Sachez où vont les informations, ce que votre équipe contrôle et comment vérifier le travail.
REDA AI exécute les processus dans Salesforce et utilise des fournisseurs d’IA externes pour le raisonnement. Configurez les limites selon votre activité, puis testez-les avant d’élargir l’utilisation.
Un solde de crédits partagé alimente vos agents configurés. Examinez la consommation dans Salesforce et appliquez les contrôles au niveau adapté au travail.
Allez au-delà du solde restant. Consultez les crédits enregistrés pour une réponse IA, examinez la conversation et retracez la consommation dans votre organisation.
Découvrez l’analyse des conversations ↗ (s’ouvre dans un nouvel onglet)Examinez les crédits enregistrés, la consommation de tokens et l’activité des outils.
Examinez l’échange et identifiez les points à améliorer.
Examinez les périodes de crédits, la consommation et les recharges.
Attribuez une allocation mensuelle de crédits à un utilisateur. Le service d’IA partagé vérifie sa consommation enregistrée pendant la période de crédits en cours.
Définir les quotas utilisateurs ↗ (s’ouvre dans un nouvel onglet)Fixez des plafonds quotidiens de crédits distincts pour le trafic du site web public et de la communauté, afin que ces canaux disposent de leurs propres limites d’utilisation.
Gérer l’utilisation des canaux ↗ (s’ouvre dans un nouvel onglet)Sur les accès web et portail, limitez les demandes par agent et la fréquence des interactions. Il s’agit de limites de trafic, distinctes d’un budget de crédits.
Examiner les paramètres des agents ↗ (s’ouvre dans un nouvel onglet)Consultez le solde partagé et définissez un contact de facturation pour les alertes de crédits faibles. Les nouvelles demandes au moteur IA principal s’arrêtent lorsque les crédits disponibles sont épuisés.
Gérer vos périodes de crédits ↗ (s’ouvre dans un nouvel onglet)Les limites vérifient l’utilisation enregistrée avant la demande ; la consommation est enregistrée ensuite. Des traitements déjà en cours ou des demandes simultanées peuvent dépasser un seuil. Configurez et surveillez ces contrôles comme des limites d’utilisation, sans les considérer comme un plafond de dépenses exact et garanti.
Une question rapide et un processus en plusieurs étapes nécessitent des paramètres différents. Votre administrateur peut ajuster la quantité de contexte, de contenu produit et de travail des outils pour chaque agent.
Définissez un budget de longueur de réponse adapté à la mission. Une réponse brève et une analyse plus longue peuvent utiliser des limites différentes selon l’agent.
Max Output Tokens contrôle le budget de réponse. Une valeur propre à l’agent peut remplacer la valeur par défaut de l’organisation ; les étapes intermédiaires des outils utilisent Tool Iteration Max Tokens.
Limitez la boucle d’utilisation des outils et de raisonnement de chaque agent. Davantage d’itérations peuvent permettre des tâches plus longues, mais aussi augmenter le traitement et le délai de réponse.
Max Tool Iterations · par agent
Choisissez la quantité de contexte et d’historique de conversation que l’agent peut utiliser. Conservez les instructions et éléments pertinents tout en réduisant le contexte répété inutilement.
Token Budget · History Token Budget — définissent les budgets du prompt et de l’historique de conversation.
Limitez jusqu’où le travail configuré peut se poursuivre ou appeler d’autres agents au cours d’une tâche.
Max Continuation Depth · Max Agent Call Depth — limitent la profondeur de poursuite du processus et des appels à d’autres agents.
Choisissez les outils disponibles, excluez ceux qui sont inutiles, limitez leur nombre et contrôlez la disponibilité et les utilisations de la recherche web.
Tools Mode · Excluded Tools · Max Tools · Web Search Max Uses
Choisissez le niveau de traitement et les paramètres de raisonnement pertinents. Testez la qualité comme la consommation ; les conditions des fournisseurs et les exigences de consentement restent applicables.
Processing Tier · Deep Reasoning
Des limites plus basses peuvent aussi interrompre un travail utile. Examinez des conversations représentatives, apportez un changement délibéré et testez le résultat. Ces paramètres limitent certaines parties du traitement ; aucun ne fixe le prix d’une tâche terminée.
Configurez les accès, les outils disponibles, les instructions et les étapes de vérification selon chaque rôle et processus. L’identité et les paramètres d’exécution dépendent du canal. Un copilote pour les collaborateurs, un processus sans surveillance et un site web public ne doivent pas tous avoir les mêmes accès.
Les procédures écrites guident le comportement. Les autorisations Salesforce, l’implémentation des outils et les vérifications à l’exécution assurent les contrôles techniques. Les deux nécessitent une configuration et des tests adaptés.
Configurez les accès Salesforce adaptés à la personne ou au processus qui utilise l’IA.
Choisissez le contexte et les outils adaptés au rôle et au canal.
Utilisez les confirmations prises en charge et les escalades configurées lorsque des personnes doivent décider.
| Où l’IA est utilisée | Quels droits d’accès s’appliquent ? | Que devez-vous configurer ? |
|---|---|---|
| Votre équipe dans Salesforce | L’utilisateur Salesforce connecté, avec les contrôles d’accès pertinents aux objets, champs et enregistrements pour les outils du package. | Des outils et un contexte adaptés. Utilisez la confirmation pour les demandes d’action prises en charge et testez séparément les outils exécutables personnalisés. |
| Claude via MCP | L’identité Salesforce utilisée pour la connexion, les autorisations requises et les agents Internal sélectionnés et activés pour MCP. | Publiez les agents sélectionnés, examinez les actions demandées et gérez la connexion OAuth. Claude reçoit des réponses métier, pas seulement des métadonnées d’outils. |
| Automatisation et API | L’identité d’exécution de l’automatisation et le contexte d’exécution configuré. Les agents API peuvent volontairement élever les accès aux objets et aux champs en mode System ; les règles de partage des enregistrements restent applicables aux outils du package. Le travail planifié utilise l’identité de la personne qui le planifie. | Délimitez délibérément l’exécution automatique et intégrez la vérification ou l’escalade au processus métier. Il ne s’agit pas d’une approbation préalable à chaque action. |
| Portails et sites web | L’utilisateur de portail authentifié ou l’identité invité/service applicable à cet accès. Les visiteurs publics n’héritent pas des droits d’un collaborateur. | Restreignez les informations exposées et les outils exécutables. Validez l’accès aux enregistrements et toute identification propre au compte ; une restriction d’origine du site web ne constitue pas une authentification utilisateur. |
Oui. Le raisonnement de l’IA utilise des informations envoyées depuis Salesforce au fournisseur configuré. Cela peut inclure votre message, les instructions, certaines valeurs d’enregistrement, l’historique de conversation, les résultats des outils et le contenu pertinent des documents.
Les descriptions d’outils indiquent au modèle ce qu’il peut demander. Ce ne sont pas les seules informations partagées : le modèle a aussi besoin d’informations pour répondre à la question ou effectuer la tâche.
Informations pour le raisonnementMessages, contexte, définitions et résultats d’outils, contenu pertinent des fichiers
Réponse à SalesforceRéponses et demandes d’utilisation des outils configurés
Lorsque vous utilisez Claude via MCP : le compte Claude connecté constitue un environnement de traitement supplémentaire. Il envoie votre demande à l’agent REDA AI sélectionné et reçoit sa réponse ainsi que le détail des actions proposées. Son propre abonnement, ses paramètres et ses conditions s’appliquent à cette copie ; l’accord relatif à l’API Anthropic utilisé par REDA AI ne la couvre pas automatiquement.
Partagez en fonction de la tâche que vous souhaitez effectuer. Un outil peut renvoyer un total plutôt qu’une liste d’enregistrements individuels. Lire un document peut nécessiter l’envoi de son contenu. Délimitez en conséquence le contexte, les résultats d’outils et les fichiers ; les autorisations seules ne suppriment pas les informations sensibles qu’une personne saisit ou téléverse.
Le processus principal ne nécessite ni middleware ni base CRM distincts hébergés par REDA. REDA AI est installé dans votre organisation Salesforce. Le moteur d’exécution appelle directement le fournisseur d’IA configuré ; Salesforce exécute les outils et actions Salesforce configurés.
Le nom, la description et la structure d’entrée d’un outil aident le modèle à demander une opération. Son implémentation Apex s’exécute dans Salesforce. Les outils personnalisés peuvent aussi se connecter à d’autres services ; ces intégrations nécessitent donc leur propre analyse des flux de données.
La configuration des agents, les conversations, les messages, la consommation de crédits et les enregistrements d’incidents sont stockés dans Salesforce. Leurs accès et leur conservation relèvent de votre administration de la plateforme.
Les fournisseurs d’IA, les environnements connectés comme Claude, les services de messagerie et les intégrations personnalisées peuvent traiter les informations utilisées dans leur partie du processus. Les données partagées séparément avec REDA pour l’assistance sont également soumises aux conditions applicables d’assistance et de traitement des données.
Avec Votre propre IA, Salesforce se connecte au fournisseur choisi selon votre propre contrat et vos conditions de traitement des données. Les clés API sont stockées dans les identifiants nommés Salesforce de votre organisation ; REDA ne les détient pas.
Le fournisseur et le modèle sont choisis par agent. Les autorisations Salesforce, les contrôles par canal et les validations d’actions configurées restent applicables. Les relevés de conversation et d’utilisation restent disponibles pour la supervision.
L’utilisation est mesurée par agent, canal et modèle pour les rapports et vos limites, sans déduction d’une enveloppe de crédits REDA. Salesforce indique l’utilisation, pas la facture en dollars du fournisseur ; rapprochez-la de sa console et de sa facture.
REDA n’exploite ni n’entraîne son propre modèle d’IA sur vos données. Des fournisseurs externes effectuent le raisonnement. Leurs conditions d’entraînement, de stockage et de conservation doivent être examinées séparément.
Les accords fournisseurs ci-dessous décrivent IA incluse. Avec votre compte, vérifiez le contrat, la politique d’entraînement, les lieux de traitement et la rétention du fournisseur. L’accord Anthropic de REDA ne couvre pas ce compte distinct. L’utilisation d’une API n’implique pas, à elle seule, une rétention nulle.
La politique commerciale d’Anthropic indique que les entrées et sorties ne sont pas utilisées par défaut pour l’entraînement. Un retour explicite ou une autorisation d’utilisation des données peuvent constituer des exceptions.
Sa politique API standard prévoit une suppression sous 30 jours, avec des exceptions liées à certaines fonctionnalités, modèles, accords, obligations de sécurité et obligations légales. L’absence de conservation nécessite un accord applicable et des fonctionnalités compatibles ; elle n’est pas présumée ici.
Politique commerciale d’entraînement ↗ · Politique de conservation ↗
Le niveau Economy est soumis à des conditions différentes. Les conditions publiées de DeepSeek permettent certains usages des entrées et sorties pour améliorer les services et la technologie sous-jacente, avec une possibilité de refus. Ne supposez pas que les règles par défaut d’Anthropic s’appliquent.
Le contrat de REDA mentionne le traitement en Chine et la mise en cache du contexte. Economy nécessite des identifiants compatibles, une connectivité, un consentement enregistré et la sélection du niveau. Confirmez les conditions applicables au compte et les modalités de refus avant de l’activer.
Vérifiez aussi le parcours de traitement des fichiers. Le traitement des fichiers peut suivre un parcours différent de celui du niveau sélectionné pour le texte. Examinez avec votre administrateur et REDA le fournisseur, le lieu de traitement, la conservation et les exigences contractuelles du processus réel.
Les enregistrements de conversations, de messages, de crédits et d’incidents résident dans Salesforce. Donnez aux personnes autorisées un moyen de vérifier le travail et de décider des changements nécessaires.
Lisez la transcription, le contexte des enregistrements et l’activité des outils enregistrée. Examinez les crédits de la réponse IA et l’ensemble de l’échange.
Découvrez les enregistrements de conversations ↗ (s’ouvre dans un nouvel onglet)Utilisez le débogage des conversations et l’analyse des incidents pour examiner les problèmes enregistrés et leurs causes possibles. Les suggestions de l’IA appuient votre investigation.
Voir les outils de débogage ↗ (s’ouvre dans un nouvel onglet)Utilisez ce que vous apprenez pour ajuster le contexte, les instructions, les outils ou les paramètres de traitement, puis vérifiez le résultat sur vos scénarios métier.
Découvrez l’analyse des incidents ↗ (s’ouvre dans un nouvel onglet)Gérez les agents actifs, les attributions d’autorisations et les connexions. Examinez les paramètres d’archivage des conversations Salesforce séparément de la conservation chez les fournisseurs. Arrêter les accès futurs n’efface pas les informations déjà partagées avec un fournisseur.
Les journaux montrent les interactions et actions enregistrées ; ils ne révèlent pas tous les jugements internes du modèle et ne prouvent pas l’exactitude de chaque réponse. Les investigations et les accès administrateur doivent respecter vos propres règles de traitement des données.
REDA ONE LLC détient les certifications de systèmes de management ci-dessous. Elles concernent le périmètre organisationnel indiqué, qui comprend les services externalisés de gestion des données et les fonctions associées de développement, d’implémentation et d’assistance.
Ces certifications ne certifient pas chaque résultat de l’IA et ne rendent pas tous les processus clients conformes. Évaluez les données, fournisseurs, configurations et accords proposés selon vos propres exigences.
REDA est un partenaire Claude enregistré. Cette relation accompagne notre travail visant à rendre les agents Salesforce configurés accessibles dans Claude via MCP.
Le partenariat est une relation entre organisations. Il ne remplace pas les conditions des fournisseurs, la configuration client ni l’évaluation de sécurité décrites sur cette page.
Les partenariats Salesforce de REDA soutiennent son travail de conception et de fourniture d’applications métier natives. REDA AI s’installe dans votre organisation Salesforce existante.
REDA ONE LLC · Système de management de la sécurité de l’information.
Certificat 301225050115
Délivré par ARS Assessment Private Limited.
Expiration indiquée : 29 décembre 2028, sous réserve de surveillance.
REDA ONE LLC · Système de management de la qualité.
Certificat 301225010114-01
Délivré par ARS Assessment Private Limited.
Expiration indiquée : 29 décembre 2028, sous réserve de surveillance.
Certificats examinés le 18 septembre 2026. Demandez les certificats et leur périmètre pour votre évaluation achats. Aucune approbation issue d’un examen de sécurité Salesforce AppExchange n’est revendiquée ici.
Abordez ces questions dès le premier échange. La configuration adaptée dépend de votre processus, des informations concernées et des exigences auxquelles votre équipe doit répondre.
Les réponses IA enregistrées incluent la consommation de crédits, et l’analyse des conversations aide votre équipe autorisée à examiner l’échange, les tokens utilisés et l’activité des outils. Les transactions de crédits et le solde partagé donnent une vue plus large de l’utilisation. Examinez les traitements supplémentaires et les nouvelles tentatives pour évaluer le coût complet d’un processus.
Les contrôles décrits ici ont des objectifs différents : les quotas mensuels de crédits s’appliquent aux utilisateurs ; les plafonds quotidiens de crédits aux canaux web et communauté ; les paramètres des agents limitent le traitement, avec des limites de trafic par agent et session pour les accès web et portail. Examinez la consommation par agent et choisissez la combinaison pertinente. Une limite horaire de demandes n’est pas un budget mensuel de crédits.
L’architecture actuelle utilise des fournisseurs d’IA externes. Si vos exigences interdisent tout traitement externe, cette architecture n’y répond pas. Nous devons le déterminer avant de concevoir un pilote.
Une garantie absolue ne serait pas honnête. Limitez les données et les outils disponibles, utilisez des contrôles d’accès Salesforce adaptés, testez des utilisateurs représentatifs et vérifiez les décisions importantes. Les consignes de protection soutiennent cette approche ; elles ne remplacent ni les contrôles techniques ni le jugement humain.
Vous pouvez restreindre les autorisations, choisir le contexte et délimiter les outils disponibles. Examinez également les résultats des outils, les fichiers téléversés et les informations saisies dans les messages. Un champ omis du contexte automatique n’est pas automatiquement retiré de toute autre entrée ou de tout autre résultat.
La connexion MCP de REDA AI expose des agents Internal sélectionnés et activés sous une identité Salesforce authentifiée. Elle ne publie pas chaque outil interne comme un outil MCP indépendant. Les données et actions accessibles dépendent toujours de la configuration des agents, du comportement des outils et des droits de l’utilisateur. Les informations renvoyées à Claude sont ensuite soumises aux conditions de ce compte.
Examinez les paramètres de conservation des conversations et de l’utilisation dans Salesforce séparément de ceux des fournisseurs et des environnements connectés. Vous pouvez gérer les agents actifs et les autorisations attribuées et révoquer les identifiants de connexion concernés. Arrêter les accès futurs n’efface pas les informations déjà traitées ailleurs ; examinez les possibilités de suppression avec chaque destinataire.
Demandez-nous de présenter le flux de données proposé, les fournisseurs, les identités d’exécution, les points de confirmation et la documentation de sécurité disponible. Examinez le contrat pertinent, les conditions de traitement des données et le périmètre des certifications pour votre usage prévu avant de l’activer.
Lire le contrat d’abonnement actuel ↗ · Politique de confidentialité ↗
Indiquez-nous le processus et les informations à évaluer. Demandez une présentation du flux de données, des identités d’exécution et des points de vérification, ainsi que les accords pertinents et les certificats disponibles.
Demander une revue de sécurité