レコード一括作成プラグイン（無料）

繰り返し用フィールドに日時(DATETIME)フィールドを指定すると、日付の繰り返し(毎週の曜日複数選択など)に加えて、時間帯を一定間隔で分割する繰り返しも設定できます。たとえば「来週の月〜金、9:00〜17:00を1時間ごと」と指定するだけで、平日5日×8枠=40件の予約枠レコードを一括作成できます。終了日時フィールドをあわせて指定すれば、各枠の終了日時(開始時刻+間隔)も自動的に書き込まれるため、開始・終了のペアを持つ会議室予約枠アプリにそのまま使えます。

対象者フィールドに組織を指定し、「組織で絞り込んでユーザーを選択」または「組織を選んで所属ユーザー全員に展開」で対象メンバーを選ぶと、1人につき1件の日報レコード(内容は未入力)を日付の繰り返しと組み合わせて事前に作成できます。あらかじめ全員分の日報レコードを用意しておくことで、一覧画面やグラフで「まだ提出されていない(内容が空欄の)レコード」を数えたり絞り込んだりしやすくなり、提出状況の可視化・催促に使えます。

「組織を選んで所属ユーザー全員に展開」「グループを選んで所属ユーザー全員に展開」を使うと、選んだ組織・グループの所属メンバー全員に、同じ内容のタスクレコードを1人1件ずつ一括で配布できます。毎週の定例ミーティングの議事メモひな形や、月次の報告タスクなど、決まったメンバーに定期的に同じ種類のレコードを配る用途に使えます。組織は親子階層のツリー表示で選べるため、大きな組織でも目的の部署を辿りやすくなっています。

kintoneセキュアコーディングガイドラインに沿って実装時にチェックしています。特に重要な点は次のとおりです。

• レコード作成はPOST /k/v1/records.jsonを100件ずつのバッチで逐次(並列でなく)実行します。このAPIは「バッチ内で1件でも失敗すると、そのバッチに含めたレコードの登録がすべてキャンセルされる」仕様のため、失敗したバッチのみを結果に明示し、先行して成功したバッチの内容は残ることを利用者が判断できるようにしています。作成予定件数が上限(500件)を超える場合は、実行前にブロックします。
• ユーザー・組織・グループの一覧取得はREST API(User API)をkintone.api()経由でのみ実行し、外部サーバーへの通信は一切行いません。対象者を個別選択する場合、以前は全ユーザーを一覧表示していましたが、大規模な環境では使いづらい・重いという指摘を受け、「まず組織で絞り込んでから、その所属メンバーの中から選ぶ」2段階のUIに変更しています。組織一覧そのものも、親子階層をツリー表示することで大きな組織でも目的の部署を辿りやすくしています。
• フォームに必須(required)のフィールドがある場合、対象者・繰り返し用・テンプレート対象のいずれにも含めていないと、kintone側のバリデーションでレコード作成自体が失敗します(新規作成はPUT更新と異なり、フォーム上の必須フィールドをすべて埋める必要があるため)。設定画面にこの制約を明記する注意書きを表示しています。
• 書き込む値(テンプレート値・対象者・繰り返し日程)は設定画面には一切保存されません。実行のたびに確認ダイアログへ入力し、その場でPOST APIへ渡すだけで完結します。
• 日時(DATETIME)フィールドの繰り返しは、ローカルの日時文字列をブラウザのタイムゾーンでkintoneのUTC値へ変換してから書き込みます。最終確認ダイアログのプレビューには変換前のローカル表記を表示し、入力した時刻とずれて見えないようにしています。
• 実行可能グループによる一覧画面ボタンの表示制御(kintone.user.getGroups())は、あくまでUI上の表示・非表示を切り替える機能であり、真の権限境界ではありません。実際に作成できるかどうかは、対象アプリのレコード追加権限・フィールド編集権限に委ねられます(設定画面にも明記しています)。
• 確認ダイアログの本文・入力欄はすべてtextContent/createElementのみで組み立てており、ユーザー入力をHTML要素として出力することはありません。

詳細な確認項目・確認日は下記GitHubのチェックリストに全項目を掲載しています。

→ security-checklist.md をGitHubで見る