Salesforce技術ブログ(REST API を介してフローをユーザコンテキストで実行します; Winter’25 リリース更新)

件名：REST API を介してフローをユーザコンテキストで実行します（リリース更新）

背景と概要

REST API を介して実行されるフローでは実行ユーザーのプロファイルと権限セットを使用してフローのオブジェクト権限と項目レベルのアクセス権が決定されます。

影響を及ぼす条件

REST APIを介したフローを実行している場合。

発生する問題

REST API を介して実行されたフローは、実行ユーザーが編集権限を持っていないレコードを編集できなくなります。

対応方法

1.顧客にAPIを介したフローの実行があるか聞いてみます。

2.イベントログファイルブラウザ―等を使用し、REST APIの実行ログがあるかどうか確認します。

3.REST API イベント種別のログにて、フローのURI (/actions/custom/flow が含まれる URI) が記載されたものがないか確認します。

4.当該REST APIについて、ユーザコンテキストの権限で問題あるか確認する。

5.対象部分の動作確認を行う。

参考サイトURL

• REST API を介してフローをユーザコンテキストで実行します（リリース更新）

この記事を読んだ人はこの記事も見ています。

Salesforce技術ブログ(REST API を使用した外部クライアントアプリケーション OAuth コンシューマーログイン情報へのアクセス; Winter’25 リリース更新) Salesforce技術ブログ(フローへの入力として会話インテリジェンスルール名を引き渡し; Winter’25 リリース更新) Salesforce技術ブログ(ゲストユーザによる承認申請の編集、削除を回避; Winter’25 リリース更新) Salesforce技術ブログ(ボットユーザーコンテキストでフローの実行; Winter’25 リリース更新) Salesforce技術ブログ(呼び出し可能なアクションの部分的な保存の有効化; Winter’25 リリース更新) Salesforce技術ブログ(フローでの従来の Apex アクションのアクセス修飾子の考慮; Winter’25 リリース更新) Salesforce技術ブログ(LinkedIn からリードを獲得するための設定の確認と更新; Winter’25 リリース更新) Salesforce技術ブログ(ナレッジの Lightning 記事エディターと記事のパーソナライズを有効化; Winter’25 リリース更新) Salesforce技術ブログ(組織のプロファイル設定を優先するために EmailSimple 呼び出し可能なアクションを有効化; Winter’25 リリース更新) Salesforce技術ブログ(フローでのブラウザセッションIDへのアクセスを無効化; Winter’25 リリース更新) Salesforce技術ブログ(メールを送信するための組織のデフォルトの No-Reply メールアドレスの作成および検証; Winter’25 リリース更新) Salesforce技術ブログ(強制ログインは Winter ’25 で永久に無効化されます; Winter’25 リリース更新)