Amazon Connectのアカウントの【概要】をひらいたところ、「サービスにリンクされたロールを有効にする必要があります」と表示されました。２０１９年頃に検証のため利用しましたが、当時は特に影響なかったようでロールを作成していませんでした。
今回はAmazonの下のヘルプドキュメントを確認して対応してみましょう。
https://docs.aws.amazon.com/connect/latest/adminguide/connect-slr.html#migrate-slr
２０１８年１０月以前に作成した場合は、サービスリンクロールのセットアップが行われていないという説明のようですね。
アカウントからサービスリンクロールを作成するように説明がありました。
Use service-linked roles and role permissions for Amazon Connect
「サービスにリンクされたロールを作成します」というボタンから作成に進みます。
作成に成功するとメッセージが表示されます。
iPhoneを利用してテザリングをする場合は、インターネット共有の機能を利用しますが、２つの方法があります。
①WIFI経由でテザリングする方法
②USB－Lightningケーブルを利用する方法
①のWifiを利用する方法は手軽な反面、WIFIを経由しますから「電波が空中を通過する」のでセキュリティが心配である点とバッテリーの消耗スピードも気になります。
②の方法はパソコンとiPhoneを接続するためのLightningケーブルが必要になりますが、電波が空中を通過せずに目視できる有線ケーブルを通過するだけですので①よりはセキュリティも高く安心できそうです。また充電しながらテザリングができますのでバッテリーは気にせずに済みます。
今回は、①WIFIと②Lightningケーブルのテザリングはどちらが速いのか確認してみました。
測定場所：埼玉県志木市（しき駅周辺の鉄筋ビル6階）、同じフロアには15名ぐらい。また、ビル内外には携帯を持参している方や駅周辺の道路に通行人がいますので一般的なオフィスビルの環境だと考えてよいと思います。ノートPC側でソフトウェアによるVPN接続を行いますので、その分PCとネットワークに負荷・遅延は発生します。
測定機器：iPhone12ProMax × ahamo(ドコモ系のSIM)
測定時間帯：平日夕方 17：00時台
パソコン環境： LG gramシリーズ Windows メモリ：32GB、プロセッサ：Intel i7 12thGen
パソコンのVPN：VPN接続あり
②のUSB－Lightningケーブルによるテザリングの方が下りは1.5倍、上りは2倍程度早くなりました。
| 下り | のぼり | |
| ①Wifiテザリング | 9.98 MBps | 1.28 MBps |
| ②有線テザリング | 14.3 MBps | 2.32 MBps |
| 速度差 | 4.32 Mbps | 1.04 Mbps |
①WIFI経由でテザリングする方法
②テザリング(USB-Lightning接続)
調査して気づいたこと点としては、②の有線ケーブルを利用したテザリングの方が速度は速いのですが、離席する場合にスマホをケーブルから外す必要があります。この場合、インターネットが切断されますので、インターネットが必要な作業中のものが全て接続エラーになりますので注意が必要です。
WordPressのメディアのファイルアップロード上限が標準の２MBになっていたため、引き上げることにしました。
WEBサーバによって設定が反映される、反映されないことがあるようです。動作できた方法を記録しておきます。
・「 .htaccess 」ファイルによる制限解除を狙ったのですが、当方が利用しているサーバではエラーとなってしまいましたので中止しました。
そこでWordpressをインストールしている上のトップ階層にphp.ini ファイルを設置するという方法を行いました。
[PHP] memory_limit = 8M post_max_size = 8M upload_max_filesize = 8M [/PHP] こちらを試しましたが、Internalエラーが発生することが分かったため、memory_limit = 8M を削除して再度アップロードすると上限引き上げに成功いたしました。
下記が今回動作できた php.ini ファイルです。
[PHP]
post_max_size = 8M
upload_max_filesize = 8M
[/PHP]
post_max_size = 8M を外して upload_max_filesize = 8M のみにした場合を試しましたが、サイトヘルスに警告が表示されましたので、セットで記述した方がよいようです。
php.ini をサーバへアップしました。例えばXサーバ社が推奨するパーミッションは、.htaccessファイルは 644 ですので近いパーミッションで良いようです。所有者以外の読み取り防止を行う場合は、600 を試してもよいのかもしれません。
※試していませんが、「.user.ini」ファイルを設置する方法もあるようです
php.iniを配置後、Wordpressを更新するとすぐにアップロードサイズの上限が２MB→８MBへ変更になりました。
最大アップロードサイズを変更することができました！
※ memory_limit = 8M については、サーバー側の設定を上書きしないようにしたかったので今回は見送りました。
今回は、WordPressのメンテナンス作業としてプラグインを更新した直後にエラーが表示されたため、解決した方法をメモに残しました。
まず、Plug-In を更新したときにエラーが発生しましたので、とにかくプラグインが怪しいと考えます。
まずは、plugins フォルダを plugins__ のようにフォルダ名を変更してみました。
Plugins フォルダがWordpressから見つからない状態になりますが、この操作だけでWordPress は 「サイトに重大なエラーがありました。」 という表示がなくなり、プラグイン無しの状態で動作するようになりました。確実にプラグインの影響です。
そのあとも各Pluginごとに、正しいフォルダに戻すという作業を行った結果、「Search Regex」というプラグインがエラーになっているということを突き止めました。
「Search Regex」は日本語のSSH化を行う際に導入した検索強化のプラグインですが、今後は不要と考えて削除しました。
Pluginsフォルダの名称をもとに戻すと復旧することができました。
復旧後はバックアップを取得しておきましょう！
フローでロール名を判定するには、処理中のレコードで下のようなResourceを設定しておきます。
(例)レコードの作成者の所属しているロールから判定する場合。
{!$Record.CreatedBy.UserRole.DeveloperName}
国、州コードの設定
State and Country/Territory Picklists
管理画面からState and Country/Territory Picklists を選択します。
Classicモードで設定が必要な場合は、Classicモードへ移動します。
国、州コードの設定
State and Country/Territory Picklists の設定画面になります
USがデフォルト設定、表示されています。
ここで日本（Japan）に変更してみますと、情報は残念ながら空です。日本の県名、県コードは手動で登録が必要になります。
Salesforceからデフォルトのコードをスキャンする機能がありますので、初回だけ実行しておきましょう。
※残念ですが、日本の県名はスキャンしてもセットされません。
結局、日本の県コードは手動でセットすることになります。
北海道を登録する例です。
State Codeについては、国土交通省の県名コードを利用することで標準的な体系に沿うことができます。下にコード一覧を記載しておきます。
https://nlftp.mlit.go.jp/ksj/gml/codelist/PrefCd.html
| コード | 対応する内容 | コード | 対応する内容 |
| 01 | 北海道 | 25 | 滋賀県 |
| 02 | 青森県 | 26 | 京都府 |
| 03 | 岩手県 | 27 | 大阪府 |
| 04 | 宮城県 | 28 | 兵庫県 |
| 05 | 秋田県 | 29 | 奈良県 |
| 06 | 山形県 | 30 | 和歌山県 |
| 07 | 福島県 | 31 | 鳥取県 |
| 08 | 茨城県 | 32 | 島根県 |
| 09 | 栃木県 | 33 | 岡山県 |
| 10 | 群馬県 | 34 | 広島県 |
| 11 | 埼玉県 | 35 | 山口県 |
| 12 | 千葉県 | 36 | 徳島県 |
| 13 | 東京都 | 37 | 香川県 |
| 14 | 神奈川県 | 38 | 愛媛県 |
| 15 | 新潟県 | 39 | 高知県 |
| 16 | 富山県 | 40 | 福岡県 |
| 17 | 石川県 | 41 | 佐賀県 |
| 18 | 福井県 | 42 | 長崎県 |
| 19 | 山梨県 | 43 | 熊本県 |
| 20 | 長野県 | 44 | 大分県 |
| 21 | 岐阜県 | 45 | 宮崎県 |
| 22 | 静岡県 | 46 | 鹿児島県 |
| 23 | 愛知県 | 47 | 沖縄県 |
| 24 | 三重県 |
残念ながら、変更セットでは本番移行できませんので基本的には手動で本番移行が必要になります！
外部のコミュニテイサイトと内部ユーザーで識別したい場合は、usertype が利用できます。
標準ユーザを判定する場合の例
ISPICKVAL($User.UserType,”Standard”)
※システム管理者も含まれます。
WordPress導入で便利なプラグインを整理しておきましょう。
| SiteGuard WP Plugin | セキュリティ |
| All-in-One WP Migration | バックアップツール |
| Really Simple SSL | SSL導入ツール |
| Contact Form 7 | 問い合わせフォーム |
| Post Views Counter | 記事ごとのアクセスカウンタ記録 |
All-in-One WP Migration は、バックアップを簡単に取得できるツールです。バージョンアップ前後に取得しておくと役にたちそうです。
今回は、Salesforceのデジタルエクスペリエンスを利用してコミュニティサイトを構築するときに、添付ファイルとファイルについて調べたので記録を残しておきたいと思います。
コミュニティサイトの外部ユーザからファイルをアップロードするシーンに対応します。
(1)Salesforce Classiの従来から利用できる「メモ＆添付ファイル」
(2)Lightningでよく利用される「ファイル」
なお、上記の２つに加えて、内部ユーザ(Salesforceライセンスユーザ)は「コンテンツ配信」という方法で外部ユーザに対してファイルを公開・配信するという別の方法もあります。
今後は、「ファイル」に徐々に移行されるようですが「添付ファイル」も現在もよく利用しています。
それでは、(1)の設定方法です。
(1)Salesforce Classiの従来から利用できる「メモ＆添付ファイル」
・コミュニティユーザ用のページレイアウトに関連リスト「attachment」を追加しておきます。
・システム管理者の機能設定にある「デジタルエクスペリエンス」の「設定」から、「カスタマーユーザがメモと添付ファイルにアクセスできるようにする」というオプションにチェックを入れます。
今回は、この2点で「添付ファイル」利用できるようになりましたが、環境によってはさらに権限付与が必要になるかもしれません。注意としては、内部ユーザは「メモ＆添付ファイル」機能の「メモ」も利用できましたが外部ユーザが利用するコミュニティ側では「メモ」の機能は解放されませんでした。
(2)Lightningでよく利用される「ファイル」
次に「ファイル」を利用する方法です。
・コミュニティユーザ用のページレイアウトに関連リスト「attachment」を追加しておきます。これは同様です。
・デジタルエクスペリエンスのサイトごとの「管理」の「詳細」設定にある「公開 Chatter API 要求へのアクセス権をゲストユーザに付与」をチェックします。
・続いて、Salesforce Files Settings にある 「Allow site guest users to upload files」の設定にチェックをいれます。コミュニティサイトのデフォルト公開になる点に注意し、ファイルサイズ制限をかけた方がよいようです。
ここまで出来たら、内部ユーザがファイルをFilesにアップロードして、レコードごとに「顧客アクセス」設定を有効に変更することで外部のコミュニティユーザからもファイル表示・ダウンロードが可能になります
※参考 レコードのファイルを顧客に表示
PIN番号を設定した覚えがなかったり不明の場合、先に進めなくなることがあります。
yubicoのセキュリティーキーのPIN番号が不明であればPINの新規設定、リセットが必要です。他のAuthenticatorによるログイン方法を確保しておくことで、システム管理者に依頼しなくても再設定が可能ですが、もし他のログイン方法がない場合はシステム管理者に依頼してリセットしてもらうことになるでしょう。
今回は、yubicoのセキュリティキーのPINリセットに挑戦しました。
※今回利用したU2Fのセキュリティキーです。画像をクリックすると社外のAmazonサイトへリンクされます。
yubico（FIDO Security Key NFC USBタイプ）を利用しています。
YubiKey Manager
執筆時点では、Windows用は下記からダウンロードできました。
Applications ＞FIDO2 というメニューを選択します。
パスワードを覚えている場合は、Change PIN を選択することができますが、パスワードが不明な場合は、Resetを選択するしかありません。
リセットを選択すると、全てのデータが消去されるという警告が表示されます。全消去しても良い場合は先に進みます。もしU2Fしか利用していない方は要注意です。他にシステム管理者がいない場合はログインすることができなくなります。
リセット後に、PINコードを設定することができるようになります。
Salesforceに別の認証方法でログインしてから（もしくはシステム管理者に依頼）、「セキュリティキー(U2FまたはWebAuth)」を一度削除し、再度登録を行います。
ウィザードへ進みましょう。登録ボタンを押下します。
以降は、ウィザードに従います。PINコードをもとめられたら、先ほどYubico に登録したPINコードを入力すれば通過することができます。
セキュリティキーが登録されました。リセットした場合は、他のサイト・ユーザについても再登録が必要になります。
ご覧いただきありがとうございました。
