Externe clientapps

Bij zowel verbonden apps als externe clientapps zijn twee verschillende typen actieve gebruikers betrokken. De eerste zijn die gebruikers die apps ontwikkelen, hetzij voor gebruik in hun eigen Salesforce-organisatie, hetzij voor distributie in een pakket. De andere gebruikers zijn beheerders die werken met Salesforce-organisaties die zich abonneren op deze gedistribueerde apps of de apps onderhouden die in hun eigen organisatie zijn ontwikkeld. In tegenstelling tot ontwikkelaars stellen beheerders het beleid in voor de manier waarop die apps in een specifieke organisatie worden gebruikt. Hoewel deze twee rollen kunnen vallen onder dezelfde persoon die aan een lokale app werkt, wordt het belang van het scheiden van deze gebruikersrollen duidelijk wanneer de app in een pakket wordt opgenomen en wordt gedistribueerd naar verschillende Salesforce-organisaties.

Gebruikers met ontwikkelaarsmachtigingen bepalen veelgebruikte appconfiguraties op het tabblad Instellingen. Deze instellingen worden in een pakket opgenomen en gedistribueerd naar abonnees. Beheerders van abonneeorganisaties beheren appbeleid. Deze unieke beleidsvormen worden nooit in een pakket opgenomen en hebben alleen gevolgen voor de lokale organisatie van de beheerder. Beheerders van abonneeorganisaties kunnen app-instellingen niet bewerken.

Opmerking U wordt aangeraden om slechts één autorisatie-invoegtoepassing per externe clientapp te gebruiken. Gebruikersprofielen en machtigingensets worden geconfigureerd voor de externe clientapp en zijn van invloed op alle invoegtoepassingen voor die externe clientapp.

OAuth-consumentenbeveiliging

OAuth-instellingen bevatten gevoelige informatie zoals OAuth-geheimen die niet in een pakket mogen worden opgenomen of gedistribueerd. Om het beveiligingsrisico van het verspreiden van OAuth-geheimen te vermijden, verdelen externe clientapps de OAuth-instellingen in een globaal OAuth-instellingenbestand en een lokaal OAuth-instellingenbestand. Het globale bestand bevat OAuth-consumentengegevens en het lokale bestand bepaalt de rest van de benodigde instellingen. Het lokale instellingenbestand bevat geen gevoelige informatie, maar verwijst naar het globale instellingenbestand dat beschermde informatie bevat.

Distributiestatus

Externe clientapps kunnen lokaal zijn of geconfigureerd voor pakketten. Lokale apps worden ontwikkeld en gebruikt in één Salesforce-organisatie. Pakketapps worden verpakt met beheerde pakketten van de tweede generatie (2GP) en gedistribueerd naar abonneeorganisaties. Dit verschil wordt bepaald door een instelling voor de distributiestatus.

De gevoelige informatie in een globaal OAuth-instellingenbestand betekent dat het bestand nooit in een pakket kan worden opgenomen. Deze beperking is geen probleem voor een lokale externe clientapp. Als de distributiestatus van de app lokaal is, kan deze niet in een pakket worden opgenomen en komen beide OAuth-instellingenbestanden altijd voor in dezelfde organisatie. De zaken zijn een beetje ingewikkelder als de app is opgenomen en gedistribueerd. Er zijn twee manieren waarop een gedistribueerde app OAuth kan gebruiken voor autorisatie. De gedistribueerde app moet verwijzen naar het globale OAuth-instellingenbestand van de oorspronkelijke app of er moet een nieuw globaal OAuth-instellingenbestand worden gegenereerd voor de organisatie van de abonnee.

Opmerking Lokale externe clientapps worden niet naar een nieuwe sandbox gekopieerd wanneer u een sandbox kloont of vernieuwt. Alleen in een pakket opgenomen externe clientapps worden naar de sandbox gekopieerd.