Connecter Salesforce à Microsoft Cloud App SecurityConnect Salesforce to Microsoft Cloud App Security

Cette section fournit des instructions pour connecter Cloud App Security à votre compte Salesforce existant à l’aide de l’API du connecteur d’applications.This section provides instructions for connecting Cloud App Security to your existing Salesforce account using the app connector API.

Comment connecter Salesforce à Cloud App SecurityHow to connect Salesforce to Cloud App Security

  1. Nous vous recommandons d’avoir un compte d’administrateur de service dédié pour Cloud App Security.It is recommended to have a dedicated service admin account for Cloud App Security.

  2. Vérifiez que l’API REST est activée dans Salesforce.Validate that REST API is enabled in Salesforce.

    Votre compte Salesforce doit correspondre à l’une des éditions suivantes prenant en charge l’API REST :Your Salesforce account must be one of the following editions that include REST API support:

    Performance, Enterprise, Unlimited ou Developer.Performance, Enterprise, Unlimited or Developer.

    L’édition Professional n’a pas l’API REST par défaut, mais elle peut être ajoutée sur demande.The Professional edition does not have REST API by default, but it can be added on demand.

    Vérifiez que l’API REST est disponible et activée dans votre édition, comme suit :Check to see that your edition has REST API available and enabled as follows:

    • Connectez-vous à votre compte Salesforce et accédez à la page Setup (Configuration).Log in to your Salesforce account and go to the Setup page.

    • Sous Gérer les utilisateurs, accédez à la page Profils.Under Manage Users, go to the User Profiles page.

      salesforce, gérer les profils des utilisateurssalesforce manageusers profiles

    • Créez un profil en cliquant sur Nouveau.Create a new profile by clicking New.

    • Choisissez le profil que vous venez de créer pour déployer Cloud App Security, puis cliquez sur Modifier.Choose the profile you just created to deploy Cloud App Security and click Edit. Il s’agit du profil à utiliser pour le compte de service Cloud App Security pour configurer le connecteur d’applications.This is the profile to be used for the Cloud App Security service account to set up the App connector.

      salesforce, modifier le profilsalesforce edit profile

    • Vérifiez que les cases suivantes sont cochées :Make sure you have the following checkboxes enabled:

      • API activéeAPI Enabled
      • Afficher toutes les donnéesView All Data
      • Gérer le contenu Salesforce CRMManage Salesforce CRM Content
      • Gérer les utilisateursManage Users

      Si ces cases ne sont pas cochées, vous devez peut-être contacter Salesforce pour les ajouter à votre compte.If these are not selected, you may need to contact Salesforce to add them to your account.

  3. Si Salesforce CRM Content (Contenu CRM Salesforce) est activé pour votre organisation, vérifiez que le compte administratif actuel est également activé.If your organization has Salesforce CRM Content enabled, make sure that the current administrative account has it enabled as well.

    1. Accédez à votre page de configuration de Salesforce.Go to your Salesforce setup page.

      salesforce, configurationsalesforce setup

    2. Dans le menu latéral, sélectionnez Manage Users (Gérer les utilisateurs), puis cliquez sur Utilisateurs.From the side-menu, select Manage Users and then click Users.

      menu salesforce, utilisateurssalesforce menu users

    3. Sélectionnez l’utilisateur administratif actuel pour votre utilisateur Cloud App Security dédié.Select the current administrative user to your dedicated Cloud App Security user.

    4. Vérifiez que la case Salesforce CRM Content User (Utilisateur de contenu CRM Salesforce) est cochée.Make sure that the Salesforce CRM Content User check box is selected.

      Si ce n’est pas le cas, cliquez sur Edit (Modifier), puis cochez la case.If it is not selected, click Edit and then check the check box.

      salesforce, utilisateur de contenu crmsalesforce crm content user

    5. Cliquez sur Save.Click Save.

  4. Dans la console Cloud App Security, cliquez sur Examiner, puis sur Applications connectées.In the Cloud App Security console, click Investigate and then Connected apps.

  5. Dans la page Connecteurs d’application, cliquez sur le bouton plus (+), puis sur Salesforce.In the App connectors page, click the plus button followed by Salesforce.

    connecter salesforceconnect salesforce

  6. Dans la page des paramètres Salesforce, sous l’onglet API, cliquez sur suivez ce lien, en fonction de l’instance que vous souhaitez installer.In the Salesforce settings page, on the API tab, click Follow this link, depending on which instance you want to install.

  7. La page de connexion à Salesforce s’ouvre.This opens the Salesforce log on page. Entrez vos informations d’identification pour autoriser Cloud App Security à accéder à l’application Salesforce de votre équipe.Enter your credentials to allow Cloud App Security access to your team's Salesforce app.

    salesforce, connexionsalesforce logon

  8. Salesforce vous demande si vous voulez autoriser Cloud App Security à accéder au journal d’informations et d’activité de votre équipe, et à effectuer toute activité en tant que membre de l’équipe.Salesforce will ask you if you want to allow Cloud App Security access to your team information and activity log and perform any activity as any team member. Pour continuer, cliquez sur Autoriser.To proceed, click Allow.

  9. À ce stade, vous recevez une notification de réussite ou d’échec concernant le déploiement.At this point, you will receive a success or failure notice regarding the deployment. Cloud App Security est désormais autorisé dans Salesforce.com.Cloud App Security is now authorized in Salesforce.com.

  10. De retour dans la console Cloud App Security, vous devez recevoir un message indiquant que Salesforce a été correctement connecté.Back in the Cloud App Security console, you should see the Salesforce was successfully connected message.

  11. Vérifiez la connexion en cliquant sur Test API (Tester l’API).Make sure the connection succeeded by clicking Test API.

    Le test peut prendre quelques minutes.Testing may take a couple of minutes. Une fois que vous avez reçu une notification de réussite, cliquez sur Terminé.After receiving a success notice, click Done.

Après avoir connecté Salesforce, vous recevrez les événements comme suit : déclencheurs à partir du moment de connexion, événements de connexion et piste d’audit d’installation des 60 jours précédant la connexion, surveillance des événements remontant à 30 jours ou 1 jour, en fonction de votre licence de surveillance des événements Salesforce.After connecting Salesforce, you will receive Events as follows: Triggers from the moment of connection, Login events and Setup Audit Trail for 60 days prior to connection, EventMonitoring 30 days or 1 day back - depending on your Salesforce EventMonitoring license. L’API Cloud App Security communique directement avec les API disponibles dans Salesforce.The Cloud App Security API communicates directly with the APIs available from Salesforce. Comme Salesforce limite le nombre d’appels d’API qu’il peut recevoir, Cloud App Security prend ce point en considération et respecte la limite.Because Salesforce limits the number of API calls it can receive, Cloud App Security takes this into account and respects the limitation. Les API Salesforce envoient chaque réponse avec un champ pour les compteurs d’API, notamment le total disponible et le total restant.Salesforce APIs send each response with a field for the API counters, including total available and remaining. Cloud App Security calcule en pourcentage et veille à toujours garder 10 % des appels d’API disponibles restants.Cloud App Security calculates this into a percentage and makes sure to always leave 10% of available API calls remaining.

Note

La limitation Cloud App Security est calculée uniquement à partir de ses propres appels d’API avec Salesforce, et non avec ceux des autres applications qui effectuent des appels d’API avec Salesforce.Cloud App Security throttling is calculated solely on its own API calls with Salesforce, not with those of any other applications making API calls with Salesforce. La restriction des appels d’API en raison de la limitation peut ralentir la vitesse à laquelle les données sont absorbées dans Cloud App Security, mais le retard est généralement comblé dans la nuit.Limiting API calls due to the limitation may slow down the rate at which data is ingested in Cloud App Security, but usually catches up over night.

Les événements Salesforce sont traités par Cloud App Security de la façon suivante :Salesforce events are processed by Cloud App security as follows:

  • Événements de connexion toutes les 15 minutesLog in events every 15 minutes
  • Piste d’audit d’installation toutes les 15 minutesSetup audit trail every 15 minutes
  • Les journaux de Salesforce suivent l’activité d’utilisation sur une période de 24 heures, de 00:00Salesforce logs track usage activity for a 24-hour period, from 12:00 a.m. à 23:59to 11:59 p.m. heure UTC.UTC time. Les événements dans Salesforce génèrent des données de journal en temps réel.Events in Salesforce generate log data in real time. Toutefois, les fichiers journaux sont générés par Salesforce le lendemain d’un événement, pendant les heures creuses.However, log files are generated by Salesforce the day after an event takes place, during nonpeak hours. Par conséquent, les données du fichier journal ne sont disponibles qu’au moins un jour après l’événement.Therefore, log file data is unavailable for at least one day after an event. Pour plus d’informations sur les événements Salesforce, consultez Using Event Monitoring (Utilisation de la surveillance des événements).For more information about Salesforce events, see Using event monitoring.

Voir aussiSee Also

Contrôler les applications cloud avec des stratégies Control cloud apps with policies
Pour obtenir un support technique, visitez la page de support assisté Cloud App Security. For technical support, please visit the Cloud App Security assisted support page.
Les clients Premier peuvent également choisir Cloud App Security directement depuis le portail Premier.Premier customers can also choose Cloud App Security directly from the Premier Portal.