Salesforce

Verificaciones automáticasSincronización de accesos

CRM corporativo. Evidencia las cuentas con licencia, su vigencia de uso y las cuentas dormidas que conservan acceso a los datos de clientes.

• Categoría: Colaboración (Collaboration en el catálogo)
• Verificaciones: 1 (aporta evidencia a un control)
• Sincroniza accesos: sí — quién tiene acceso y con qué rol
• Documentación oficial: Salesforce

Qué evidencia aporta

Cada ejecución de la conexión corre estas 1 verificación y deja el resultado como evidencia en tus auditorías, asociado al control que aparece en la última columna.

Verificación	Severidad si falla	Aporta al control
Cuentas activas sin uso en 90 días	Media	A.5.18 Derechos de acceso

Los controles corresponden al Anexo A de la norma ISO/IEC 27001:2022. Si trabajas con otro marco, los cruces entre marcos trasladan el resultado a los requisitos equivalentes.

Qué te va a pedir la plataforma

Al crear la conexión completarás estos campos. Las credenciales se guardan cifradas y no vuelven a mostrarse.

Campo	Tipo	¿Obligatorio?
Consumer Key (de la Connected App)	Texto	Sí
Consumer Secret	Secreto	Sí
My Domain del org (la parte antes de .my.salesforce.com)	Dato de conexión	Sí

Requisitos y permisos mínimos

Tipo de credencial: Connected App con OAuth habilitado y ‘Enable Client Credentials Flow’ marcado, más un run-as user asignado en las políticas de la app (Salesforce ejecuta el flujo como ese usuario; usar un perfil de solo lectura con ‘View All Users’ y ‘API Enabled’).

My Domain: obligatorio para este flujo (el token se pide al dominio propio, no a login.salesforce.com).

Alcance: se evalúan hasta 500 usuarios estándar por ejecución.

La integración solo lee (consultas SOQL): nunca modifica registros.

Configuración paso a paso

Estos pasos se hacen en Salesforce. Cuando termines, vuelve a Preceptix y crea la conexión con los datos obtenidos (ver Conecta tu primera integración).

1. Crea la Connected App

   Setup → App Manager → ‘New Connected App’ → habilita OAuth Settings, marca Enable Client Credentials Flow (el callback puede ser https://localhost). Guarda y copia Consumer Key y Secret.

2. Asigna el run-as user

   Setup → Connected Apps → Manage → tu app → Edit Policies → sección Client Credentials Flow → Run As: un usuario de API con perfil de solo lectura y ‘View All Users’.

3. Identifica el My Domain

   Setup → My Domain: la parte antes de .my.salesforce.com.

4. Completa esta pantalla y prueba la conexión antes de guardar (consulta /limits, sin tocar datos).

---

¿Falla la conexión o una verificación queda en rojo? Revisa Estado y cobertura.