Ein Salesforce-Systemcheck ist vielleicht nicht das, worauf sich die meisten Teams freuen, aber er ist definitiv sinnvoll, bevor sich Benutzer beschweren und Probleme die Arbeit behindern. Bei Salesforce können kleine Probleme schnell dazu führen, dass das gesamte System – Fehler für Fehler – an Vertrauen verliert.
Der integrierte Sicherheitscheck von Salesforce bietet Administratoren einen guten ersten Überblick über die Sicherheitskonfiguration, indem ausgewählte Einstellungen mit einer Standard- oder benutzerdefinierten Baseline verglichen werden. Der angegebene Prozentsatz erzählt jedoch nur einen Teil der Geschichte.
Hier erklären wir, wie Sie die Überprüfung durchführen, herausfinden, welche Ergebnisse wirklich Aufmerksamkeit erfordern, Änderungen vornehmen, ohne Benutzer oder Integrationen zu beeinträchtigen, und entscheiden, wann eine umfassendere Überprüfung der Salesforce-Organisationsstruktur erforderlich ist, um Daten, Zugriff, Automatisierung, Code, Lizenzen, Leistung, Integrationen, Backup und Wiederherstellung zu untersuchen.
SDer Salesforce-Integritätscheck ist die Sicherheitsseite innerhalb der Einstellungen, die die aktuellen Einstellungen einer Organisation entweder mit den Salesforce-eigenen Basiseinstellungen oder mit einer benutzerdefinierten, auf den Unternehmensrichtlinien basierenden Basiseinstellung vergleicht. Gibt eine Punktzahl von maximal 100 zurück.zeigt dann auf die Einstellungen, die am weitesten von dem von Ihnen ausgewählten Standard abweichen.
Fehler mit höherem Risiko haben mehr Gewicht, daher kann eine mangelhafte Trainingssteuerung das Ergebnis stärker beeinträchtigen als mehrere kleinere Probleme.
Das Tool überprüft Passwortregeln, Sitzungseinstellungen, Anmeldekontrollen, vertrauenswürdige IP-Bereiche, Clickjacking-Schutz und ausgewählte Zertifikats- oder Token-Einstellungen. Salesforce führt außerdem ein Die Prüfungen umfassen MFA, SAML, erzwungene Sitzungsbeendigung nach einem Passwortreset und den Anteil aktiver interner Benutzer mit dem Profil „Systemadministrator“. Diese neueren Prüfungen werden nicht in jeder Organisation gleichzeitig verfügbar sein, sollten aber dennoch in Betracht gezogen werden.
Die Formulierung ist der Knackpunkt. Wer nach Anleitungen für Salesforce-Health-Checks sucht, findet oft zwei sehr unterschiedliche Services, die so beschrieben werden, als wären sie ein und dasselbe.
Die Salesforce-Sicherheitsprüfung ist üblicherweise eine native Funktion innerhalb der Einrichtung. Eine Prüfung der Salesforce-Organisationsintegrität ist hingegen umfangreicher. Sie kann Folgendes beinhalten: zertifizierter Salesforce-Partnerund umfasst Architektur, Berechtigungen, Datenqualität, Flow und Apex, Integrationen, Lizenzen, Speicherung, Leistung, Datensicherung, Berichtswesen und die Frage, ob das CRM noch richtig genutzt wird.
Salesforce wird selten durch ein einzelnes misslungenes Release problematisch. Es passiert vielmehr schleichend durch eine Reihe zunächst sinnvoller Entscheidungen. Ein Manager benötigt zwei Wochen lang Zugriff. Für eine Integration wird ein dedizierter Benutzer eingerichtet. Jemand installiert ein Paket für ein Pilotprojekt. Ein Flow wird kopiert, weil die Bearbeitung des Originals riskant erscheint. Und dann kümmert sich niemand mehr darum.
Eine regelmäßige Überprüfung eines Salesforce-Integritätscheckberichts deckt die verbleibenden Probleme auf:
| Was sich ansammelt | Was kann schon schief gehen |
| Übermäßige Zugriffsrechte | Mitarbeiter können Datensätze außerhalb ihrer eigentlichen Rolle einsehen, exportieren oder ändern. |
| Inaktive Benutzer | Alte Konten stellen nach wie vor einen weiteren Zugang zu Kunden- oder Geschäftsdaten dar. |
| Veraltete Sicherheitseinstellungen | Sitzungs-, Anmelde- oder Passwortkontrollen entsprechen nicht mehr den Unternehmensrichtlinien |
| Überlappende Automatisierung | Zwei Flows aktualisieren dasselbe Feld, lösen doppelte Arbeit aus oder schlagen bei höherem Datenaufkommen fehl. |
| Technische Schulden | Kleine Änderungen dauern länger, weil niemand weiß, was von was abhängt. |
| Nicht verwendete Lizenzen, Felder und Pakete | Das Unternehmen bezahlt für Werkzeuge, die von den Nutzern ignoriert werden, während veraltete Komponenten das Wartungs- und Zugriffsrisiko erhöhen. |
| Schlechte Datenqualität | Prognosen, Routenplanung, Berichte und KI-Funktionen arbeiten mit unvollständigen oder widersprüchlichen Datensätzen. |
Diese letzte Zeile wird leicht unterschätzt. Salesforce-Bericht zum Stand von Daten und Analysen im Jahr 2026 Eine Studie ergab, dass Verantwortliche im Datenbereich 26 % der Organisationsdaten als unzuverlässig einstufen. Weitere 84 % gaben an, dass ihre Datenstrategien grundlegend überarbeitet werden müssen, bevor ihre KI-Pläne erfolgreich sein können.
Der Sinn regelmäßiger Systemprüfungen von Salesforce besteht darin, Konten aufzuspüren, die hätten geschlossen werden sollen, Flows, die doppelt ausgeführt werden, oder fehlerhafte Felder in Managementberichten. Dies reduziert das Datenleck, liefert Compliance-Teams bessere Nachweise, sorgt für stabilere Releases und stärkt das Vertrauen der Nutzer in Salesforce, sodass sie nicht mehr manuell Tabellenkalkulationen erstellen müssen.
Salesforce integriert seinen integrierten Health Check in die Einstellungen. Jeder Administrator mit den entsprechenden Berechtigungen kann ihn ohne Installation aufrufen. Das Öffnen der Seite ist einfach. Die Entscheidung, ob eine Empfehlung die SSO-Verbindung beeinträchtigt, einen Benutzer blockiert oder eine Integration unterbricht, erfordert jedoch mehr Überlegung.
Verlieren Sie sich nicht in der Frage „Wie lange dauert ein Salesforce-Integritätscheck?“, sondern folgen Sie dem richtigen Weg.
Lassen Sie ein Salesforce-Audit durchführen, das die Sicherheitsbefunde mit den Geschäftsrisiken, Abhängigkeiten, Verantwortlichen und den notwendigen Maßnahmen zur sicheren Behebung verknüpft.
Folgen Sie diesem Pfad:
Einrichtung → Schnellsuche → Systemprüfung
Das Dashboard zeigt den aktuellen Score, die zugehörige Bewertung, den ausgewählten Baseline-Wert und die nach Risiko gruppierten Ergebnisse an. Jede Zeile vergleicht den aktuellen Wert der Organisation mit dem anhand des Baseline-Werts erwarteten Wert. Dadurch müssen Administratoren nicht mehr in verschiedenen Setup-Menüs suchen, um die Schwachstellen zu identifizieren.
Die integrierte Sicherheitszustandsprüfung in Salesforce benötigt keine externe Anwendung. Benutzer benötigen die Berechtigung „Zustandsprüfung anzeigen“ oder den entsprechenden Zugriff auf das Sicherheitscenter, um die Seite zu überprüfen und eine Baseline zu exportieren. Für den Import einer benutzerdefinierten Baseline sind die Berechtigung „Zustandsprüfung verwalten“ oder entsprechende Berechtigungen im Sicherheitscenter erforderlich.
Wöchentliche Benachrichtigungen bei Punkteverlusten sind ebenfalls verfügbar. Salesforce Sie waren standardmäßig aktiviert Für Administratoren von Produktionssystemen gilt die Aktualisierung ab dem 15. April 2026. Teams können bis zu 100 Empfänger hinzufügen. Verwenden Sie ein überwachtes Sicherheits- oder Administratorpostfach, damit die Warnung nicht eine Woche lang im Urlaubspostfach eines Benutzers verbleibt.
Salesforce bietet Ihnen zwei Möglichkeiten:
Eine Bank benötigt möglicherweise eine auf die Kontrollmechanismen des Finanzsektors zugeschnittene Baseline. Salesforce ermöglicht bis zu fünf benutzerdefinierte Baselines. Jede basiert auf einer exportierten Kopie der Standardbaseline, muss alle bestehenden Health-Check-Einstellungen beibehalten und darf 20 KB nicht überschreiten.
Ein Gesundheitsunternehmen kann strengere Sitzungs- oder Zugriffsregeln festlegen, da Mitarbeiter sensible Patientendaten verarbeiten. Dieser individuelle Standard sollte das Ergebnis einer echten Richtliniendiskussion unter Beteiligung von Salesforce, IT, Sicherheit und Compliance sein. Im Zweifelsfall Salesforce-Beratungspartner So kann beispielsweise die Routineautomatisierung Sie durch die Best Practices für Salesforce-Systemprüfungen führen.
Der Salesforce-Systemcheck zeigt Ihnen, wie nah Ihre aktuellen Einstellungen an der ausgewählten Basislinie liegen, und ordnet die Einstellungen in hohes, mittleres und niedriges Risiko ein. Es werden auch informative Ergebnisse angezeigt, die jedoch keinen Einfluss auf Ihre Bewertung haben.
Die offiziellen Noten lauten:
| Score | Salesforce-Bewertung |
| 90% und höher | Ausgezeichnet |
| 80% bis 89% | Sehr gut |
| 70% bis 79% | Gut |
| 55% bis 69% | schlecht |
| 54% und weniger | Sehr schlecht |
Ein perfektes Ergebnis beweist lediglich, dass alle Einstellungen der gewählten Baseline entsprechen. Die Organisation könnte dennoch fehlerhafte Daten, unklare Zugriffsregeln, instabile Flows und einen noch nicht getesteten Wiederherstellungsplan aufweisen. Analysieren Sie die Lücken, bevor Sie sich über 92 % freuen. Eine wichtige Sitzungskontrolle kann viele kleinere Erfolge aufwiegen. Salesforce ändert außerdem die der Berechnung zugrunde liegenden Signale, wodurch sich das Ergebnis nach einem Release ändern kann, ohne dass ein Administrator eine Einstellung angepasst hat.
Prüfen Sie zunächst den von Salesforce vergebenen High-Risk-Health-Check-Score, insbesondere die Ergebnisse im Zusammenhang mit Folgendem:
Bevor jemand die Einstellung ändert, sollte man nachverfolgen, wohin das führt. Prüfen Sie, wer sie verwendet, welche Systeme sie aufrufen und ob morgen früh gesperrte Konten oder fehlgeschlagene Aufträge auftreten.
Eine Sitzungseinschränkung könnte sich auf Remote-Mitarbeiter auswirken. Eine Anmelderichtlinie könnte SSO beeinträchtigen. Eine Verschärfung der API-bezogenen Kontrolle könnte die ERP-Synchronisierung oder die nächtliche Abrechnung stoppen. Die Systemprüfung enthält nun ein Signal basierend auf dem Prozentsatz aktiver interner Benutzer mit dem Profil „Systemadministrator“. Sie zeigt jedoch weiterhin nicht an, welcher benannte Administrator Zugriffsrechte besitzt, die er nicht benötigt. Hierfür ist eine separate Berechtigungsprüfung erforderlich.
Die Salesforce-Integritätsprüfungstools bieten Administratoren zwei Möglichkeiten:
Fix Risks ist praktisch, aber Vorsicht ist geboten.
Bevor Sie wesentliche Änderungen vornehmen, prüfen Sie Folgendes:
Manche Probleme lassen sich nicht über die Standardfunktion beheben und erfordern eine manuelle Untersuchung. Unabhängig vom gewählten Weg sollten Sie wesentliche Änderungen nach Möglichkeit in einer repräsentativen Testumgebung prüfen. Erfassen Sie zunächst die aktuelle Konfiguration, erstellen Sie die entsprechenden Daten- und Metadatensicherungen und überprüfen Sie Benutzer und Integrationen nach der Bereitstellung erneut. Eine Sicherung erleichtert die Wiederherstellung, ersetzt aber keinen ordnungsgemäßen Notfallplan.
Das Team sollte den Salesforce-Health-Check mit mehr als einem Prozentwert und einem Screenshot abschließen. Protokoll:
Ein guter Salesforce-Health-Check-Bericht liefert Belege. Er dokumentiert, warum das Team eine Einstellung geändert, eine andere verschoben und eine dritte akzeptiert hat. Das spart viel Rätselraten bei Compliance-Prüfungen, Administratorübergaben und späteren Überprüfungen.
Der von Salesforce bereitgestellte Health-Check-Score sollte Ihnen aufzeigen, was Salesforce festgestellt hat, warum dies relevant ist und welche nächsten Schritte erforderlich sind. Beginnen Sie mit fünf Details in den nativen Ergebnissen:
Die technische Formulierung kann ein Problem weniger gravierend erscheinen lassen, als es tatsächlich ist. Ein zu schwaches Session-Timeout kann dazu führen, dass eine unbeaufsichtigte, authentifizierte Sitzung länger offen bleibt, als die Unternehmensrichtlinien zulassen. Dies ist insbesondere bei gemeinsam genutzten Computern, verlorenen Geräten und Rechnern in öffentlichen Bereichen relevant.
Teilen Sie die Ergebnisse in drei Arbeitsgruppen ein:
| Erkenntnis | Mögliche Auswirkungen | Priorität | Empfohlene Aktion | Eigentümer |
| Schwache Passwortrichtlinie | Erhöhtes Risiko einer Kontokompromittierung | Hoch | Die genehmigte Sicherheitsrichtlinie beachten und Anmeldewege testen | Salesforce-Administrator |
| Inaktiver privilegierter Benutzer | Unnötiger Zugriff auf sensible Daten und Einrichtung | Hoch | Besitzverhältnisse prüfen, Zugriff einfrieren und gegebenenfalls deaktivieren | Verwaltung und IT |
| Veraltete Sitzungseinstellung | Authentifizierte Sitzungen bleiben länger verfügbar, als die Richtlinien es zulassen. | Medium | Testen Sie den strengeren Wert und aktualisieren Sie anschließend die Einstellung. | Sicherheits Team |
Die Standardergebnisse weisen keine Verantwortlichen zu, schätzen keine Kosten, bilden keine Geschäftsabhängigkeiten ab und legen keine Reihenfolge für die Behebungsmaßnahmen fest. Deshalb muss der fertige Bericht mehr enthalten als nur einen Screenshot mit einer eingekreisten Punktzahl.
Der von Salesforce integrierte Sicherheitscheck ist zwar nützlich, hat aber nur einen begrenzten Anwendungsbereich. Er vergleicht ausgewählte Sicherheitseinstellungen mit einem Referenzwert. Ein hoher Wert beweist nicht, dass die Organisation gut strukturiert, wartungsfreundlich und fehlerfrei ist, Lizenzen effizient nutzt oder für mehrere hundert weitere Benutzer bereit ist.
Viele können außerhalb dieser Prozentzahl liegen:
Workflow-Regeln und der Prozessgenerator sind ein hilfreicher Warnhinweis. Salesforce hat den Support am 31. Dezember 2025 eingestellt, dennoch können alte Prozesse weiterhin in der Produktion ausgeführt werden. Die Systemprüfung zeigt Ihnen nicht an, dass eine wichtige Genehmigung noch von einer Automatisierung abhängt, die in letzter Zeit nicht getestet wurde und deren Änderung niemand befürwortet.
Sobald diese Fragen auftauchen, geht die Arbeit über ein Sicherheits-Dashboard hinaus. Sie benötigen eine umfassendere Prüfung der Organisation selbst, was bedeuten könnte, dass Sie eine Suche nach den beste Salesforce-Beratungsfirmen.
Ein Systemcheck für Salesforce beginnt meist, weil etwas nicht stimmt. Vielleicht sehen Berichte fehlerhaft aus, Releases dauern zu lange oder niemand weiß, wer für eine Integration zuständig ist. Auf diese Hinweise folgt eine umfassende Überprüfung von Berechtigungen, Daten, Automatisierung, Kosten und Performance.
| Gebiet | Was die Überprüfung prüft | Was kann schon schief gehen |
| Sicherheit und Zugang | Profile, Berechtigungssätze, Administratoren, inaktive Benutzer, Freigaberegeln, verbundene Apps, MFA und Sitzungen | Manche sehen zu viel, andere wiederum entwickeln Umgehungsmöglichkeiten, weil der Zugang zu eingeschränkt ist. |
| Daten und Datenmodell | Duplikate, fehlende Werte, Feldverwendung, Besitzverhältnisse, Validierung, Beziehungen, Datensicherung und Wiederherstellung | Prognosen werden unzuverlässig, Routen brechen ab und Automatisierung oder KI arbeitet mit den falschen Daten. |
| Automatisierung und Code | Flows, veraltete Automatisierung, Apex, fehlgeschlagene Jobs, Testabdeckung, ineffiziente Abfragen und alter Code | Prozesse werden zweimal ausgeführt, scheitern aufgrund des hohen Arbeitsaufkommens oder werden zu riskant für eine Änderung. |
| Integrationen und APIs | Authentifizierung, Zuordnungen, Synchronisierungsrichtung, API-Nutzung, Middleware, Fehler, Wiederholungsversuche und Überwachung | Eine Verbindung bleibt „aktiv“, auch wenn Datensätze verspätet, doppelt oder mit fehlenden Schlüsselfeldern eintreffen. |
| Leistungsfähigkeit und Grenzen | Speicherung, große Datenmengen, Berichte, geplante Aufträge, Datensatzsperren, Abfragen und Governor-Limits | Seiten laden langsamer, Aufträge schlagen fehl und Benutzer arbeiten zunehmend außerhalb von Salesforce. |
| Lizenzen und Pakete | Zugewiesene versus aktive Lizenzen, kostenpflichtige Funktionen, Berechtigungssatzlizenzen und AppExchange-Pakete | Das Unternehmen zahlt weiterhin für ungenutzte Tools, die noch Berechtigungen und Wartungsarbeiten beinhalten. |
| Berichterstattung und Übernahme | KPI-Definitionen, benötigte Daten, Dashboards, Nutzung, Exporte und Feedback von jedem Team | Führungskräfte vertrauen Berichten immer weniger, während Mitarbeiter die eigentlichen Prozesse in Tabellenkalkulationen oder E-Mails verlagern. |
Bei überfüllten Integrationssiedlungen könnte es sich lohnen, einen Blick auf die folgenden Punkte zu werfen: beste Salesforce-Integrationsdienste Um herauszufinden, ob das Problem Konfigurationsänderungen, Middleware oder eine Neuinstallation erfordert, muss genauer geprüft werden. Installierte Produkte verdienen die gleiche Aufmerksamkeit.
Eines ist klar: Es gibt kein einzelnes Salesforce-Systemprüfungstool, das Ihnen sagen kann, ob die gesamte Organisation sicher, schnell, kostengünstig, wiederherstellbar und wartungsfreundlich ist. Jede Option deckt unterschiedliche Probleme auf. Der eigentliche Nutzen besteht darin, die Ergebnisse zu kombinieren und sie mit den tatsächlichen Geschäftsprozessen abzugleichen.
| Werkzeug oder Methode | Hauptzweck | Was es finden kann | Wo es aufhört |
| Salesforce-Gesundheitscheck | Sicherheitskonfiguration | Ausgangslücken, Risikokategorien und der aktuelle Score | Es überprüft weder Daten, Code, Integrationen, Kosten noch die Akzeptanz. |
| Grundlagen der Sicherheitszentrale | Sicherheitsüberwachung einzelner Organisationen | Verlauf der Gesundheitsprüfung plus sechs weitere Sicherheitskennzahlen | Wöchentliche Datenerfassung, 30-Tage-Verlauf der Gesundheitsprüfung und keine organisationsübergreifende Ansicht |
| Vollständiges Sicherheitszentrum | Sicherheitsaufsicht über mehrere Organisationen hinweg | Richtlinien, Warnmeldungen, Authentifizierung, Benutzerzugriff und Sicherheitstrends | Es gelten Lizenz- und Produktanforderungen. |
| Skalenzentrum | Leistung und Systemdruck | Langsames Apex, Flow-Probleme, aufwändige Abfragen, Berichtsverzögerungen, Limits und Datensatzsperren | Es kann zwar die technischen Hürden aufspüren, aber es kann Ihnen nicht sagen, ob der Prozess sinnvoll ist. |
| Lightning-Nutzungs-App | Nutzer- und Seitenaktivität | Aktive Benutzer, Lizenznutzung, häufig genutzte Seiten, langsame Seiten und Classic-Umschaltung | Das erklärt nicht, warum manche Leute einen Bildschirm meiden oder alles nach Excel exportieren. |
| Salesforce Code Analyzer v5 | Statische Analyse von Code und Metadaten | Sicherheits-, Qualitäts- und Wartbarkeitsprobleme in Apex und anderen unterstützten Quellen | Es kann nicht beurteilen, ob die Geschäftslogik richtig ist. |
| Manuelle Überprüfung | Geschäfts- und technische Bewertung | Architektur, Zuständigkeiten, Daten, Arbeitsabläufe, Abhängigkeiten, Integrationen und Prioritäten | Es braucht Zeit und Leute, die wissen, worauf sie achten müssen. |
Salesforce Optimizer war früher auch eine Option, aber Salesforce hat es am 1. Juni 2026 eingestellt., nach früheren Entfernungen für Hyperforce- und Nicht-Hyperforce-Organisationen.
Security Center Essentials ist in allen Salesforce-Editionen kostenlos und speichert den Verlauf der Integritätsprüfungen der letzten 30 Tage. Scale Center ist ebenfalls kostenlos in unterstützten Produktionsorganisationen und vollständigen Sandboxes für Kunden mit Professional-, Enterprise-, Unlimited-, Signature- und Scale Test-Abonnements.
Wenn Sie mit einem Partner an einem Projekt zusammengearbeitet haben Salesforce-ImplementierungsdiensteÄhnlich wie Routine Automation können sie bei der Auswahl der passenden Salesforce-Health-Check-Tools helfen. RA vertreibt zwar keinen eigenen Scanner, kann aber geeignete Tools auswählen, die manuellen Prüfungen ergänzen, die diese Tools nicht durchführen können, und die Ergebnisse in einen umsetzbaren Plan umwandeln.
Überprüfen Sie die Seite mit den systemeigenen Sicherheitseinstellungen monatlich oder vierteljährlich. Führen Sie mindestens einmal jährlich eine umfassende Organisationsprüfung durch, sofern die Einrichtung stabil ist, und verkürzen Sie die Prüfintervalle, wenn sich Salesforce schnell ändert oder ein erhöhtes Risiko besteht. Möglicherweise möchten Sie nach dem Hinzufügen von … auch zusätzliche Prüfungen durchführen. die besten Salesforce-Apps zu Ihrem System.
| Situation | Sinnvoller Zeitpunkt |
| Stabile Organisation mit begrenzten Änderungen | Einheimischenprüfung vierteljährlich, umfassendere Überprüfung jährlich |
| Regulierte oder sicherheitsrelevante Organisation | Monatliche Überprüfung der Einheimischen, umfassendere Überprüfung alle sechs Monate |
| Große Organisation mit hohem Anteil an kundenspezifischen Arbeiten | Überprüfung nach größeren Veröffentlichungen und mindestens alle sechs Monate |
| Neuimplementierung oder Neuaufbau | Vor dem Start und erneut nachdem die Benutzer damit gearbeitet haben. |
| Migration oder Organisationskonsolidierung | Vor der Planung, dann nachdem Daten und Automatisierung eingeführt wurden |
| Wichtige Integration hinzugefügt | Vor der Produktion und nach dem ersten vollständigen Betriebszyklus |
| Sicherheits- oder Datenvorfall | Sobald der Vorfall eingedämmt ist |
| Sinkende Akzeptanz oder langsamere Leistung | Wenn sich das Muster zeigt, anstatt auf die jährliche Überprüfung zu warten. |
| Große Berechtigungs- oder Automatisierungsänderung | Vor der Bereitstellung und erneut nach der Veröffentlichung |
Diese Termine sind keine Salesforce-Vorgaben, sondern Arbeitsintervalle. Der optimale Rhythmus hängt vom Release-Volumen, dem benutzerdefinierten Code, den verbundenen Systemen, dem Compliance-Anforderungsdruck, der Personalfluktuation und den potenziellen Auswirkungen eines Ausfalls von Salesforce auf das Unternehmen ab.
Bewährte Verfahren für Salesforce-Systemprüfungen umfassen auch ereignisgesteuerte Überprüfungen. Eine jährliche Erinnerung im Kalender ist wenig hilfreich, wenn drei Wochen später eine neue ERP-Anbindung, eine Übernahme, eine Neugestaltung der Berechtigungen oder eine Massenmigration die Organisation verändert.
Für die native Überprüfung ist kein externer Anbieter erforderlich. Ein autorisierter Salesforce-Administrator kann auf das Dashboard zugreifen, die Bewertung einsehen, die aktuellen Einstellungen mit den Ausgangswerten vergleichen, gefundene Probleme beheben und das Ergebnis dokumentieren.
Ein interner Administrator kann in der Regel Folgendes erledigen:
Die Arbeit wird komplexer, sobald die Sicherheitsbewertung Auswirkungen auf die gesamte Organisation hat. Umfangreiches Apex, mehrere Salesforce-Clouds, diverse Organisationen, Dutzende von Integrationen oder strenge Compliance-Regeln erfordern die Einbindung weiterer Personen in den Überprüfungsprozess. Dasselbe gilt, wenn niemand die Gesamtverantwortung für die Architektur trägt oder eine Sicherheitskorrektur SSO, Abrechnung, Kundenservice oder andere kritische Prozesse beeinträchtigen könnte.
Auch die Zeit spielt eine Rolle. Ein fähiger Administrator weiß vielleicht genau, was überprüft werden muss, hat aber dennoch keine Zeit, jahrelang gespeicherte Berechtigungen, Flow-Versionen, Integrationsprotokolle und verwaiste Pakete zu durchforsten.
Externe Hilfe ist nicht zwingend erforderlich, aber die Unterstützung durch einen Berater, der Salesforce-Health-Check-Services anbietet, kann hilfreich sein, wenn das Risiko, die Arbeitsbelastung oder die technische Tiefe größer ist, als das interne Team sicher bewältigen kann.
Professionelle Salesforce-Systemprüfungen sollten mehr liefern als nur eine automatische Bewertung und eine lange Liste von Warnungen. Die Ergebnisse müssen mit realen Arbeitsabläufen, Verantwortlichen, technischen Abhängigkeiten und einem für das Unternehmen finanzierbaren und terminierbaren Lösungsplan verknüpft sein.
Eine normale Verlobung sollte vier Phasen umfassen:
Sie sollten außerdem wissen, wer die Organisation überprüft, wie exportierte Beweismittel geschützt werden und welche Berichte Sie genau erhalten werden.
Unternehmen wie Routine Automation führen einen Sicherheitscheck in Salesforce durch, und eine umfassendere Organisationsprüfung erfolgt in einem sorgfältigen, schrittweisen Prozess. Das Team kombiniert Salesforce-Diagnostik mit manueller Analyse und Gesprächen mit denjenigen, die wissen, wo das CRM-System Probleme verursacht.
Die Überprüfung erfolgt in sieben Schritten:
1. Definieren Sie, was überprüft wird: Bestätigen Sie das Geschäftsproblem, die betroffenen Umgebungen, die wesentlichen Prozesse, die bekannten Risiken und die bereits in der Roadmap enthaltenen Arbeiten.
2. Hören Sie, was die Leute von Salesforce zu sagen haben: Befragen Sie Administratoren, Entwickler, IT-Mitarbeiter, Sicherheitsexperten, Abteilungsleiter und alltägliche Benutzer.
3. Zerlegen Sie die Organisation: Prüfen Sie Sicherheit, Berechtigungen, Datensätze, Architektur, Automatisierung, Code, Integrationen, Speicherung, Pakete, Lizenzen und Berichtswesen.
4. Finde heraus, was wichtig ist: Trennen Sie harmloses Durcheinander von Erkenntnissen, die Daten offenlegen, Schadensberichte verursachen, die Arbeit verzögern, die Kosten erhöhen oder die Veröffentlichung gefährden.
5. Erstellen Sie den Salesforce-Integritätsprüfungsbericht: Fügen Sie Nachweise, Verantwortliche, Abhängigkeiten, Aufwandsschätzungen, Prioritäten und empfohlene Maßnahmen hinzu.
6. Die Korrekturen kartieren: Dringende Reparaturen sollten von Aufräumarbeiten, Codeänderungen, Architekturarbeiten und Governance getrennt werden.
7. Bleiben Sie während der Reparaturarbeiten: Die Routineautomatisierung kann Konfiguration, Entwicklung, Tests, Bereitstellung und bei Bedarf spätere Überprüfungen übernehmen.
Das Ziel ist keine bessere native Bewertung. Es ist eine Organisation, die die richtigen Daten schützt, die aktuelle Arbeitsweise des Unternehmens unterstützt und sich ändern lässt, ohne dass jede neue Version einer archäologischen Ausgrabung gleicht.
Der Salesforce-Systemzustandscheck sollte unbedingt in die Administratorroutine integriert werden. Er deckt Sicherheitslücken schnell auf und liefert dem Team konkrete Anhaltspunkte für die weitere Untersuchung. Ein Ergebnis von 95 % sollte die Diskussion jedoch nicht beenden.
Der Prozentsatz sagt wenig über doppelte Datensätze, veraltete Apex-Abläufe, konkurrierende Flows, fehlerhafte Übergaben, verschwendete Lizenzen oder Berichte aus, denen man schon seit Monaten nicht mehr vertraut. Nutzen Sie das native Tool für die regelmäßige Überwachung und führen Sie eine detailliertere Prüfung durch, wenn die Organisation stark angepasst wird, in kritische Systeme eingebunden ist oder Änderungen ungewöhnlich aufwändig sind. Letzteres ist meist der entscheidende Hinweis.
Die Routineautomatisierung kann bei der umfassenderen Überprüfung helfen und Sie anschließend bei den Workshops, der technischen Planung, den Tests und der Salesforce-Arbeit unterstützen.
