Criando um Usuário Salesforce Dedicado

Visão geral

Ao conectar sua organização Salesforce ao Flosum Cloud Apps, você precisa fornecer uma conta de usuário para estabelecer e manter a conexão. Recomenda-se criar uma conta de usuário Salesforce dedicada em vez de usar a conta pessoal de um funcionário. Isso evita interrupções caso, por exemplo, um funcionário saia e a conta pessoal dele seja desativada.

Este artigo oferece instruções gerais para dois métodos de criação de um usuário Salesforce dedicado para uso com o Flosum Cloud Apps.

• Criando um Usuário Salesforce Dedicado - Explica o uso do perfil de Administrador do Sistema.

• Criando um Usuário Salesforce Dedicado - Explica a criação de um perfil personalizado e de um conjunto de permissões.

Recomendação da Flosum

• Criar um único Usuário de Integração em Produção com o perfil de Admin.

• Crie um único Usuário dedicado em produção com o Administrador do Sistema perfil.

• Use o mesmo usuário ao conectar Sandbox e Produção orgs.

• Aproveite a herança de atualização do sandbox. Após uma atualização, o Produção usuário dedicado existe automaticamente no sandbox atualizado.

Por que isso é importante: Essa abordagem minimiza a manutenção contínua e elimina lacunas de permissão que podem quebrar implantações.

Configuração de Usuário Recomendada

1

Criação de Usuário Dedicado

1. Na sua organização de Produção, crie um usuário chamado Integração Flosum.

   1. Observação: Você pode usar qualquer nome de usuário.

2. Atribua o Administrador do Sistema perfil.

3. Garanta que as seguintes permissões estejam ativadas:

   1. API Habilitada

   2. Consultar Todos os Arquivos

   3. Aplicativos Conectados Desinstalados Aprovados

4. Use este usuário para conectar todos os ambientes (produção e sandboxes) ao Flosum Cloud Apps.

2

Por que o Perfil de Administrador do Sistema é Preferido

• Concede acesso total à recuperação e implantação de metadados.

• Reduz a manutenção quando o Salesforce introduz novas permissões.

• Garante que as implantações sejam executadas em um contexto totalmente autorizado.

Aviso

Usar um perfil restrito (mesmo com “Modificar Metadados por Funções da Metadata API”) frequentemente causa falhas em implantações e problemas relacionados a permissões.

Alternativa: Modelo de Conjunto de Permissões

Para clientes com políticas de segurança rígidas que proíbem conceder acesso de administrador, você pode criar um perfil personalizado e um conjunto de permissões que forneçam todas as permissões exigidas pelo Flosum Cloud Apps.

Este método requer mais manutenção após lançamentos da API do Salesforce porque novas permissões podem precisar ser adicionadas.

1

Criar Perfil Personalizado e Conjunto de Permissões

1. Crie um perfil personalizado com permissões base mínimas.

2. Crie um dedicado “Permissões de Integração Flosum” conjunto de permissões.

3. Adicione todas as permissões necessárias ao conjunto de permissões a partir das tabelas abaixo.

Tabela de Permissões Requeridas

Área de Permissão	Configuração
Aplicativos Atribuídos	Todos os Aplicativos
Acesso a Classes Apex	Todas as classes (incluindo classes do sistema)
Acesso a Páginas Visualforce	Todas as páginas
Definições de Configuração Personalizada	Todas as configurações personalizadas
Tipos de Metadados Personalizados	Todos os tipos de metadados personalizados
Permissões do Sistema	Veja a Tabela de Permissões do Sistema Requeridas abaixo

Tabela de Permissões do Sistema Requeridas

Permissão	Finalidade
API Habilitada	Requerida para todas as chamadas de API (recuperação e implantação de metadados).
Autor Apex	Necessária para recuperar e implantar classes Apex e triggers.
Criar e Customizar Painéis	Necessário para implantações de painéis.
Criar e Customizar Visualizações de Lista	Requerido para implantar visualizações de lista entre ambientes.
Criar e Customizar Relatórios	Necessário para recuperar e implantar relatórios.
Criar Pastas de Painéis	Requerido para organizar painéis em pastas.
Criar Pastas para Modelos de Email Lightning	Requerido para gerenciar pastas de modelos de email Lightning.
Criar Pastas de Relatórios	Necessário para criação de pastas de relatórios durante implantações.
Customizar Aplicação	Concede a capacidade de modificar configurações da aplicação, listas de seleção e campos.
Editar Modelos HTML	Necessário para modificar modelos de email clássicos.
Gerenciar Aplicativos Conectados	Necessário para gerenciar aplicativos conectados usados em integrações.
Gerenciar Permissões Personalizadas	Permite a implantação de permissões personalizadas.
Gerenciar Tipos de Relatório Personalizados	Requerido para implantar tipos de relatório personalizados.
Gerenciar Painéis em Pastas Públicas	Concede controle sobre painéis públicos.
Gerenciar Categorias de Dados	Requerido para implantar categorias de dados para artigos de conhecimento.
Gerenciar Endereços IP	Necessário para recuperar e implantar configurações de segurança da organização.
Gerenciar Políticas de Acesso de Login	Requerido para implantar configurações de acesso de login.
Gerenciar Licenças de Pacotes	Requerido para recuperar namespaces de pacotes gerenciados.
Gerenciar Políticas de Senha	Requerido para implantar configurações de política de senha da organização.
Gerenciar Perfis e Conjuntos de Permissões	Requerido para implantações de perfis e conjuntos de permissões.
Gerenciar Modelos de Email Clássicos Públicos	Necessário para modificar modelos de email públicos.
Gerenciar Documentos Públicos	Requerido para gerenciar documentos compartilhados.
Gerenciar Modelos de Email Lightning Públicos	Necessário para modificar modelos de email Lightning compartilhados.
Gerenciar Visualizações de Lista Públicas	Requerido para modificar visualizações de lista compartilhadas.
Gerenciar Instantâneos de Relatórios	Requerido para gerenciar instantâneos de relatórios.
Gerenciar Relatórios em Pastas Públicas	Necessário para gerenciamento de relatórios compartilhados.
Gerenciar Funções	Requerido para recuperar e implantar funções e hierarquia.
Gerenciar Ativações de Conjunto de Permissões de Sessão	Necessário para ativar conjuntos de permissões baseados em sessão.
Gerenciar Compartilhamento	Requerido para recuperar e implantar regras de compartilhamento.
Gerenciar Sinônimos	Requerido para gerenciar sinônimos de artigos de conhecimento.
Gerenciar Tradução	Requerido para recuperar e implantar traduções.
Modificar Classificação de Dados	Necessário para classificação de dados de campos e configurações de privacidade.
Modificar Metadados por Funções da Metadata API	Obrigatório para todas as implantações.
Visualizar Todas as Configurações Personalizadas	Requerido para visualizar e implantar configurações personalizadas.
Visualizar Todos os Dados	Requerido para executar classes de teste e implantações.
Visualizar Todos os Usuários	Requerido para recuperar metadados com detalhes de propriedade do usuário.
Visualizar Funções e Hierarquia de Funções	Requerido para recuperar a hierarquia de funções.
Visualizar Configuração e Configuração do Sistema	Requerido para visualizar e implantar todos os componentes de metadados.

2

Criar Usuário Dedicado

1. Crie um usuário chamado Integração Flosum.

   1. Observação: Você pode usar qualquer nome de usuário.

2. Atribua o perfil personalizado que você criou acima.

3. Adicione o Permissões de Integração Flosum que você criou acima.

4. Use este usuário para conectar todos os ambientes (produção e sandboxes) ao Flosum Cloud Apps.