Salesforce-Sicherheit: Warum kontinuierliche Maßnahmen entscheidend sind

Sicherheitsverletzungen und Systemlücken sind längst keine seltenen Ausnahmen mehr. Tatsächlich haben jüngste Cyberangriffe nicht nur Salesforce-Kunden, sondern Unternehmen im gesamten SaaS-Umfeld betroffen. Das bedeutet nicht, dass Salesforce unsicher ist – vielmehr unterstreicht es die Notwendigkeit einer kontinuierlichen Konfiguration, Überprüfung und Governance.

Salesforce stellt die Plattform, die Tools und die Infrastruktur bereit. Doch Sie – als Kunde – sind dafür verantwortlich, wie Ihre Umgebung konfiguriert ist, welche Apps angebunden werden und wie der Datenzugriff geregelt ist.

Und genau hier kommt Ihr Salesforce-Partner ins Spiel.

Verantwortlichkeiten in der Salesforce-Sicherheit: Anbieter, Kunden und Partner im Zusammenspiel

Neue Salesforce-Sicherheitsänderungen ab 2025

Im September 2025 führt Salesforce zwei zentrale Neuerungen ein, die zeigen, wie wichtig kontinuierliche Sicherheitsmaßnahmen sind:

1. Eingeschränkte Nutzung nicht installierter Connected Apps
   • Neue Berechtigung: Nur mit der neuen Berechtigung „Approve Uninstalled Connected Apps“ dürfen nicht installierte Apps genutzt werden.
   • Administrator:innen müssen aktiv verwalten, welche Apps vertrauenswürdig sind und veraltete Zugriffe entfernen
2. Ende des OAuth 2.0 Device Flow im Data Loader
   • Ab dem 2. September 2025 wird der OAuth Device Flow im Data Loader abgeschaltet.
   • Nutzer:innen müssen auf Passwort-Authentifizierung oder den OAuth Web Server Flow umstellen.

Weitere Informationen gibt es im offiziellen Salesforce Knowledge Article

Das valantic Angebot: Der Salesforce Security Health Check

Mit einem Salesforce Security Health Check von valantic erhalten Sie Klarheit, Kontrolle und Vertrauen in Ihre Plattform.

Unser bewährtes Vorgehen hilft Ihnen dabei:

• Den aktuellen Sicherheitsstatus Ihrer Org zu bewerten
• Schwachstellen in Rechten, Integrationen und Konfigurationen zu identifizieren
• Eine priorisierte Roadmap zur Behebung von Risiken zu erstellen
• Nachhaltige Governance-Strukturen und Sicherheitsrichtlinien zu implementieren

Bereit, Ihre Salesforce-Org abzusichern?

Sicherheit ist kein Plugin – sondern eine strategische Denkweise. Lassen Sie uns gemeinsam dafür sorgen, dass Ihre Salesforce-Plattform Wachstum ermöglicht – nicht Risiken schafft.