Applications connectées

Remarque La création d'applications connectées est limitée à compter de la version Spring ‘26. Vous pouvez continuer à utiliser des applications connectées existantes pendant et après la version Spring ‘26. Nous recommandons toutefois d'utiliser à la place des applications clientes externes. Si vous devez continuer à créer des applications connectées, contactez le Support Salesforce.

Pour plus d'informations, consultez Nouvelles applications connectées ne peuvent plus être créées dans Spring ‘26.

En capturant des métadonnées sur une application tierce, une application connectée indique à Salesforce le protocole d'authentification (SAML, OAuth et OpenID Connect) que l'application tierce utilise et l'emplacement d'exécution de l'application tierce. Salesforce peut ensuite accorder à l'application tierce l'accès à ses données et joindre des stratégies qui définissent des restrictions d'accès, par exemple lorsque l'accès de l'application expire. Salesforce peut également auditer l'utilisation de l'application connectée.

Les applications connectées sont disponibles dans vos organisations Salesforce et sites Experience Cloud. Par défaut, les utilisateurs de vos organisations et Experience Cloud peuvent accéder aux applications connectées. Vous pouvez cependant restreindre l’accès des utilisateurs à une application connectée à l’aide d’autorisations et de stratégies. Pour plus d’informations, consultez Gestion de l’accès à une application connectée.

• Cas d'utilisation d'applications connectées
  Votre organisation peut implémenter des applications connectées principalement dans quatre situations. Vous pouvez utiliser une application connectée pour intégrer des applications externes avec l'API Salesforce, par exemple une application Web qui extrait les données de statut d'une commande depuis votre organisation Salesforce. Vous pouvez utiliser des applications connectées pour intégrer des fournisseurs de services à votre organisation Salesforce et définir des stratégies de sécurité qui contrôlent l'accès d'une application tierce à votre organisation. Vous pouvez également configurer une application connectée pour fournir une autorisation à des passerelles API externes, telles que les passerelles API hébergées sur la plate-forme Anypoint de MuleSoft.
• Création d'une application connectée
  Lorsque vous créez une application connectée, vous devez comprendre comment elle va être utilisée afin de configurer les paramètres appropriés. Par exemple, si vous créez une application connectée pour intégrer une application externe avec votre API Salesforce, configurez-la avec des paramètres d'autorisation OAuth. Si vous créez une application connectée qui doit agir en tant que fournisseur de services dans un flux d'authentification unique (SSO) SAML, configurez des paramètres SAML.
• Modification d'une application connectée
  Après avoir créé une application connectée, vous pouvez modifier sa configuration. Les actions que vous pouvez exécuter dépendent du type de l'application connectée. Utilisez le gestionnaire d'applications pour récupérer la liste des applications disponibles dans votre organisation, y compris les applications connectées. Il permet de modifier, de reconfigurer ou de supprimer l'application connectée.
• Gestion de l'accès à une application connectée
  Lorsqu'une application connectée est installée dans votre organisation, vous pouvez gérer l'accès. Configurez des autorisations et des stratégies pour l'application connectée, qui définissent explicitement qui peut l'utiliser ainsi que les emplacements à partir desquels elle est accessible. Ces autorisations et stratégies, qui portent notamment sur l’accès des utilisateurs, les restrictions de plage IP et l’authentification multifacteur, fournissent une sécurité supplémentaire à votre organisation.
• Envoi de notifications à une application connectée
  Notifiez les utilisateurs de votre application personnalisée avec des informations et des rappels au moment opportun. Avec l'infrastructure d'application connectée, vous pouvez utiliser la plate-forme du générateur de notification ou l'envoi push Apex pour envoyer des notifications personnalisées.
• Flux d'autorisation OAuth
  Les flux d'autorisation OAuth accordent à une application cliente un accès restreint aux ressources protégées d'un serveur de ressources. Chaque flux OAuth offre à une application cliente un processus d'approbation d'accès différent, mais les flux contiennent généralement trois étapes principales. Pour initier un flux d'autorisation, une application cliente demande l'accès à une ressource protégée. En réponse, un serveur d'autorisation accorde des jetons d'accès à l'application cliente. Un serveur de ressource valide ensuite ces jetons d'accès et approuve l'accès aux ressources protégées.