Claude et MCP
Connecter Salesforce aux assistants IA avec MCP
Comparez les approches de connexion et suivez une question métier jusqu’à une synthèse qu’une personne peut vérifier.
Livre blanc · Sécurité
La sécurité de l’IA dans Salesforce
Risques, architecture et questions à poser par les acheteurs.
Où vont les informations, ce que votre équipe peut contrôler et ce qui nécessite des preuves avant l’approbation.
Obtenir le livre blancCe que vous en retirerez
- Un cadre des flux de données et des responsabilités
- Des questions sur les fournisseurs et le traitement des informations
- Une matrice de vérification des contrôles
Destiné aux dirigeants et responsables des opérations, avec leur administrateur Salesforce, responsable de revue de sécurité et équipe achats.
Guide PDF fiche de travail associée · Anglais
Découvrez le contenuPDF et fiche de travail en anglais.
Votre exemplaire, prêt à découvrir
Obtenez le livre blanc.
Saisissez vos coordonnées une seule fois pour télécharger ce guide et découvrir tous nos livres blancs pendant cette visite. Tous les champs sont obligatoires.
Poursuivre la découverte
Vos téléchargements sont prêts.
Vous avez déjà rempli le formulaire. Téléchargez ce guide et sa fiche de travail sans ressaisir vos coordonnées.
L’accès est mémorisé pour cette session du navigateur.
Un point de départ concret
Suivez les informations
La sécurité ne se limite pas à demander si les données quittent Salesforce. Pour un processus utilisant un modèle externe, identifiez le contenu reçu, les conditions du fournisseur, l’identité qui effectue le travail et les actions qui peuvent suivre. Ce guide sépare ces questions pour permettre à votre équipe de demander les bonnes preuves au bon endroit.
Tracez une demande depuis la personne ou l’événement qui la déclenche, à travers Salesforce, le fournisseur d’IA et tout assistant connecté. Distinguez traitement, conservation et entraînement : ce sont des questions différentes. Examinez les conditions du service et du compte réels plutôt que de vous fier à une déclaration générale sur une marque d’IA.
Distinguez les consignes des contrôles effectifs
Une instruction indique au modèle comment se comporter. Ce n’est pas un contrôle d’accès. Identifiez l’identité, les autorisations, restrictions d’outils et éventuelles approbations qui régissent réellement une opération précise. Être autorisé à lire une information ne détermine pas où elle peut ensuite être envoyée.
Demandez des preuves interprétables
Utilisez des données synthétiques et des identités restreintes pour planifier la recette. Vérifiez le travail autorisé et refusé, puis consignez le parcours exact, le résultat attendu et les preuves. Une entrée de journal, son absence ou l’accord de deux examinateurs ne suffisent pas à établir qu’un contrôle a fonctionné.
Dans le guideDe la question
De la question
à une décision que vous pouvez expliquer.
Des méthodes pratiques, exemples détaillés et une fiche de travail à utiliser dans votre propre évaluation.
Un cadre des flux de données et des responsabilités
Des questions sur les fournisseurs et le traitement des informations
Une matrice de vérification des contrôles
Un questionnaire fournisseur et une approche de test proposée
Posez ces questions à REDA AI
Examinez le traitement des données et les contrôles Découvrez le lien avec la plateforme.
Utilisez les informations de gouvernance de REDA AI pour examiner l’architecture, les accès par canal, les contrôles des dépenses et les enregistrements disponibles. Ce guide aide à décider ; il ne constitue pas une certification de sécurité.