创建连接的应用程序

备注 自 Spring ‘26 起，连接的应用程序创建受到限制。在 Spring ‘26 期间和之后，您可以继续使用现有的连接的应用程序。但我们建议使用外部客户端应用程序。如果您必须继续创建连接的应用程序，请联系 Salesforce 支持。

有关更多详细信息，请查看无法在 Spring ‘26 中创建新连接应用程序。

根据连接的应用程序用例，使用这些说明，以构建连接的应用程序。

• 配置基础连接的应用程序设置
  对于所有连接的应用程序，定义基本概况，其中包含应用程序名称、徽标和联系信息。
• 为 API 集成启用 OAuth 设置
  您可以使用连接的应用程序，以代表外部应用程序请求对 Salesforce 数据的访问权限。对于请求访问权限的连接的应用程序，必须使用 OAuth 2.0 协议与 Salesforce API 集成。OAuth 2.0 是一个开放协议，它通过交换令牌来授权应用程序之间的安全数据共享。在开发人员或独立软件供应商 (ISV) 想要将应用程序与 Salesforce 集成时，将使用 OAuth API。通过 OAuth API，支持用户使用一个应用程序工作，但从其他应用程序查看数据。
• 为 OAuth 2.0 客户端凭据流配置连接的应用程序
  通过 OAuth 2.0 客户端凭据流，客户端应用程序会交换在连接的应用程序中定义的客户端凭据（使用者密钥和使用者密码），以获取访问令牌。在您实施客户端凭据流前，请为连接的应用程序配置这些设置和访问策略。
• 将服务提供商作为已连接应用程序与 SAML 2.0 集成
  要将服务提供商与您的 Salesforce 组织集成，您可以使用实施 SAML 2.0 的已连接应用程序进行用户身份验证。在服务提供商或身份提供商启动流时，Salesforce 支持 SAML 单点登录 (SSO)。要使用此选项，请为服务提供商配置启用了 SAML 2.0 的已连接应用程序。将 Salesforce 组织定义为 SAML 身份提供商。
• 将服务提供商作为连接的应用程序与 OpenID Connect 集成
  要将服务提供商与您的 Salesforce 组织集成，您可以使用实施 OpenID Connect 的已连接应用程序进行用户身份验证。要使用此选项，服务提供商必须接受 OpenID Connect 令牌。为您的服务提供商配置具有 OpenID Connect 范围的已连接应用程序。OpenID Connect 范围在 ID 标记中传递用户信息。然后，用户可以使用 Salesforce 或 Experience Cloud 凭据登录外部应用程序。
• 创建移动应用程序集成的连接的应用程序
  连接的应用程序是移动应用程序连接到 Salesforce 的主要方式。虽然并非必填项，但您可以使用 Salesforce Mobile SDK，以将移动应用程序构建为连接的应用程序。这些连接的应用程序可以访问 Salesforce OAuth 服务，并调用 Salesforce REST API。
• 创建自定义连接的应用程序处理器
  在 Apex 中写入自定义连接的应用程序处理器，以自定义连接的应用程序的行为。自定义处理器可以支持新协议，或者以有利于业务流程的方式响应用户属性。
• 将连接的应用程序公开为画布应用程序
  您可将连接的应用程序公开为画布应用程序。画布应用程序可以用作贵组织 Salesforce 管理员安装的应用程序，或用作用户在组织之间安装的个人应用程序。用户通过“Chatter”选项卡访问画布个人应用程序，会提示您可连接应用程序至它们的 Salesforce 数据。用户可以选择使应用程序成为画布个人应用程序。