管理者は、フィールドレベルセキュリティを使用してデータアクセスを制御することで、このソリューションを提供できます。フィールドレベルセキュリティとは、ユーザーのプロファイルや権限セットに基づいて、オブジェクト上の特定のフィールドの表示や編集へのアクセスを制限する方法です。フィールドレベルセキュリティを使用すると、フィールドの表示/非表示、編集可能/読み取り専用など、ユーザーごとに設定できます。フィールドレベルセキュリティを使用することで、管理者は、マーケティングユーザーのみがメンバーシップ詳細オブジェクトのすべてのデータを表示でき、サポートユーザーはサポート設定フィールドのみを表示できるようにすることができます。

Salesforceのセキュリティヘルスチェックツールは、組織のセキュリティ体制に関する詳細な概要を提供し、オブジェクトが外部とどのように共有されているかに関する情報も含まれています。このツールは、外部ユーザーに対するオブジェクトの可視性など、さまざまなセキュリティ設定を確認および評価する必要のある管理者にとって特に役立ちます。
* セキュリティ健全性チェック:
* このツールは、管理者がセキュリティ設定に関連するリスク（外部へのデータ共有に関するリスクを含む）を迅速に特定し、管理するのに役立ちます。
* ヘルスチェックを使用すると、管理者はオブジェクトの共有設定を示すレポートにアクセスでき、オブジェクトが外部に「公開」として共有されているかどうかを確認できます。これは監査時に非常に重要です。
* 公開アクセスレベルなど、Salesforceのセキュリティベストプラクティスに準拠していない構成や、リスクの高い環境に関する洞察を提供します。
* 使用事例：
オブジェクトへの外部アクセスを理解することに重点を置いた監査の場合、セキュリティヘルスチェックが最も適切な選択肢です。これは、データ共有設定がSalesforceが推奨するセキュリティベースラインとどのように比較されるかを迅速に把握できるためです。
* これにより、AW Computingは、意図したよりも広範な公開アクセス権限を持つオブジェクトを即座に特定し、潜在的なセキュリティ脆弱性に対処することができます。
誤った選択肢：
* 監査証跡の設定: このツールは、Salesforce 内の構成変更を時系列で追跡しますが、データ共有設定やオブジェクトの外部可視性に関する具体的な詳細は提供しません。
* セッションセキュリティ設定: これらの設定はセッションポリシーとタイムアウトを制御しますが、オブジェクトの共有や外部からの可視性とは関係ありません。
* オブジェクトマネージャー: オブジェクトマネージャーを使用すると、管理者はオブジェクト固有の設定を構成できますが、外部共有構成の全体像や迅速な監査は提供されません。
参考：Salesforceのドキュメントでは、セキュリティヘルスチェックツールは、公開データの露出状況や外部共有設定の確認など、包括的なセキュリティ評価を行うために設計されていることが強調されています。

変更セットとは、管理者がカスタマイズ内容をあるSalesforce組織から別のSalesforce組織に移行できるようにするツールです。
ただし、変更セットは異なる組織のコンポーネント間の依存関係や競合を追跡しないため、管理者は必要なすべてのコンポーネントが変更セットに含まれていること、および対象組織の既存のカスタマイズが上書きされていないことを手動で確認する必要があります。不完全または誤った変更セットをデプロイして本番環境での変更が失われることを避けるため、管理者は変更セットをまず別のサンドボックスにプッシュしてテストしてから本番環境にデプロイする必要があります。参照: https://help.salesforce.com/s
/articleView?id=sf.changesets_considerations.htm&type=5 https://help.salesforce.com/s/articleView?id=sf.
changesets_best_practices.htm&type=5

REGEXは、管理者がテキスト値が正規表現パターンに一致するかどうかを確認できる機能です。正規表現とは、記号や演算子を用いて複雑な文字パターンを定義する方法です。
正規表現（REGEX）を使用すると、必要な長さ、文字、区切り文字を指定することで、フィールド値の一貫した書式設定を強制できます。

ユーザーに割り当てられるカスタム権限セットを使用してください。カスタム権限は、ユーザープロファイルや権限セットに基づいて、カスタムプロセスや機能へのアクセスを許可する方法です。カスタム権限は、Apexコード、検証ルール、フロー、その他のロジックから参照して、ユーザーに対してプロセスを実行するかどうかを制御できます。カスタム権限は、ユーザーまたはプロファイルに割り当てることで、プロセスの実行を宣言的に制御するために使用できます。