Creación de aplicaciones cliente externas con API de metadatos

Los desarrolladores pueden crear aplicaciones cliente externas en Configuración de Salesforce o de forma programática utilizando la API de metadatos. Tras descargar una aplicación cliente externa, los administradores pueden configurar Políticas específicas para las necesidades de su organización.

Aunque las aplicaciones conectadas están compuestas por un único archivo de metadatos que incluye las configuraciones tanto para el desarrollador como para el administrador, cada aplicación cliente externa incluye un archivo de encabezado y uno o más complementos. Cada aplicación cliente externa incluye archivos de encabezado y uno o más complementos. Cada complemento tiene sus propios archivos de configuración y archivo de políticas.

El proceso incluye la configuración de un proyecto SFDX, la creación y configuración de archivos de parámetros y la implementación de la aplicación cliente externa.

• Configurar un proyecto de Salesforce DX para aplicaciones cliente externas
  Prepare su organización y cree un proyecto Salesforce DX para desarrollar aplicaciones cliente externas.
• Crear una aplicación cliente externa local con API de metadatos
  Después de crear un proyecto de Salesforce DX, configure el proyecto para crear una aplicación cliente externa local.
• Configurar aplicaciones cliente externas empaquetables
  Las aplicaciones cliente externas son una excelente solución cuando se crean y se utilizan de forma local. Sin embargo, se diseñaron pensando en el empaquetado gestionado. Las aplicaciones empaquetadas se pueden implementar en otras organizaciones. Determine si empaquetar su aplicación o mantenerla local. Las aplicaciones empaquetadas que incluyen un complemento de OAuth pueden implementarse para generar sus propias configuraciones de OAuth exclusivas o pueden hacer referencia a la configuración de la organización donde se desarrolló la aplicación.
• Eliminar a aplicación cliente externa
  Elimine la aplicación cliente externa de la organización de origen.
• Configurar políticas de aplicación cliente externa
  Los administradores de Salesforce pueden establecer las políticas que controlan la aplicación cliente externa. Todos los cambios se realizan a través de la API de metadatos.
• Activar o desactivar complementos de aplicación cliente externa
  Los administradores de Salesforce pueden desactivar una aplicación cliente externa o sus complementos en sus aplicaciones cliente externas. Todos los cambios se realizan a través del archivo de políticas configurables en la API de metadatos.
• Uso de OAuth de aplicación cliente externa
  Obtenga información de uso de OAuth de aplicación cliente externa y revoque tokens a través de la API de REST de Connect. La API de conexión devuelve información acerca de las aplicaciones cliente externas con las que se conectan los usuarios de su organización, una lista de todos los usuarios de OAuth para una aplicación o los tokens para un usuario y una aplicación específicos. Si desea revocar el acceso a una aplicación cliente externa, utilice los recursos de uso de API de Connect para revocar un token específico, todos los tokens asociados con una aplicación o los tokens asociados con un usuario específico.
• Rotación de credenciales de cliente de OAuth para aplicaciones cliente externas
  Una forma de mantener la seguridad de sus aplicaciones cliente externas es cambiar la clave o el secreto de consumidor de OAuth. Utilice la API de Connect para organizar, rotar y eliminar credenciales de OAuth.
• Atributos personalizados para aplicaciones cliente externas
  Utilice atributos personalizados para configurar parámetros exclusivos para una aplicación cliente externa. Cree nuevos atributos en el archivo de configuración, y aparecen como valores predeterminados del desarrollador en el archivo de políticas cuando se implementa la aplicación.
• Configurar una aplicación cliente externa para flujo de credenciales de cliente de OAuth 2.0
  Utilice el flujo de credenciales de cliente de OAuth 2.0 para compartir información entre dos aplicaciones sin ninguna entrada de un usuario. En este flujo, la aplicación cliente intercambia sus credenciales de cliente definidas en la aplicación cliente externa (su clave de consumidor y secreto de consumidor) para un token de acceso. Este flujo requiere que especifique un usuario de integración para ejecutar la integración.
• Configurar un flujo de dispositivos de OAuth 2.0 para aplicaciones cliente externas
  Configure los parámetros de OAuth globales para incluir un código de dispositivo y active el flujo de dispositivos de OAuth 2.0. Los flujos de dispositivos OAuth 2.0 integran aplicaciones que se ejecutan en dispositivos con capacidades de entrada y visualización limitadas, como televisores inteligentes, electrodomésticos y otros dispositivos de Internet of things (IoT). Las aplicaciones de línea de comandos también pueden utilizar este flujo. Los usuarios pueden conectar estas aplicaciones con Salesforce accediendo a un navegador en un dispositivo con capacidades de entrada más avanzadas, como una computadora de escritorio o un dispositivo móvil.
• Configurar el flujo de portador de JWT de OAuth 2.0 para aplicaciones cliente externas
  Las aplicaciones cliente externas pueden admitir flujos de soporte JSON Web Token (JWT) de OAuth 2.0 utilizando el campo de certificado en el archivo de configuración de OAuth global. Un flujo de JWT autoriza a los servidores a acceder a los datos sin iniciar sesión de forma interactiva cada vez que los servidores intercambian información.
• Integrar un proveedor de servicio de SSO de SAML como una aplicación cliente externa
  Para utilizar Salesforce como proveedor de identidad de inicio de sesión único (SSO) de SAML para un proveedor de servicio externo, integre su proveedor de servicio utilizando el marco de trabajo de aplicaciones cliente externas. Cree una aplicación cliente externa activada por SAML y especifique la información de configuración de su proveedor de servicio. Puede configurar una aplicación cliente externa activada por SAML solo a través de la API de metadatos. Las aplicaciones cliente externas con configuraciones SAML no se pueden empaquetar ni distribuir.