解してから実行する必要があります。以下公式サイトにて詳細をご確認ください。

セキュリティアラートの対応について

ログインした際、ホーム画面のトップにセキュリティアラートが表示されている場合があります。

詳細画面へ遷移すると、以下のようなメッセージが確認できます。

セキュリティアラートについては、必須となっているものは基本的に適用したほうが良いですが、既に本番運用されている組織の場合は、内容を確認して、影響がないかどうか事前にSandbox環境で検証することをお勧めします。

ログイン方法に関する補足

Salesforce組織へログインする場合には、個別に発行されたドメインのURLからログインする方法と、公式のログインURLからログインする方法があります。

共通のログインURLは以下となります。※本番環境とDeveloperEditionは以下のURLでログイン可能です。

https://login.salesforce.com/

Sandbox環境へのログインの場合は、URLが異なります。以下のURLからのログインとなります。

https://test.salesforce.com/

また、上記URLに直接ユーザ名とパスワードをパラメータとして設定することでログインすることもできます。

https://login.salesforce.com/?un=ユーザ名&pw=パスワード（セキュリティトークン）

※別途説明しますが、Dataloaderや各種APIでSalesforceへアクセスする際セキュリティトークンが必要となります。

まとめ

今回は、実際に学習や開発で利用可能なDeveloperEditionの組織を作成してログインするところまで説明しました。

システムの操作に慣れている方であれば、問題なくログインまでたどり着けたと思います。

自分専用の組織ができたら、オンライントレーニングサイト（Trailhead）を使って、どんどん学習していくことができます。

参考

セールスフォースを独学でマスターする（オンライントレーニング）

こんにちは。クリエイティブコンテンツラボトウキョウの管理人です。 このページをご…

続きを読む

次回からは、Salesforceの権限設定や初期設定などについて説明していく予定です。また、Trailheadを使いながら、実際に設定したり開発もやっていく予定です。

次の記事はこちらです。

参考

セールスフォースの基礎Ⅰ（４）組織設定～実践Trailheadハンズオン

【第四回】セールスフォースの基礎講義 前回の記事では、実際にトレーニングや開発用…

続きを読む

サポーターさん

ブログランキングに参加しましたので、ご支援していただけると幸いです。

にほんブログ村

第1回目は、セールスフォースの基礎について説明していきたいと思います。

1.クラウドの基礎知識

最近では、テレビCMなどでもクラウドという言葉を耳にするほど一般的な言葉になってきましたが、クラウドの正式名称はご存じでしょうか。

クラウドとは「クラウドコンピューティング」の略で、インターネットに接続することを前提とするサービスのことを指します。

正しい名称は知っていても以外ときちんと説明できる人は少ないのではないでしょうか。

クラウドコンピューティングの語源は、2006年8月9日に開催されたSearch Engine Strategies Conference（サーチエンジン戦略会議）にて、Eric Schmidt（エリック・シュミット）氏が発言したとされています。

実は、このインターネット経由でサービスを提供する技術は、インターネットが普及し始めたころからあるもので、以前は、ASP（Application Service Provider）と呼ばれていました。

ただし、当時はまだ日本でもインターネット回線は不安定で費用も高く、セキュリティに対する不安など多くの課題を抱えていた時期でもあるため、現在のように広く一般的に広く普及することはありませんでした。

セールスフォース・ドットコム社が日本へ進出した当時でも、まだ社内の基幹データや個人情報などを外部のサーバ上に預けることは情報漏洩の危険性などから多くの企業は敬遠している状況でした。

しかし、高速回線の普及やセキュリティ技術の進歩などにより、SalesforceやAWS（Amazon Web Serive）をはじめとしたクラウドサービスが徐々に注目されるようになってきました。

そして、日本の主要銀行をはじめ、行政機関などでの導入され、その後はどんどん市場が拡大してきました。

クラウドコンピューティングシステムの分類

サポーターさん

クラウドコンピューティングシステムは大きく以下のように分類されます。

クラウドサービスの提供レイヤー

画像をクリックすると拡大できます。

本記事でご紹介しているスライドを含めた資料をダウンロードはこちらからどうぞ

参考

ユーザ向け説明用資料（クラウドの基礎）スライド

本記事では、Creative Content Lab Tokyo（クリエイティブ…

続きを読む

上記の図の通り、SalesforceはSaaSに属し、ソフトウェアをサービスとして提供するクラウドサービスベンダーとなります。

特徴としては、インフラのレイヤーにあたるサーバ機器などのハードウェアや負荷分散装置などはサービスとして提供され、さらにソフトウェアの実行や開発に必要となるデータベースやミドルウェア、開発フレームワーク、汎用ビジネスロジックなども提供されています。

そのためSalesforceでは、自社でなにも用意する必要なく申し込みをすれば即日利用を開始することができます。

標準で提供される画面や機能についても、業務に合わせて柔軟にカスタマイズすることができます。

例えば、項目の追加や画面レイアウトの変更、メールの送信設定の追加、承認ワークフローの設定など、通常のスクラッチ開発であれば、数時間程度要する作業も、ノンコーディングの簡単な設定をするだけで実装することができ、作業も数分程度で完了することができます。

上記のようにSalesforceを利用するメリットはたくさんありますが、もちろんSalesforceが苦手とする部分やサービスの利用に関する制限事項などもあります。

例えばセールスフォースは、マルチテナントクラウドのため、SalesforceプラットフォームのCPUやデータベースなどを複数の企業が使う仕組みとなっています。

そのため、処理性能パフォーマンス向上のためのデータベースのチューニングやメモリ割り当ての変更など独自の調整を行うことはできません。

また、CPUやメモリなどの共有リソースを１社が独占しないように処理に制限をかけるガバナ制限というものがあります。

例えば、Salesforceのビジネスロジックやデータベーストリガーのようなものを開発するためのApexという言語がありますが、Apexでは、１つの処理の中での中で、SOQL（SQLと似たようなデータベース操作する言語）のクエリ発行数は100回までしか行えないとか、1つのSOQLクエリでは1回に5万件までのレコードしか取得できないなど。

※条件により回数や件数は異なります。ほかにどのような制限事項があるか詳しく知りたい方はこちらを参照してください。

ガバナ制限を関しては、開発者に関して理解しておく市重要概念となるため、別の機会に詳しく説明いたします。

Salesforceアーキテクチャ基礎

クラウドサービスの種類や特徴をご紹介しましたが、続いてSalesforceの基礎知識として知っておくべき事項について解説していきます。

マルチテナントクラウド

※画像をクリックすると拡大できます。まずは、マルチテナントクラウドについて説明します。上記資料をご覧ください。

Salesforceは、クラウドプラットフォーム上のリソースを複数の企業が共同で利用するマルチテナントクラウドです

そのため、１つの企業がリソースを使いすぎて、他の企業の利用に影響を与えないために高度な仕組みが用意されています。

特徴としては、Salesforceのデータベースインスタンスは企業ごとに分けるのではなく、複数の企業で1つのインスタンスを利用しているということです。

当然他の企業の情報を見れてしまっては困るため、データベースのリソースは共有させつつも、データはユーザ（企業）ごとに独立させるような独自のフレームワークを採用しています。

共有されるリソースについては、図の右下にSalesofrceインスタンス内で赤枠で囲った範囲となります。

続きは、こちらの記事をどうぞ

参考

セールスフォースの基礎Ⅰ（２）インスタンスとリージョン～基礎用語

今回からCreative Content Lab Tokyoが主催するセールスフ…

続きを読む

サポーターさん

ブログランキングに参加しましたので、ご支援していただけると幸いです。

にほんブログ村

このページをご覧になっている方は、これからセールスフォースを学習したい初心者の方や、ある程度学習しているが本格的に学びたいという方が多いのではないでしょうか。

コロナ禍でリモートワークが進み、Salesforce（セールスフォース）を筆頭にクラウドサービスが一気に拡大しているので、いまからしっかり学んでスキルアップしていきましょう。

これまでオンプレミスや古い技術に固執して新しい技術を進んで取り入れたり学んでこなかった企業は後れを取り、個人も失業や転職が難しくなってきている現状ではありますが、逆にチャンスと捉えてチャレンジすることで、新しい道が開けると思います。

独学で効率的にSalesforceを学ぶには？

さて、「セールスフォースを独学でマスターしよう」ということで、独学でマスターといっても、何をどうやって学ぶのか、対象者はどんな人なのか気になると思います。

まず何をということですが、基本的にはセールスフォース・ドットコム社が推奨している認定トレーニングコースの内容をベースに学習していけばよいと思います。

Salesforceが提供する機能やアプリケーションの数は膨大な量がありますので、学習目的に合わせて必要な機能に絞って学習していくことが求められます。

幸いなことに認定トレーニングでは学習対象者の目的別に細かくコースが分かれています。

セールスフォース・ドットコム社が提供するSalesforce認定講師によるトレーニングコースは有償で、個人で受験するにはかなり高額となりますが、ご安心ください。

無料で提供されているTrailheadというオンラインのトレーニングコースが用意されています。無償ということですが、学べる内容は幅広く、体系的にSalesforceの全てを学べるといっても過言ではない充実した内容となっています！！

Trailheadでは、Salesforceの機能やサービスを無料で利用できる環境が用意されています。

実際の演習では、この環境を使って、ハンズオン形式でセールスフォースのシステム設定や開発を行いながら学習を進めるスタイルとなっているため、非常に実践的で学習効果が高い内容となっています。

また、演習を終えるたびにバッチやポイントをもらうことができ、ランクアップしていくことできるため、学習意欲も高めることができ、さらに、獲得したスキルやランクは、通常の資格と同様にSalesforceのスキル・経験としてアピールすることができます。

これを機に是非Trailheadを始めてみてください。Trailheadの詳しい内容や始め方はこちらの記事を参照してください。

参考までに、現時点でセールスフォース・ドットコム社が提供するSalesforce認定講師によるトレーニングコースは以下となっています。（2020年12月時点）

目的別学習方法

学習すべき内容や方法についてお話してきましたが、学習者の役割や目的に合わせて学習すべき内容は異なってきます。

もちろんどんな方も共通で学ぶべき内容はありますので、それについては後半でご説明します。まずは目的別に学ぶべき内容をご紹介します。

システムの運用や管理が目的の場合

セールスフォースのシステム運用や管理が目的の場合、セキュリティ対策やユーザ管理、マスタメンテナンスなどの業務に関するものを中心に学習することをお勧めします。

また、セールスフォースでは、ノンコーディングで開発をせずとも、開発と同じような内容を簡単に実現することができるため、情報システム部門の方でも、画面の作成やレポート・ダッシュボードの作成なども行う場合が多いです。

それでは、システム管理者にお勧めの内容をご紹介します。

Salesforce導入のコンサル業務が目的の場合

セールスフォースの導入コンサルタントの方は、セールスフォースのアーキテクチャやCRM基本機能を理解していることが前提で、顧客の要求に対してSalesforceの最も適したソリューションを提案する必要があります。

そのため基礎知識だけではなく、応用や新機能など幅広い知識が求められます。

また、Salesforce以外のシステム開発に関する知識や経験、そして幅広い業種の業務知識などが求められることもあります。

経験はコツコツ積んでいく以外にありませんが、業務知識に関しては、市販の書籍等でも十分にプロジェクトで通用する知識を身に着けられると考えています。これに関しては、また別の機会にご紹介したいと思います。

では、Salesforce導入コンサルタントにお勧めの内容をご紹介します。

※システム管理者向けに紹介した内容は理解しておく必要があるため、それ以外のものをご紹介します。

セールスフォース導入プロジェクトに関わるのであれば、上記のうち、Sales Cloudに関する知識は必須といえます。

セールスクラウドは、CRM（customer relationship management）機能で、一般的な企業では必ず必要となる顧客情報の管理や商談プロセスを管理するための基本機能です。

それぞれ提供される機能の概要や使い方などお客様へ説明できるように理解しておく必要があります。

また、サポート業務に関する顧客への導入に関しては、さらにService Cloudという製品もありますので、こちらの内容も理解しておいたほうがよいでしょうか。

ただし、Sales Cloudはすべての基本になるため、最優先で学習すべき内容となります。

Salesforceの開発が目的の場合

セールスフォースでの開発が目的の場合であっても、システム管理者向けに紹介した基礎知識は理解しておくことをお勧めします。

もちろん画面のコーディングだけ行うなど限られたことしかやらないということもあるかもしれませんが、セールスフォースは、マルチテナント（複数の企業が一つのシステムインスタンスを利用する）のため、ガバナ制限と呼ばれる仕組みなど理解したうえでコーティングをする必要があります。

開発者として理解しておくべき事項は以下となります。　※基礎は理解している前提でその他を列挙します。

Salesforceでは、Salesforce ClassicとLightnin Experienceの2種類のUIがあります。

Salesforce Classic（古いUI）の画面やロジックを開発するには、VisualforceやApexといった言語を習得する必要があります。

Lightnin Experience（新しいUI）の開発は主に、LWC（Lightning Web Component）を使った開発が主流になりつつあります。

ただし、ビジネスロジックやトリガーはApexを利用することが多いため、状況に応じて、Visualforce＋Apex、もしくはLWC＋Apexの組み合わせで対応ということになります。

もちろん全部の組み合わせもあります。LWCは比較的新しくまだ課題があるため、利用を控えている開発者もいます。

LWCについては、Trailheadで詳しく紹介されているため、興味がある方は調べてみてください。

Salesforceユーザの場合

最後にSalesforceシステムを利用するユーザの場合ですが、業務でセールスシステムを利用する場合には、基本的な操作（画面の操作、レコードの作成、編集など、承認やメール送信など）の理解と、あとはBI（レポートやダッシュボード）の利用方法を中心に学習するとよいでしょう。

本サイトで学べる内容のご紹介

本サイトで学習できる内容をご紹介したいと思います。

管理人

Creative Content Lab Tokyoが主催している、オリジナルの有償トレーニングの内容を無償で公開することにしました。

まだすべてのコンテンツはそろっていませんが、一通り学習していただくことでセールスフォースの導入プロジェクトで必要となる基礎知識やスキルは習得できる内容となっています。

また、あわせて公式のオンライントレーニング（Trailhead）を平行して活用していくので、トレイルヘッドのランクもアップすることができます。

それでは、さっそくトレーニング講義の内容に入らせていただきます。第一回は、「セールスフォースの基礎知識」となります。

参考

セールスフォースの基礎Ⅰ（１）クラウドの基礎～アーキテクチャ

今回からCreative Content Lab Tokyo（クリエイティブコン…

続きを読む

オンライントレーニングの始め方は以下の記事をご覧ください。

参考

TrailheadでSalesforceのスキルアップを目指そう！！

皆さんは、Trailhead（トレイルヘッド）をご存じでしょうか。 Trailh…

続きを読む

最後に実際に有償で行っているトレーニングメニューをご紹介します。

Salesforceハンズオントレーニングメニューのご紹介（Produced by CCLT）

[pdf-embedder url=”https://creativecontentlabtokyo.com/wp-content/uploads/2021/10/Salesforce_Hands-On-Trainng_CCLT2020.pdf”]

スライドをダウンロードしたい方は、以下からどうぞ。

サポーターさん

独学ではなく、有償でもよいので正式なトレーニングを受講したいという方は、トレーニング内容や料金などご相談に乗ることは可能なのでお気軽にご相談ください。

企業の担当の方で、社員向けにトレーニングを実施してほしいという場合には、担当される方の役割や参加人数や日程に応じて最適な内容をご提案させていただきます。※企業様向けにトレーニングの実績あり。