Réviser l'utilisateur intégré

Salesforce utilise un Utilisateur de l'intégration pour établir la communication entre les systèmes. Il sert d'« identité » aux applications externes qui interagissent avec vos données Salesforce via des API. La configuration de Salesforce permet aux administrateurs de restreindre les utilisateurs de l'intégration uniquement pour l'API.

Lorsqu'elle est correctement implémentée, les administrateurs peuvent utiliser cette configuration pour implémenter zéro Trust et le moindre privilège pour l'accès par programmation. L'absence d'implémentation peut autoriser des autorisations excessives pour les utilisateurs de l'intégration, ce qui augmente le risque d'accès non autorisé aux données.

• Contrôle d'accès API uniquement
  Limite les identités système, telles que les utilisateurs de l'intégration, à l'accès par programmation seulement, appliquant ainsi le principe du moindre privilège à toutes les intégrations externes.