Création d'applications clientes externes avec l'API de métadonnées

Les développeurs peuvent créer des applications clientes externes dans la Configuration de Salesforce ou par programmation en utilisant l'API de métadonnées. Après avoir téléchargé une application cliente externe, les administrateurs peuvent configurer des stratégies spécifiques aux besoins de leur organisation.

Les applications connectées sont composées d'un fichier de métadonnées unique qui comprend les configurations du développeur et de l'administrateur, mais chaque application cliente externe inclut un fichier d'en-tête et un ou plusieurs plug-ins. Chaque application cliente externe inclut des fichiers d'en-tête et un ou plusieurs plug-ins. Chaque plug-in a ses propres fichiers de paramètres et fichiers de stratégies.

Le processus comprend la configuration d'un projet SFDX, la création et la configuration de fichiers de paramètres et le déploiement de l'application cliente externe.

• Configuration d'un projet Salesforce DX pour des applications clientes externes
  Préparez votre organisation et créez un projet Salesforce DX pour développer des applications clientes externes.
• Création d'une application cliente externe locale avec l'API de métadonnées
  Après avoir créé un projet Salesforce DX, configurez-le pour créer une application cliente externe locale.
• Configuration d'applications clientes externes empaquetables
  Les applications clientes externes sont une excellente solution lorsqu'elles sont créées et utilisées localement. Cependant, ils ont été conçus pour un packaging géré. Les applications empaquetées peuvent être déployées dans d'autres organisations. Déterminez si vous souhaitez empaqueter votre application ou la conserver localement. Les applications empaquetées qui incluent un plug-in OAuth peuvent être déployées pour générer leurs propres paramètres OAuth uniques ou elles peuvent référencer les paramètres de l'organisation dans laquelle l'application a été développée.
• Suppression d'une application cliente externe
  Supprimez l'application cliente externe de l'organisation source.
• Configuration de stratégies de l'application cliente externe
  Les administrateurs Salesforce peuvent définir des stratégies qui contrôlent l'application cliente externe. Toutes les modifications sont effectuées via l'API de métadonnées.
• Activation ou désactivation des plug-ins d'application cliente externe
  Les administrateurs Salesforce peuvent désactiver une application cliente externe ou ses plug-ins dans leurs applications clientes externes. Toutes les modifications sont effectuées via le fichier de stratégies configurables dans l'API de métadonnées.
• Utilisation du protocole OAuth pour une application cliente externe
  Récupérez des informations sur l'utilisation d’OAuth pour une application cliente externe et révoquez les jetons en utilisant l'API REST Connect. L'API Connect renvoie des informations sur les applications clientes externes auxquelles les utilisateurs de votre organisation se connectent, la liste de tous les utilisateurs OAuth d'une application ou les jetons d'une application et d'un utilisateur donnés. Si vous souhaitez révoquer l'accès à une application cliente externe, utilisez les ressources d'utilisation de l'API Connect pour révoquer un jeton spécifique, tous les jetons associés à une application ou les jetons associés à un utilisateur spécifique.
• Permutation des identifiants client OAuth pour des applications clientes externes
  Pour maintenir la sécurité de vos applications clientes externes, une solution consiste à changer la clé ou le secret consommateur OAuth. Utilisez l'API Connect pour mettre en scène, permuter et supprimer des identifiants OAuth.
• Attributs personnalisés pour les applications clientes externes
  Utilisez des attributs personnalisés afin de configurer des paramètres uniques pour une application cliente externe. Créez de nouveaux attributs dans le fichier des paramètres, et ils sont affichés par défaut pour le développeur dans le fichier des stratégies lors du déploiement de l'application.
• Configuration d'une application cliente externe pour le flux Identifiants client OAuth 2.0
  Utilisez le flux Identifiants client OAuth 2.0 pour partager des informations entre deux applications sans aucune saisie de l’utilisateur. Dans ce flux, l'application cliente échange ses identifiants clients définis dans l'application cliente externe (sa clé consommateur et son secret consommateur) contre un jeton d'accès. Ce flux nécessite de spécifier un utilisateur de l'intégration pour l’exécution de l'intégration.
• Configuration d'un flux Appareil OAuth 2.0 pour des applications clientes externes
  Configurez les Paramètres OAuth globaux pour inclure un code d'appareil, puis activez le flux Appareil OAuth 2.0. Les flux Appareil OAuth 2.0 intègrent des applications exécutées sur des appareils avec des capacités de saisie ou d'affichage limitées, notamment les téléviseurs intelligents, les appareils ménagers et les autres appareils Internet des objets (IoT). Les applications de ligne de commande peuvent également utiliser ce flux. Les utilisateurs peuvent connecter ces applications à Salesforce en accédant à un navigateur sur un appareil doté de capacités plus avancées, par exemple un ordinateur portable ou un appareil mobile.
• Configuration du flux du porteur JWT OAuth 2.0 pour des applications clientes externes
  Les applications clientes externes peuvent prendre en charge les flux du porteur OAuth 2.0 JSON Web Token (JWT) en utilisant le champ de certificat du fichier des paramètres OAuth globaux. Un flux JWT permet aux serveurs d’accéder aux données sans se connecter de façon interactive chaque fois que les serveurs échangent des informations.
• Intégration d'un fournisseur de services d'authentification unique SAML en tant qu'application cliente externe
  Pour utiliser Salesforce en tant que fournisseur d'identité d'authentification unique (SSO) SAML pour un fournisseur de services tiers, intégrez votre fournisseur de services en utilisant l'infrastructure des applications clientes externes. Créez une application cliente externe activée pour le SAML et spécifiez les informations de configuration de votre fournisseur de services. Vous pouvez configurer une application cliente externe activée par SAML uniquement via l'API de métadonnées. Les applications clientes externes avec des configurations SAML ne peuvent pas être empaquetées ni distribuées.