Connecter Salesforce à Microsoft Cloud App SecurityConnect Salesforce to Microsoft Cloud App Security

S’applique à : Microsoft Cloud App SecurityApplies to: Microsoft Cloud App Security

Important

Les noms des produits Microsoft de protection contre les menaces changent.Threat protection product names from Microsoft are changing. Vous trouverez ici plus d’informations sur ce sujet et sur les autres mises à jour.Read more about this and other updates here. Nous allons très prochainement mettre à jour les noms des produits et des documents.We'll be updating names in products and in the docs in the near future.

Cet article fournit des instructions pour connecter Microsoft Cloud App Security à un compte Salesforce existant à l’aide de l’API de connecteur d’applications.This article provides instructions for connecting Microsoft Cloud App Security to your existing Salesforce account using the app connector API. Cette connexion vous permet de bénéficier de plus de visibilité et de contrôle lors de l’utilisation de Salesforce.This connection gives you visibility into and control over Salesforce use. Pour plus d’informations sur la façon dont Cloud App Security protège Salesforce, consultez protéger Salesforce.For information about how Cloud App Security protects Salesforce, see Protect Salesforce.

Comment connecter Salesforce à Cloud App SecurityHow to connect Salesforce to Cloud App Security

  1. Nous vous recommandons d’avoir un compte d’administrateur de service dédié pour Cloud App Security.It's recommended to have a dedicated service admin account for Cloud App Security.

  2. Vérifiez que l’API REST est activée dans Salesforce.Validate that REST API is enabled in Salesforce.

    Votre compte Salesforce doit correspondre à l’une des éditions suivantes prenant en charge l’API REST :Your Salesforce account must be one of the following editions that include REST API support:

    Performance, Enterprise, Unlimited ou Developer.Performance, Enterprise, Unlimited, or Developer.

    L’édition Professional ne comprend pas l’API REST par défaut, mais elle peut être ajoutée sur demande.The Professional edition doesn't have REST API by default, but it can be added on demand.

    Vérifiez que l’API REST est disponible et activée dans votre édition, comme suit :Check to see that your edition has REST API available and enabled as follows:

    • Connectez-vous à votre compte Salesforce et accédez à la page Setup (Configuration).Sign in to your Salesforce account and go to the Setup page.

    • Sous Gérer les utilisateurs, accédez à la page Profils.Under Manage Users, go to the User Profiles page.

      profils Salesforce gérer les utilisateurs

    • Créez un profil en cliquant sur Nouveau.Create a new profile by clicking New.

    • Choisissez le profil que vous venez de créer pour déployer Cloud App Security, puis cliquez sur Modifier.Choose the profile you just created to deploy Cloud App Security and click Edit. Ce profil sera utilisé pour le compte de service Cloud App Security pour configurer le connecteur d’applications.This profile will be used for the Cloud App Security service account to set up the App connector.

      salesforce, modifier le profil

    • Vérifiez que les cases suivantes sont cochées :Make sure you have the following checkboxes enabled:

      Si ces cases ne sont pas cochées, il peut être nécessaire de contacter Salesforce pour les ajouter à votre compte.If these checkboxes aren't selected, you may need to contact Salesforce to add them to your account.

  3. Si Salesforce CRM Content (Contenu CRM Salesforce) est activé pour votre organisation, vérifiez que le compte administratif actuel est également activé.If your organization has Salesforce CRM Content enabled, make sure that the current administrative account has it enabled as well.

    1. Accédez à votre page de configuration de Salesforce.Go to your Salesforce setup page.

      salesforce, configuration

    2. Dans le menu latéral, sélectionnez Manage Users (Gérer les utilisateurs), puis cliquez sur Utilisateurs.From the side-menu, select Manage Users and then click Users.

      menu salesforce, utilisateurs

    3. Sélectionnez l’utilisateur administratif actuel pour votre utilisateur Cloud App Security dédié.Select the current administrative user to your dedicated Cloud App Security user.

    4. Vérifiez que la case Salesforce CRM Content User (Utilisateur de contenu CRM Salesforce) est cochée.Make sure that the Salesforce CRM Content User check box is selected.

      Si ce n’est pas le cas, cliquez sur Edit (Modifier), puis cochez la case.If it isn't selected, click Edit and then check the check box.

      salesforce, utilisateur de contenu crm

    5. Sous paramètres de session, assurez-vous que la case à cocher sélectionner les sessions de verrouillage vers l’adresse IP à partir de laquelle elles proviennent est désactivée .Under Session Settings, make sure that the select Lock sessions to the IP address from which they originated check box is not selected.

      paramètres de session Salesforce

    6. Cliquez sur Enregistrer.Click Save.

  4. Dans la console Cloud App Security, cliquez sur Examiner, puis sur Applications connectées.In the Cloud App Security console, click Investigate and then Connected apps.

  5. Dans la page Connecteurs d’application, cliquez sur le bouton plus (+), puis sur Salesforce.In the App connectors page, click the plus button followed by Salesforce.

    connecter salesforce

  6. Dans la page des paramètres Salesforce, sous l’onglet API, cliquez sur suivez ce lien, en fonction de l’instance que vous souhaitez installer.In the Salesforce settings page, on the API tab, click Follow this link, depending on which instance you want to install.

  7. Ceci ouvre la page de connexion à Salesforce.This opens the Salesforce sign in page. Entrez vos informations d’identification pour autoriser Cloud App Security à accéder à l’application Salesforce de votre équipe.Enter your credentials to allow Cloud App Security access to your team's Salesforce app.

    connexion Salesforce

  8. Salesforce vous demande si vous voulez autoriser Cloud App Security à accéder au journal d’informations et d’activité de votre équipe, et à effectuer toute activité en tant que membre de l’équipe.Salesforce will ask you if you want to allow Cloud App Security access to your team information and activity log and perform any activity as any team member. Pour continuer, cliquez sur Autoriser.To proceed, click Allow.

  9. À ce stade, vous recevez une notification de réussite ou d’échec du déploiement.At this point, you'll receive a success or failure notice for the deployment. Cloud App Security est désormais autorisé dans Salesforce.com.Cloud App Security is now authorized in Salesforce.com.

  10. De retour dans la console Cloud App Security, vous devez recevoir un message indiquant que Salesforce a été correctement connecté.Back in the Cloud App Security console, you should see the Salesforce was successfully connected message.

  11. Vérifiez que la connexion a réussi en cliquant sur Tester l’API.Make sure the connection succeeded by clicking Test API.

    Le test peut prendre quelques minutes.Testing may take a couple of minutes. Une fois que vous avez reçu une notification de réussite, cliquez sur Terminé.After receiving a success notice, click Done.

Après avoir connecté Salesforce, vous recevez les événements comme suit : déclencheurs à partir du moment de la connexion, événements de connexion et piste d’audit d’installation pour les 60 jours précédant la connexion, surveillance des événements remontant à 30 jours ou à 1 jour, en fonction de votre licence Salesforce EventMonitoring.After connecting Salesforce, you'll receive Events as follows: Triggers from the moment of connection, Log in events, and Setup Audit Trail for 60 days prior to connection, EventMonitoring 30 days, or 1 day back - depending on your Salesforce EventMonitoring license. L’API Cloud App Security communique directement avec les API disponibles dans Salesforce.The Cloud App Security API communicates directly with the APIs available from Salesforce. Comme Salesforce limite le nombre d’appels d’API qu’il peut recevoir, Cloud App Security prend ce point en considération et respecte la limite.Because Salesforce limits the number of API calls it can receive, Cloud App Security takes this into account and respects the limitation. Les API Salesforce envoient chaque réponse avec un champ pour les compteurs d’API, notamment le total disponible et le total restant.Salesforce APIs send each response with a field for the API counters, including total available and remaining. Cloud App Security calcule en pourcentage et veille à toujours garder 10 % des appels d’API disponibles restants.Cloud App Security calculates this into a percentage and makes sure to always leave 10% of available API calls remaining.

Notes

La limitation Cloud App Security est calculée uniquement à partir de ses propres appels d’API avec Salesforce, et non avec ceux des autres applications qui effectuent des appels d’API avec Salesforce.Cloud App Security throttling is calculated solely on its own API calls with Salesforce, not with those of any other applications making API calls with Salesforce. La restriction des appels d’API en raison de la limitation peut ralentir la vitesse à laquelle les données sont absorbées dans Cloud App Security, mais le retard est généralement comblé dans la nuit.Limiting API calls due to the limitation may slow down the rate at which data is ingested in Cloud App Security, but usually catches up over night.

Les événements Salesforce sont traités par Cloud App Security de la façon suivante :Salesforce events are processed by Cloud App security as follows:

  • Événements de connexion toutes les 15 minutesSign-in events every 15 minutes
  • Piste d’audit d’installation toutes les 15 minutesSetup audit trails every 15 minutes
  • Journaux des événements toutes les heures.Event logs every 1 hour. Pour plus d’informations sur les événements Salesforce, consultez Using Event Monitoring (Utilisation de la surveillance des événements).For more information about Salesforce events, see Using event monitoring.

Si vous rencontrez des problèmes lors de la connexion de l’application, consultez résolution des problèmes liés aux connecteurs d’application.If you have any problems connecting the app, see Troubleshooting App Connectors.

Étapes suivantesNext steps

Si vous rencontrez des problèmes, nous sommes là pour vous aider.If you run into any problems, we're here to help. Pour obtenir de l’aide ou une assistance concernant votre produit, veuillez ouvrir un ticket de support.To get assistance or support for your product issue, please open a support ticket.