機密情報をユーザに隠しつつ、Apexでアクセスする【Salesforce】

この記事では、サーバURLや API で使用する認証情報など、

というようにデータを扱いたい場合の解決策について概要を記述しています。

主な方針

以下の２つの組み合わせで実現します。

管理パッケージは、Developer Edition 組織で作成したカスタムオブジェクト・カスタム設定・Apexクラスなどの開発内容をまとめて他の組織に配布できるというものです。

配布先の組織のユーザは、管理パッケージ内の Apex クラスのコード内容を見ることができません。
これはセキュリティや知的財産の保護の観点で有用です。

また、管理パッケージでカスタム設定（カスタムメタデータ）のプライバシーを「保護」にすることで、配布先のユーザからそのカスタム設定が見えなくなり、さらにレコードへのアクセスも管理パッケージ内の Apex クラス経由のみに制限されます。

この機能を使えば機密情報も扱うことができます。

今回の用途で使う場合、カスタム設定とカスタムメタデータではレコードを管理パッケージに含められるかどうかという点で違いが出ます。

カスタム設定ではレコード（機密情報自体）をパッケージに含められないため、パッケージのインストール後に登録側組織で Apex または API スクリプトを使用してレコードを取り込みます。

一方、カスタムメタデータではパッケージにレコードを含めることができます。したがってパッケージのインストール後にレコードを作成する手間が省けます。