Salesforceのアクセス権を扱うAIエージェント

もう推測はいらない なぜユーザーがそのレコードを見られるのか。

AgentForceAccessがロール階層・共有ルール・手動共有・チーム・テリトリーをたどり、わかりやすい言葉で答えを説明します。何時間ものデバッグが、たった一つの質問で完結します。

  • Sales Cloud・Service Cloud・カスタムオブジェクトに対応
  • 読み取り専用 — メタデータもデータも一切変更しません
  • すべての説明に監査対応のトランスクリプトを添付
ISVパートナー · あらゆるSalesforceクラウドに対応
Sales CloudService CloudExperience CloudFinancial Services CloudHealth CloudField ServiceSales CloudService CloudExperience CloudFinancial Services CloudHealth CloudField Service
課題

「なぜこのレコードが見えるのか?」は、Salesforce管理者を最も悩ませる問いです。

Salesforceの共有は、OWDの上に積み重なる6つの異なる仕組みの組み合わせです。ユーザーがアクセスできる本当の理由をたどるには、管理者は平均で1件あたり30〜90分を費やします — たどり着ければの話ですが。

ロール階層

3階層上のマネージャーから継承されたアクセス権。

共有ルール

組織をまたいだ条件ベース・所有者ベースのルール。

手動共有

誰が付与したか誰も覚えていない、単発の付与。

取引先チーム

関連する取引先メンバーから生じる暗黙の共有。

テリトリー

取引先・商談に対するエンタープライズテリトリー管理。

Apex共有

トリガーやコードが書き込むカスタム共有レコード。

6つのSalesforce共有の仕組みが、ユーザーからレコードへの単一の判断に収束する様子を示した図

6つの独立した共有の仕組みを、ひとつの説明に。

仕組み

混乱したチケットから、1分以内で明快な答えへ。

  1. 01

    組織を接続

    読み取り専用のConnected AppでSalesforceにOAuth接続。メタデータもレコードも書き込まず、データを外部にコピーすることもありません。

  2. 02

    普段の言葉で質問

    「なぜNinaはOPP-1042を編集できるの?」 — あるいはレコードIDとユーザーを貼り付けるだけ。SOQLも、権限UIの掘り起こしも不要です。

  3. 03

    たどれる答えを取得

    エージェントがすべての共有経路をたどります:OWD → ロール → グループ → 手動共有 → チーム → テリトリー → Apex。わかりやすい言葉で説明し、トレースを表示します。

  4. 04

    監査証跡をエクスポート

    トランスクリプトをPDFで保存するか、Jira/ServiceNowに連携。すべての記述は、その根拠となったメタデータのソースにリンクします。

機能

アクセス権の疑問に、自信を持って答えるための全機能。

自然言語クエリ

英語でも、ポーランド語でも、ドイツ語でも質問できます。エージェントが意図を読み取り、必要なメタデータの参照に正確に変換します。

共有経路の完全トレース

OWD、ロール階層、公開グループ、共有ルール、手動共有、取引先チーム、商談チーム、テリトリー、Apex共有 — すべてを一つのトレースで。

設計から読み取り専用

最小権限のConnected App。AgentForceAccessは説明することしかできず、権限やデータを変更することは一切できません。

監査対応のトランスクリプト

すべての説明に署名とタイムスタンプが付き、エクスポート可能。監査担当者に渡すのも、チケットにそのまま貼り付けるのも自在です。

一括レビュー

ユーザーやレコードのリストを投入するだけ。誰が何にアクセスできるのか、そしてその理由を一覧で比較できます。

ドリフトアラート

機密オブジェクトへの手動共有や、新しいトリガーによるApex付与など、通常とは異なる共有経路が現れたら通知します。

ダッシュボード

1件のレコードを超えて — 組織全体のアクセスパターンを把握。

通常とは異なる共有付与の推移を追跡し、サンドボックスと本番のドリフトを発見。明示的なアクセス例外が最も多いレコードを、すべて一つのビューで浮かび上がらせます。

アクセスの傾向、異常、共有例外が最も多いレコードの一覧を表示するAgentForceAccessのダッシュボード
信頼とセキュリティ

読み取り専用で構築。監査担当者のための設計。

読み取り専用のConnected App

最小権限のスコープで組織にOAuth接続。説明はできても、書き込みは一切できません。

データの外部流出なし

レコード本体はお客様のVPCピアリングリージョン内にとどまります。質問に答えるために外部へ出るのは、最小限のメタデータだけです。

SOC 2 Type II 取得進行中

目標:Q3 2026。現在は年次のペネトレーションテストを実施しており、完全なレポートはNDAのもとで提供可能です。

EU・米国のデータ所在地

組織が稼働するリージョンを選択できます。GDPR DPAはご要望に応じて提供します。

対象ユーザー

3つのチーム。共通の悩み。ひとつの明快な答え。

Salesforce管理者

Before

毎週、共有ルールの掘り起こしに何時間も奪われる。

After

アクセス権チケットを数分でトリアージ。監査証跡も自動で添付。

セキュリティ・コンプライアンス

Before

50万件規模の組織で、誰が何を見られるか証明できない。

After

SOX / GDPR / HIPAA の証跡を、必要なときに一括レビューで取得。

レベニューオペレーション

Before

「なぜこのAEが他の担当者のパイプラインを見られるの?」というチケットが山積み。

After

セルフサービスで答えが出て、マネージャーにもすぐ説明できる。

料金

現在テスト中の料金です — おかしいと思ったら教えてください。

先行アクセス向けの料金です。本格的な課金を決める前にフィードバックを集めています — あなたの声がそのままモデルに反映されます。

Starter

まずは試したい個人の管理者向け。

Free 永久無料、SFユーザー100名まで
  • 自然言語によるアクセス権の説明
  • 1ユーザー / 1レコードずつ
  • 読み取り専用のConnected App
  • 月20問まで
無料で始める

Enterprise

RegTechレベルの組織向け。

Custom 複数組織、MSA
  • Proのすべての機能
  • SOC 2 レポート + DPA
  • EUデータ所在地
  • SSO / SCIM
  • 専任サポートエンジニア
お問い合わせ

スモークテスト段階の暫定価格です。先行アクセス中はカード登録不要 — 製品を提供する価値があると双方が判断した場合にのみ課金されます。

よくある質問

よくあるご質問。

AgentForceAccessはSalesforceの公式製品ですか?

いいえ。AgentForceAccessは、公開されているSalesforce APIの上に構築された独立した製品です。Salesforce, Inc.との提携、推奨、スポンサー関係はありません。

エージェントはどんなデータを見ますか?

メタデータと、あなたが質問した特定のレコードだけです。接続は読み取り専用のOAuth Connected App経由。データを一括エクスポートすることも、組織に書き戻すことも一切ありません。

AIはどこで動いていますか?

SOC-2環境でホストされた最先端のLLM上で動作します。レコードデータは質問したときにのみ送信され、モデルの学習に使われることはありません。

どの共有の仕組みに対応していますか?

組織の共有設定(OWD)、ロール階層、公開グループ、条件ベース・所有者ベースの共有ルール、手動共有、取引先/商談/ケースのチーム、エンタープライズテリトリー管理、そしてApexによる管理共有です。

まずサンドボックスで試せますか?

はい — 先行アクセス期間中は、サンドボックスから始めることをおすすめします。本番への接続は組織ごとにオプトインで選べます。

レコードのSalesforce純正「共有」ボタンと何が違いますか?

純正ボタンは、そのユーザーがレコードにアクセスできることを教えてくれます。AgentForceAccessは、その理由を教えます — あらゆる共有の仕組みを横断し、わかりやすい言葉で、付与の根拠となるメタデータの出典まで添えて。

参加する

始め方は2通り — 今週のあなたに合うほうを選んでください。

オプションA — ウェイトリスト

先行アクセスを申し込む

オンボーディングの順番待ちに登録。毎週わずかな組織だけをご案内しています — Salesforceユーザーが1,000名以上のチームを優先します。

ご連絡はオンボーディングに関するものだけです。ニュースレターも、トラッキングピクセルもありません。

オプションB — 無料の成果物

無料サンドボックスアクセス監査

あなたのサンドボックスを教えていただければ、48時間以内に10ページのPDFをお送りします:見えてはいけないものを誰が見られるか、どの共有経路が特殊か、そしてこのスプリントで実行できる低リスクな改善を3つ。

  • 読み取り専用・サンドボックスのみ — 本番には一切触れません
  • SOQLの根拠付きで、優先順位をつけた指摘
  • お渡ししたら自由に — 義務もアップセル営業もなし

スコープのメモを添えてご返信し、ご承諾いただいてからサンドボックスの詳細をお尋ねします。