Sua instância Salesforce está saudável? Cases reais de auditorias de segurança, governança e custos

Toda instância Salesforce é organizada no início, caso seja bem desenhada. Com o tempo, cada projeto, integração e ajuste deixa “marcas”: permissões nunca revistas, licenças pagas para usuários que deveriam estar inativos, campos que ninguém remove, credenciais expostas em diversos locais indevidos, usuários com permissões de visibilidade de registros que não deveriam, dentre outros. Esses problemas não causam falhas imediatas, mas, juntos, podem aumentar custos, trazer riscos à segurança e impactar a implementação de melhorias.

Nesta sessão mostrarei o que o time da Biz2People encontrou ao auditar orgs de clientes de setores como agro, educação, alimentício, imobiliário, dentre outros: os problemas que se repetem, o que já deu errado e o que faríamos diferente.

ROTEIRO:

- Por que as instâncias "adoecem"
-- Os padrões que levam ao acúmulo de dívida técnica e por que eles passam despercebidos por admins e gestores.

- Os achados mais comuns, com exemplos
-- Governança de permissões: permission sets atribuídos a um único usuário, perfis com acesso excessivo, usuários com permissões de administrador desnecessárias.

-- Usuários e licenças: licenças pagas associadas a usuários que deveriam esatr inativos ou sem login há algum tempo.

-- Complexidade estrutural: automações sobrepostas, campos e objetos sem uso, código e configurações legadas.

-- Qualidade dos metadados: Componentes programáticos e não programáticos com péssimas práticas de desenvolvimento. Triggers que se sobrepõem por perderem contexto ou serem construídas de forma incorreta, dentre outros.

- Demo: um check-up de org em poucos minutos
-- Vamos demonstrar, em uma sandbox com dados fictícios, como identificar esses problemas. Mostraremos o OrgAudit 360, nossa ferramenta para automatizar a análise do checkup, comparando o esforço manual ao automatizado.

- Como priorizar as correções
-- Apresentamos um critério simples para decidir por onde corrigir primeiro, considerando o risco à segurança, o impacto financeiro e o esforço necessário. Também mostramos o que aprendemos sobre a importância de mapear as dependências antes de fazer mudanças.

- Governança contínua
-- Veja como evitar que a sua instância volte a ter problemas: crie uma rotina de revisão de acessos, defina regras para criação de campos e automações e use indicadores simples para acompanhar a saúde da org.