～2周年記念LT大会～
ApexのCRUDとFLS
2019/07/30(火)
Sanuki Ikou @i_sanuki

自己紹介
2
讃岐 行（Sanuki Ikou）
株式会社テラスカイ
Tw：@i_sanuki
FB：isanuki
【コミュニティ】
• SFDG ルーキー会
• 新機能照らす会
【好きな標準系機能】
• 数式
【好きな開発系機能】
• __Share

言葉の説明①
• ユーザコンテキスト（モード）
– 現在のユーザの権限、項目レベルセキュリティ、および共有
ルールに従う
• システムコンテキスト（モード）
– 現在のユーザの権限、項目レベルセキュリティ、および共有
ルールに従わず、全部アクセス可
3

言葉の説明②
4
CRUD FLS（項目レベルセキュリティ）

突然ですが・・
5
Apexはシステムコンテキストで動作します
※exececuteAnonymousからの実行は除く

SOQL
6
List<Account> accounts
= [SELECT Phone FROM Account];
for(Account acc : accounts){
System.debug(acc.Phone);
}
結果→問題なし
Object 参照 作成 更新 削除
取引先 ✔
項目 参照アクセス権 編集アクセス権
電話
CRUD
FLS
ポイント

SOQL
7
List<Account> accounts
= [SELECT Phone FROM Account];
for(Account acc : accounts){
System.debug(acc.Phone);
}
結果→問題なし
Object 参照 作成 更新 削除
取引先
項目 参照アクセス権 編集アクセス権
電話
CRUD
FLS
ポイント
ポイント

DML
8
結果→登録可
Object 参照 作成 更新 削除
取引先 ✔ ✔
項目 参照アクセス権 編集アクセス権
電話
CRUD
FLS
Account acc =
new Account(Name ='株式会社テラスカイ',
Phone='03-5255-3410');
insert acc;
ポイント

DML
9
結果→登録可
Object 参照 作成 更新 削除
取引先 ✔
項目 参照アクセス権 編集アクセス権
電話
CRUD
FLS
ポイント
ポイント
Account acc =
new Account(Name ='株式会社テラスカイ',
Phone='03-5255-3410');
insert acc;

10

対策方法
「データ漏洩の防止」→「CRUDおよびFLS違反の防止」
11

対策方法
• DescribeSObjectResultクラスに実行ユーザの権限確認用
メソッドが用意されている
12
// オブジェクトや項目に参照権限があるか
Schema.sObjectType.Account.isAccessible();
Schema.sObjectType.Account.fields.Phone.isAccessible();
// オブジェクトや項目に作成権限があるか
Schema.sObjectType.Account.isCreateable();
Schema.sObjectType.Account.fields.Phone.isCreateable();
これらを使いながら動的にSOQLを組み立てたりDMLを実
行したりエラーにしたりする

13

14

新機能のご紹介①
• WITH SECURITY_ENFORCED（ベータ）
– SOQLで実行ユーザのCRUDおよびFLSを遵守してくれる
15
SOQL
https://developer.salesforce.com/docs/atlas.ja-
jp.apexcode.meta/apexcode/apex_classes_with_security_enforced.htm

やってみる
16
List<Account> accounts
= [SELECT Phone FROM Account WITH SECURITY_ENFORCED];

17

新機能のご紹介②
• Security.stripInaccessible（パイロット）
– SObjectから実行ユーザの権限に従って項目を取り除くなど
– つまりFLSを遵守できる
18
（主に）DML
https://releasenotes.docs.salesforce.com/ja-jp/summer19/release-
notes/rn_apex_Security_stripInaccessible.htm

やってみる
19
Object 参照 作成 更新 削除
取引先 ✔ ✔
項目 参照アクセス権 編集アクセス権
電話
CRUD
FLS
コードは次ページ↓
電話への権限無し

やってみる
20
List<Account> accounts = new List<Account>{
new Account(Name='hoge1'),
new Account(Name='hoge2', Phone='03-1111-2222')
};
SObjectAccessDecision decision = Security.stripInaccessible(
AccessType.CREATABLE, accounts);
for(SObject sobj : decision.getRecords()){
// 権限のない項目は除外されている確認
System.debug(sobj);
}
insert decision.getRecords();

結果
21
USER_DEBUG|[13]|DEBUG|Account:{Name=hoge1}
USER_DEBUG|[13]|DEBUG|Account:{Name=hoge2}
SObjectから電話が取り除かれている
電話なしで作成されている

22

まとめ
• Apexはシステムコンテキストで動作する
• Describeを使って頑張ることも可能
• 新機能に期待
23

24