セキュリティアラートのゲストユーザ向けのセキュアオブジェクト権限を試してみました。
変更箇所はこんな感じ。影響範囲が大きい..？って思ったけど元々不特定多数の利用者として扱われるサイトゲストユーザが編集したり削除したりするようなオブジェクトでは無いかなと思います。
サイトゲストユーザに対してシステム管理者が、契約、注文、アンケートへの回答の各オブジェクトで「更新」、「削除」、「すべてのデータの編集」、「すべてのデータの参照」アクセスを割り当てられなくなります
修正箇所としてはゲストユーザのプロファイル編集です。
あとは動作確認とかです。
プロファイル設定で権限を修正後にゲストユーザで問題なく操作可能か確認できたらこのアラートへの対応は完了です。
