Autorisations Salesforce requises¶
Les autorisations Salesforce de l’utilisateur d’intégration déterminent ce qu’Afi peut lire lors de la sauvegarde et écrire lors de la restauration. Les rôles d’administrateur Afi déterminent qui peut accéder aux sauvegardes et exécuter des tâches dans le portail Afi.
Connexion et sauvegarde¶
| Autorisation Salesforce | Objectif |
|---|---|
| Download AppExchange Packages | Installation du package géré Afi. |
| Customize Application | Ajout de afi.ai aux URL de confiance (Trusted URLs, anciennement CSP Trusted Sites). L’assistant désigne cette étape par Update trusted CSP sites. |
| API Enabled | Accès aux API Salesforce. |
| View All Data | Accès à tous les enregistrements, quels que soient les paramètres de partage. |
| Query All Files | Visibilité de tous les fichiers, y compris ceux des bibliothèques dont l’utilisateur n’est pas membre et des groupes non répertoriés, que View All Data seule ne couvre pas. L’utilisateur d’intégration doit également avoir accès au contenu des fichiers. |
| View Setup and Configuration | Accès aux détails de configuration, tels que les profils et les ensembles d’autorisations. |
| Modify Metadata Through Metadata API Functions | La lecture des définitions d’objets via l’API de métadonnées nécessite cette autorisation ou Modify All Data. |
La couverture de la sauvegarde dépend également des objets disponibles, des champs visibles et des fonctionnalités Salesforce activées. Pour en savoir plus, consultez la page Éléments pris en charge.
Restauration¶
L’utilisateur d’intégration de la destination de restauration a également besoin de Modify All Data et de Edit Read Only Fields pour créer et mettre à jour des enregistrements.
Autorisations supplémentaires¶
L’assistant d’intégration signale ces autorisations comme facultatives, car elles s’appliquent à des données ou à des options de restauration spécifiques. Par exemple, l’option Disable Salesforce automation during recovery nécessite l’autorisation de gérer les flux.
| Données ou scénario | Autorisation ou fonctionnalité Salesforce |
|---|---|
| Valeurs non masquées des champs personnalisés chiffrés (Classic Encryption) | View Encrypted Data. Sans cette autorisation, Salesforce peut renvoyer des valeurs masquées. |
| Informations utilisateur dissimulées par Enhanced Personal Information Management | View Concealed Field Data. |
| Pistes converties et e-mails autres que des brouillons | View and Edit Converted Leads et Update Email Messages, respectivement. |
| Désactivation des flux pendant la restauration | Manage Flow et Enable System Mode Flow Activation. Consultez les paramètres d’autorisation des flux de Salesforce et la section sur l’automatisation pendant la restauration avant de modifier les options de restauration par défaut. |
| Valeurs d’audit d’origine (telles que Created Date et Created By) et propriétaires d’enregistrements inactifs | Set Audit Fields upon Record Creation et Update Records with Inactive Owners. Les paramètres Salesforce correspondants au niveau de l’organisation doivent également être activés. |
| Données Salesforce Knowledge et données de campagne | Licences de fonctionnalité Knowledge User et Marketing User, respectivement. |
| Gestion des utilisateurs Salesforce et des attributions d’autorisations | Manage Internal Users, Manage Profiles and Permission Sets et Assign Permission Sets. Afi vérifie ces autorisations, mais les enregistrements User et PermissionSet sont actuellement en lecture seule lors de la restauration. |