Connected App

Een connected app registreert een externe applicatie, een integratie, een CI-runner, een mobiele client, bij de OAuth-laag van Salesforce, en definieert callback-URL's, scopes en IP-relaxatie-instellingen die bepalen hoe die applicatie authenticeert en waar ze toegang toe heeft. Connected app-metadata wordt uitgerold via de standaard-API, maar het consumer secret wordt om veiligheidsredenen niet meegenomen in de uitgerolde metadata, dus heeft elke nieuwe omgeving zijn eigen credential-uitwisseling nodig of een Named Credential die naar de juiste connected app wijst, wat betekent dat "de uitrol is geslaagd" en "de integratie werkt daadwerkelijk in deze org" twee verschillende controlepunten zijn. Omdat scopes en IP-restricties per connected app per org worden ingesteld, kan een beleid dat in productie correct is afgesloten, in een sandbox losser staan zonder dat iemand het merkt, tot een beveiligingsreview het aan het licht brengt. Onze migratiegids voor Salesforce-authenticatie behandelt de opzet van connected apps in meer detail.