Crear un usuario dedicado de Salesforce

Descripción general

Al conectar su organización de Salesforce con Flosum Cloud Apps, debe proporcionar una cuenta de usuario para establecer y mantener la conexión. Se recomienda crear una cuenta de usuario dedicada de Salesforce en lugar de usar la cuenta personal de un empleado. Esto evita interrupciones si, por ejemplo, un empleado se va y su cuenta personal se desactiva.

Este artículo ofrece instrucciones generales para dos métodos para crear un usuario dedicado de Salesforce para usar con Flosum Cloud Apps.

• Crear un usuario dedicado de Salesforce - Explica el uso del perfil Administrador del sistema.

• Crear un usuario dedicado de Salesforce - Explica la creación de un perfil personalizado y un conjunto de permisos.

Recomendación de Flosum

• Crear un único Usuario de Integración en Producción con el perfil de administrador.

• Cree un único usuario dedicado en producción con el Administrador del sistema perfil.

• Use el mismo usuario al conectar Sandbox y Producción organizaciones.

• Aproveche la herencia de la actualización del sandbox. Después de una actualización, el Producción usuario dedicado existe automáticamente en el sandbox actualizado.

Por qué esto importa: Este enfoque minimiza el mantenimiento continuo y elimina brechas de permisos que pueden romper las implementaciones.

Configuración de usuario recomendada

1

Creación de usuario dedicado

1. En su organización de Producción, cree un usuario llamado Integración Flosum.

   1. Nota: Puede usar cualquier nombre de usuario.

2. Asigne el Administrador del sistema perfil.

3. Asegúrese de que los siguientes permisos estén habilitados:

   1. API habilitada

   2. Consultar todos los archivos

   3. Aplicaciones conectadas no instaladas aprobadas

4. Use este usuario para conectar todos los entornos (producción y sandboxes) a Flosum Cloud Apps.

2

Por qué se prefiere el perfil Administrador del sistema

• Otorga acceso completo a la recuperación y despliegue de metadatos.

• Reduce el mantenimiento cuando Salesforce introduce nuevos permisos.

• Garantiza que las implementaciones se ejecuten en un contexto totalmente autorizado.

Advertencia

Usar un perfil restringido (incluso con “Modificar metadatos a través de funciones de la API de metadatos”) a menudo provoca implementaciones fallidas y problemas relacionados con permisos.

Alternativa: Modelo de conjunto de permisos

Para clientes con políticas de seguridad estrictas que prohíben otorgar acceso de administrador, puede crear un perfil personalizado y un conjunto de permisos que proporcione todos los permisos requeridos por Flosum Cloud Apps.

Este método requiere más mantenimiento después de las versiones de la API de Salesforce porque puede ser necesario agregar nuevos permisos.

1

Crear perfil personalizado y conjunto de permisos

1. Cree un perfil personalizado con permisos base mínimos.

2. Cree un “Permisos de Integración Flosum” conjunto de permisos.

3. Agregue todos los permisos requeridos al conjunto de permisos a partir de las tablas a continuación.

Tabla de permisos requeridos

Área de permiso	Configuración
Aplicaciones asignadas	Todas las aplicaciones
Acceso a clases Apex	Todas las clases (incluidas las clases del sistema)
Acceso a páginas Visualforce	Todas las páginas
Definiciones de configuración personalizada	Todas las configuraciones personalizadas
Tipos de metadatos personalizados	Todos los tipos de metadatos personalizados
Permisos del sistema	Consulte la Tabla de permisos del sistema requeridos a continuación

Tabla de permisos del sistema requeridos

Permiso	Propósito
API habilitada	Requerido para todas las llamadas API (recuperación y despliegue de metadatos).
Autorizar Apex	Requerido para recuperar y desplegar clases Apex y triggers.
Crear y personalizar paneles	Necesario para las implementaciones de paneles.
Crear y personalizar vistas de lista	Requerido para desplegar vistas de lista entre entornos.
Crear y personalizar informes	Necesario para recuperar y desplegar informes.
Crear carpetas de paneles	Requerido para organizar paneles en carpetas.
Crear carpetas para plantillas de correo Lightning	Requerido para administrar carpetas de plantillas de correo Lightning.
Crear carpetas de informes	Necesario para la creación de carpetas de informes durante las implementaciones.
Personalizar la aplicación	Concede la capacidad de modificar la configuración de la aplicación, listas de selección y campos.
Editar plantillas HTML	Requerido para modificar plantillas de correo clásicas.
Administrar aplicaciones conectadas	Requerido para administrar aplicaciones conectadas utilizadas para integraciones.
Administrar permisos personalizados	Permite la implementación de permisos personalizados.
Administrar tipos de informe personalizados	Requerido para desplegar tipos de informe personalizados.
Administrar paneles en carpetas públicas	Concede control sobre paneles públicos.
Administrar categorías de datos	Requerido para desplegar categorías de datos para artículos de conocimiento.
Administrar direcciones IP	Necesario para recuperar y desplegar la configuración de seguridad de la organización.
Administrar políticas de acceso de inicio de sesión	Requerido para desplegar la configuración de acceso de inicio de sesión.
Administrar licencias de paquetes	Requerido para recuperar los espacios de nombres de paquetes gestionados.
Administrar políticas de contraseña	Requerido para desplegar la configuración de políticas de contraseña de la organización.
Administrar perfiles y conjuntos de permisos	Requerido para las implementaciones de perfiles y conjuntos de permisos.
Administrar plantillas de correo clásicas públicas	Necesario para modificar plantillas de correo públicas.
Administrar documentos públicos	Requerido para administrar documentos compartidos.
Administrar plantillas de correo Lightning públicas	Necesario para modificar plantillas de correo Lightning compartidas.
Administrar vistas de lista públicas	Requerido para modificar vistas de lista compartidas.
Administrar instantáneas de informes	Requerido para administrar instantáneas de informes.
Administrar informes en carpetas públicas	Necesario para la administración de informes compartidos.
Administrar roles	Requerido para recuperar y desplegar roles y la jerarquía.
Administrar activaciones de conjuntos de permisos de sesión	Necesario para activar conjuntos de permisos basados en sesión.
Administrar uso compartido	Requerido para recuperar y desplegar reglas de uso compartido.
Administrar sinónimos	Requerido para administrar sinónimos para artículos de conocimiento.
Administrar traducción	Requerido para recuperar y desplegar traducciones.
Modificar clasificación de datos	Necesario para la clasificación de datos de campos y configuraciones de privacidad.
Modificar metadatos a través de funciones de la API de metadatos	Obligatorio para todas las implementaciones.
Ver todas las configuraciones personalizadas	Requerido para ver y desplegar configuraciones personalizadas.
Ver todos los datos	Requerido para ejecutar clases de prueba e implementaciones.
Ver todos los usuarios	Requerido para recuperar metadatos con detalles de propiedad de usuario.
Ver roles y la jerarquía de roles	Requerido para recuperar la jerarquía de roles.
Ver configuración y ajustes	Requerido para ver y desplegar todos los componentes de metadatos.

2

Crear usuario dedicado

1. Cree un usuario llamado Integración Flosum.

   1. Nota: Puede usar cualquier nombre de usuario.

2. Asigne el perfil personalizado que creó arriba.

3. Agregue el Permisos de Integración Flosum que creó arriba.

4. Use este usuario para conectar todos los entornos (producción y sandboxes) a Flosum Cloud Apps.