--- schema_version: "1" id: 306f005a18d1f9b8a15f79070abae01ef8b7101297c4ec02d977801f8c6e78d9 title: 整合模式 collection: architect version: current locale: zh-tw portal_url: https://docs.salesforce.com/architect/current/zh-tw/fundamentals/guides/integration-patterns.md canonical_url: https://architect.salesforce.com/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html source_site: architect.salesforce.com content_type: documentation content_hash: ba23646723dc5ba69b7972e34e15e4f8b41040dfa7c20543953c362bcd16bd52 products: - 基本概念 - Architect Site Content Repo updated_at: 2026-06-01T00:00:00Z --- # 整合模式概觀 通常,當您實作 Salesforce 時,需要將其與其他應用程式整合。雖然每個整合案例都是唯一的,但開發人員和結構設計師必須解決一些常見的需求和問題。 此文件描述這些常見整合案例的策略 (模式格式)。每個模式都會描述特定案例的設計和方法,而非詳細說明特定實作。在此文件中,您會發現: - 解決關鍵「階層類型」整合案例的一些模式 - 可協助判斷最適合您案例之模式的選取矩陣 - 整合祕訣與最佳作法 **用途與範圍** 此文件適用於需要將 Salesforce Platform 與企業中其他應用程式整合的設計師和結構設計師。我們已從許多成功的實作中區分此內容。 若要熟悉可用於大規模採用 Salesforce 式應用程式的整合功能和選項,請參閱《模式摘要與模式選取指南》。在 Salesforce 整合專案的設計和實作階段期間,結構設計師和開發人員應套用這些模式詳細資料和最佳作法。 若正確實作,這些模式可讓您盡快進入生產環境,並擁有最穩定、可調整且無維護的應用程式集。Salesforce 自己的諮詢結構設計師會在結構審查期間使用這些模式作為參考點,並主動維護和改善模式。 與所有模式一樣,此內容涵蓋大部分的整合案例,但並非全部。例如,Salesforce 允許使用者介面 (UI) 整合,但此類整合超出此文件的範圍。 **模式範本** 每個整合模式皆遵循一致的結構。此結構可讓您更輕鬆地比較模式並找到相關資訊。 _名稱_ 此模式識別碼也表示模式中包含的整合類型。 _內容_ 模式處理的整體整合情況。「內容」提供使用者嘗試達成之目標的相關資訊,以及應用程式支援需求的行為。 _問題_ 模式設計要解決的案例或問題 (以問題表示)。檢閱模式時,請閱讀此區段以快速瞭解模式是否適合您的整合案例。 _力_ 使所述情況難以解決的限制與狀況。 _解決方案_ 解決整合案例的建議方法。 _草稿_ UML 順序圖表,顯示解決方案如何處理案例。 _結果_ 說明如何將解決方案套用至整合案例的詳細資料,以及其如何解決與該案例相關聯的障礙。此區段也包含因套用模式而可能發生的新挑戰。 _側列_ 與模式相關的其他區段,其中包含重要的技術問題、模式變化、模式特定的疑慮等。 _範例_ 描述設計模式在真實 Salesforce 案例中如何使用的端對端案例。範例說明整合目標,以及如何實作模式以達成這些目標。 **模式摘要** 下表列出此文件中包含的整合模式。 **模式清單** | 模式 | 案例 | | :------------------------------------------------------------------------------------------------------------------------------------------------------- | :--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | [遠端流程叫用—要求與回覆](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-process-invocation--request-and-reply) | Salesforce 會在遠端系統上叫用程序、等待該程序完成,然後根據遠端系統的回應追蹤狀態。 | | [遠端流程叫用—觸發與忘記](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-process-invocation--fire-and-forget) | Salesforce 會在遠端系統中叫用程序,但不會等待程序完成。相反地,遠端流程會接收並確認要求,然後將控制退回至 Salesforce。 | | [批次資料同步化](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#batch-data-synchronization) | 系統會建立或重新整理儲存在 Salesforce Platform 中的資料,以反映外部系統的更新,以及從 Salesforce Platform 傳送變更至外部系統時。任一方向的更新都會以批次方式進行。 | | [遠端呼叫](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-call-in) | 儲存在 Salesforce Platform 中的資料會由遠端系統建立、取用、更新或刪除。 | | [根據資料變更更新 UI](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#ui-update-based-on-data-changes) | 由於 Salesforce 資料的變更,因此必須自動更新 Salesforce 使用者介面。 | | [資料虛擬化](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#data-virtualization) | Salesforce 會即時存取外部資料。這可消除在 Salesforce 中保留資料的需求,然後在 Salesforce 與外部系統之間協調資料。 | **模式方式** 此文件中的整合模式分為三個種類: - 資料整合:這些模式可解決同步化兩個或多個系統資料的需求,讓兩個系統一律包含即時且有意義的資料。資料整合通常是實作最簡單的整合類型,但需要適當的資訊管理技術才能使解決方案具有永續性和成本效益。此類技術通常包括主要資料管理 (MDM)、資料管理、掌握、去除重複、資料流程設計等層面。 - 流程整合:此種類中的模式可解決業務流程利用兩個以上應用程式完成其工作所需的需求。實作此類型整合的解決方案時,觸發應用程式必須跨流程界限呼叫其他應用程式。通常,這些模式也包含協調流程 (其中一個應用程式是中央「控制項」) 和編程 (其中應用程式是多個參與者且沒有中央「控制項」)。這些整合通常需要複雜的設計、測試和例外處理需求。此外,此類複合應用程式通常對基礎系統更具需求,因為它們通常支援長時間執行的交易,以及報告或管理流程狀態的能力。 - 虛擬整合:此種類中的模式可解決使用者檢視、搜尋和修改儲存在外部系統中資料的需求。當您實作此類型整合的解決方案時,觸發應用程式必須呼叫其他應用程式,並與其資料即時互動。此類型的整合會移除跨系統複製資料的需求,這表示使用者一律會與最新的資料互動。 為您的系統選擇最佳的整合策略並非不簡單。有許多要考慮的層面以及可以使用的工具,有些工具比其他工具更適合某些工作。每個模式都會處理特定重要區域,包括每個系統的功能、資料量、失敗處理和交易性。 **模式選取指南** 選取矩陣表格會列出模式及其關鍵層面,以協助您判斷最適合整合需求的模式。模式會使用這些維度進行分類。 | 層面 | 描述 | | :----- | :-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 類型 | 指定整合的樣式:**程序**、**資料**或 **虛擬**。

**流程:**以程序為基礎的整合是整合兩個或多個應用程式之間功能流程處理的方式。這些整合通常涉及更高的抽象與複雜程度,特別是對於交易性和回復性。

**資料:**資料整合是應用程式所使用資訊的整合。這些整合可以從簡單的表格插入或更新插入到需要參考完整性和複雜翻譯的複雜資料更新。

**虛擬:**虛擬整合是 Salesforce 與位於外部系統的資料互動的地方,而無須複製 Salesforce 內的資料。此類型的整合一律會透過 Salesforce 平台中的事件觸發,例如使用者動作、搜尋或記錄更新,進而導致資料與外部來源即時整合。 | | 時間 | 根據時程指定整合的樣式:**同步**或 **非同步**。

**同步:**封鎖與即時要求是要求/回應作業。結果會透過此作業立即傳回給來電者。

**非同步:**以非封鎖、類別或訊息為基礎的要求會由近乎即時的單向作業叫用。系統會叫用其他單向作業來傳回結果和任何錯誤。因此,來電者提出要求並繼續,而不會等待回應。 | _將 Salesforce 與其他系統整合_ 此表格列出模式及其關鍵層面,以協助您在從 Salesforce 整合至其他系統時判斷最適合您需求的模式。 | 類型 | 時間 | 考量的主要模式 | | :------------------ | :----------- | :------------------------------------------------------------------------------------------------------------------------------------------------------- | | 流程整合 | 同步 | [遠端流程叫用—要求與回覆](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-process-invocation--request-and-reply) | | 流程整合 | 非同步 | [遠端流程叫用—觸發與忘記](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-process-invocation--fire-and-forget) | | 資料整合 | 同步 | [遠端流程叫用—要求與回覆](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-process-invocation--request-and-reply) | | 資料整合 | 非同步 | [根據資料變更更新 UI](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#ui-update-based-on-data-changes) | | 虛擬整合 | 同步 | [資料虛擬化](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#data-virtualization) | _將其他系統與 Salesforce 整合_ 此表格列出模式及其關鍵層面,以協助您在從其他系統整合至 Salesforce 時,決定最符合您需求的模式。 | 類型 | 時間 | 考量的主要模式 | | :------------------ | :----------- | :-------------------------------------------------------------------------------------------------------------------- | | 流程整合 | 同步 | [遠端呼叫](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-call-in) | | 流程整合 | 非同步 | [遠端呼叫](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-call-in) | | 資料整合 | 同步 | [遠端呼叫](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-call-in) | | 資料整合 | 非同步 | [批次資料同步化](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#batch-data-synchronization) | **中介軟體詞彙與定義** 此表格列出與 middleware 相關的一些重要詞彙,以及與這些模式相關的其定義。 | 期限 | 定義 | | --------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 事件處理 | 事件處理是指在指定收件者 (「處理常式」) 處接收可識別的事件。事件處理涉及的關鍵流程包括:請記住,事件處理常式最終可以將事件轉送給事件消費者。

此功能與中介軟體的常見用途可以延伸至包含受歡迎的「發佈/訂閱」或「pub/sub」功能。在發佈/訂閱案例中,中介軟體會將要求或訊息路由至已啟用資料事件發行者的已啟用資料事件訂閱者。這些具有已啟用接聽者的取用者便可在發佈事件時取回事件。

在使用中介軟體的 Salesforce 整合中,中介軟體層會假設控制事件處理。它會收集所有相關事件,無論同步或非同步,並管理對所有端點 (包括 Salesforce) 的散佈。

或者,您可以使用含平台事件的 Salesforce Event Bus 來達成此功能。 | | 通訊協定轉換 | 通訊協定轉換通常是軟體應用程式,可將一個裝置的標準或專屬通訊協定轉換為適合其他裝置的通訊協定,以達成互通性。

在中介軟體環境中,特定目標系統的連線可能受通訊協定的限制。在此情況下,必須將訊息格式轉換為目標系統的格式,或將其壓縮在目標系統的格式內,以便在該處提取裝載。這也稱為隧道。

Salesforce 不支援原生通訊協定轉換,因此會假設中介軟體層或端點符合任何此類需求。 | | 翻譯和轉換 | 轉換是將一個資料格式對應至另一個資料格式的功能,以確保整合的各種系統之間的互通性。通常,流程需要重新格式化路線中的訊息,以符合寄件者或收件者的需求。在更複雜的情況下,一個應用程式可以傳送其原生格式的訊息,而兩個以上的其他應用程式可以每個接收其原生格式的訊息複本。

中介程式翻譯和轉換工具通常包含為舊版或其他非標準端點建立服務面向的功能。這些服務面向允許這些端點顯示為可供服務定址。

使用 Salesforce 整合時,會假設中介軟體層或端點符合任何此類需求。雖然中介軟體仍優先用於複雜轉換,但 Salesforce 平台已成熟。OmniStudio 整合程序、流程資料對應和具有現代模式的 Apex 皆適用於仲裁轉換。 | | 排隊與緩衝 | 截排和緩衝通常依賴非同步訊息傳遞,而非要求回應結構。在非同步的系統中,當目的地程式忙碌或連線能力遭到破壞時,訊息會提供暫時儲存空間。此外,大多數非同步中介軟體系統都會提供永久的儲存空間來備份訊息排列。

非同步訊息流程的主要優點是,如果接收者應用程式因任何原因而失敗,則傳送者可以繼續不受影響。傳送的訊息只會累積在訊息中,以便在收訊者重新啟動時稍後處理。

Salesforce 提供非同步功能,其格式為使用「Pub/Sub API」變更 資料擷取/平台事件。若要為其他整合案例 (包括協調流程、流程編程和服務品質) 提供真實的訊息排入,則需要中介解決方案。 | | 同步傳輸通訊協定 | 同步傳輸通訊協定是指支援活動的通訊協定,其中「來電者中的單一執行緒傳送要求訊息、封鎖等候回覆訊息,然後處理回覆...等待回應的要求執行緒表示只有一個待處理的要求,或此要求的回覆管道為此執行緒專用。」 | | 非同步傳輸通訊協定 | 非同步傳輸通訊協定是指支援活動的通訊協定,其中「來電者中的一個執行緒會傳送要求訊息,並為回覆設定回呼。個別的執行緒會聆聽回覆訊息。當回覆訊息到達時,回覆討論線索會叫用適當的回呼,這會重新建立來電者的內容並處理回覆。此方法可讓多個未完成要求共用單一回覆討論串。」 | | 仲裁路由 | 仲裁路由是從元件到元件的複雜訊息「流程」規格。例如,許多以中介軟體為基礎的解決方案都取決於訊息列系統。雖然某些實作允許由傳訊層本身提供路由邏輯,但其他實作依賴用戶端應用程式來提供路由資訊或允許兩種範例混合。在這種複雜的情況下,中介軟體的仲裁可簡化開發、整合和驗證。仲裁員可確保正確訊息接觸正確的消費者。 | | 流程 koreography 和服務協調流程 | 流程 koreography 和服務協調流程是「服務組成」的每種形式,其中會協調任何數量的端點和功能。

koreography 與服務協調流程之間的差異為:此外,協調流程會顯示每個服務的完整行為,而作法會結合每個服務的介面行為描述。您可以在「流程協調流程」、Salesforce 工作流程或使用 Apex 中建立部分業務流程的 koreography。

Salesforce 原生流程協調流程提供含背景、互動和 MuleSoft 步驟的長時間執行多步驟流程。其原生功能可以使用內建階段管理和指派路由,而不需要中介軟體進行協調流程。

我們建議在中介軟體層中實作所有複雜的跨系統協調流程,以避免 Salesforce 逾時和管理員限制,特別是在需要真正交易處理的解決方案中。 | | 交易性 (加密、簽署、可靠傳送、交易管理) | 交易性可以定義為支援全域交易的能力,其中包含針對每個必要資源的所有必要作業。交易性意味著支援所有四個 ACID 屬性 (原子性、一致性、隔離性、永續性),其中原子性會保證工作單位 (交易) 的全部或無成果。

雖然 Salesforce 本身為交易,但無法參與 Salesforce 外部起始的散佈交易或交易。因此,假設針對需要複雜且多系統交易的解決方案,會在中介軟體層中實作交易性和相關聯的回復/補償機制。 | | 路由 | 路由可定義為指定從元件到元件的複雜訊息流程。在現代服務型解決方案中,此類訊息流程可根據數個條件,包括標題、內容類型、規則和優先順序。

針對 Salesforce 整合,假設中介軟體層或端點符合這些條件,但也可以在 Apex 中編碼訊息路由。 | | 解壓縮、轉換和載入 | 解壓縮、轉換和載入 (ETL) 是指涉及下列項目的程序:雖然並非嚴格必要,但大多數成熟的 ETL 工具皆提供變更資料擷取功能。此功能可讓工具在來源系統中識別自上次解壓後變更的記錄,進而減少記錄處理量。

Salesforce 也支援 Change 資料擷取這是發佈代表變更 Salesforce 記錄的變更事件。透過 Change 資料擷取,用戶端或外部系統會接收 Salesforce 記錄的近乎即時變更。透過此資訊,用戶端或外部系統可以同步化外部資料存放區中的對應記錄。 | | 長輪詢 | 長輪詢也稱為 Comet 程式設計,會模擬從伺服器到用戶端的資訊推送。與一般投票類似,用戶端會從伺服器連線並要求資訊。然而,當資訊無法使用時,伺服器不會傳送空白回應,而是保留要求並等待資訊可用 (事件發生)。接著,伺服器會將完整回應傳送至用戶端。接著,用戶立即重新要求資訊。用戶端持續與伺服器保持連線,因此一律等待收到回應。如果伺服器逾時,則用戶端會再次連線並重新開始。

Salesforce Streaming API 使用 Bayeux 通訊協定和 CometD 進行長輪詢。此機制是舊版的整合方式。所有新解決方案都應使用 Pub/Sub API。 | 除了這些整合工具外,MuleSoft 和 Informatica 提供現代高效能整合策略的基礎支柱。雖然兩者位於相同的生態系統中,但會解決不同的架構挑戰。領先企業將這些平台一併部署,以建立全方位的「[更好的合作](/docs/architect/zh-tw/fundamentals/guide/integration-informatica-mulesoft.html)」架構,以滿足資料和應用程式需求的完整範圍。 [MuleSoft](https://www.salesforce.com/mulesoft/) 是 Salesforce 領先的整合平台。它可讓組織在內部部署和雲端環境之間連線應用程式、資料和裝置。MuleSoft 提供 IT 工具,可在系統之間解除鎖定資料、開發可調整整合和自動化架構,並快速建立不同的連線體驗。它也可以將核心組織連線至 API 目錄中的 Anypoint 例項,讓 MuleSoft API 可在 Apex、Flow 和 Agentforce 中作為動作叫用。Anypoint Exchange 有數個預先建置的 Salesforce 連接器。 [Informatica 是](https://www.informatica.com/salesforce.html)領先的企業資料管理與整合平台。其可協助組織從各種來源收集、管理、整合和分析資料。它會使用 ETL (Extract、Transform、Load) 流程來提供支援現代分析和自動 AI 工作人員所需的連線、可靠資料。 ## 遠端流程叫用 — 要求與回覆 **內容** 您可以使用 Salesforce 追蹤商機、管理您的銷售管道、建立機會,以及獲取將商機轉換為客戶的訂單詳細資料。但 Salesforce 系統不會包含或處理訂單。在在 Salesforce 中收集訂單詳細資料後,系統會在遠端系統中建立訂單,該系統會管理訂單以完成。 當您實作此模式時,Salesforce 會呼叫遠端系統建立訂單,然後等待成功完成。若成功,則遠端系統會以訂單狀態和訂單編號同步回覆。作為相同交易的一部分,Salesforce 會在內部更新訂單編號與狀態。訂單編號會作為遠端系統後續更新的外部金鑰使用。 **問題** 當事件在 Salesforce 中發生時,如何在遠端系統中起始程序、將必要資訊傳遞至該程序、接收遠端系統的回應,然後使用該回應資料在 Salesforce 中進行更新? **力** 根據此模式套用解決方案時,請考量下列因素。 - 遠端系統的呼叫是否需要 Salesforce 等待回應,才能繼續處理?遠端系統的呼叫是同步要求回覆還是非同步要求? - 如果遠端系統的呼叫為同步,Salesforce 是否必須將回應作為與初始呼叫相同交易的一部分處理? - 訊息大小是小還是大? - 整合是否以特定事件 (例如按一下 Salesforce 使用者介面中的按鈕) 或以 DML 為基礎的事件為基礎? - 遠端端點是否能夠以低延遲回應要求?在高峰期間,有多少使用者可能執行此交易? **解決方案** 此表格包含此整合問題的解決方案。 | 解決方案 | 適合 | 註解 | | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 外部服務叫用 REST API 呼叫 | 最佳 | 外部服務可讓您以宣告的方式叫用外部主控的服務 (無須程式碼)。符合下列條件時,最適合使用此功能: | | Salesforce Lightning—Lightning 元件或頁面會起始同步 Apex REST 或 SOAP 呼叫。如果遠端端點造成高度延遲回應的風險 (請參閱此處適用限制的最新限制文件),則建議使用非同步呼叫 (也稱為繼續),以避免達到同步 Apex 交易管理員限制。 | 最佳 | Salesforce 可讓您取用 WSDL 並產生產生的 Proxy Apex 類別。此類別提供呼叫遠端服務所需的邏輯。

Salesforce 也可讓您使用標準 GET、POST、PUT 和 DELETE 方法叫用 HTTP (REST) 服務。

Lightning 頁面上的使用者起始動作接著會呼叫 Apex 控制項動作,以執行此 Proxy Apex 類別,以使用已命名認證執行遠端呼叫。Lightning 頁面需要自訂 Salesforce 應用程式。
| | 流程中的 HTTP 呼叫動作 | 良好 | 此解決方案允許從「流程」以宣告的方式進行同步輸出 REST 呼叫,而不含 Apex 且不含完整的「外部服務」註冊流程。

當完整的 OpenAPI 規格無法使用時,這適合陳述性實作。 | | 從 Salesforce 資料變更叫用的同步觸發會執行非同步 Apex SOAP 或 HTTP 呼叫。 | 子最佳 | 您可以使用 Apex 觸發程序,根據記錄資料變更執行自動化。

Apex Proxy 類別可以使用 Apex 觸發來作為 DML 作業的結果執行。不過,從觸發內容中進行的所有呼叫必須從起始事件非同步執行。因此,此整合問題不建議使用此解決方案。此解決方案更適用於「遠端流程叫用—觸發與忘記」模式。 | | 批次 Apex 工作會執行同步 Apex SOAP 或 HTTP 呼叫。 | 子最佳 | 您可以從批次工作撥打遠端系統的電話。此解決方案允許從 Salesforce 中的遠端系統批次遠端流程執行和處理回應。不過,指定的批次對通話數量有限制。如需詳細資訊,請參閱 [管理員限制。](https://developer.salesforce.com/docs/atlas.en-us.integration_patterns_and_practices.meta/integration_patterns_and_practices/integ_pat_remote_process_invocation_state.htm#governor_limits_header)

指定的批次執行可以執行多個交易內容 (通常為 200 筆記錄的間隔)。管理員限制會針對每個交易內容重設。 | | **草稿** 此圖說明使用 Apex 呼叫的同步遠端流程叫用。 **Salesforce 呼叫遠端系統** ![Salesforce 透過要求與回覆呼叫遠端系統](https://architect.salesforce.com/ns-assets/integration-patterns-request-reply-callout.png) 在此情況下: - 系統會在 Lightning 頁面上起始動作 (例如按一下按鈕)。 - 瀏覽器 (在 Lightning 元件中透過用戶端控制項) 會執行 HTTP POST,進而在對應的 Apex 控制項上執行動作。 - 控制器會叫用遠端 Web 服務的實際呼叫。 - 遠端系統的回應會傳回至 Apex 控制項。控制器會視需要處理回應、更新 Salesforce 中的資料,並重新呈現頁面。 在必須追蹤後續狀態的情況下,遠端系統會傳回儲存在 Salesforce 記錄中的唯一識別碼。 **結果** 套用與此模式相關的解決方案可允許事件起始的遠端流程叫用,其中 Salesforce 處理處理。 **呼叫機制** 呼叫機制取決於用來實作此模式的解決方案。
通話機制 描述
流程中內嵌的增強型外部服務

Lightning 元件或

Apex 控制項 		用於觸發遠端流程作為涉及使用者介面的端對端流程的一部分,且結果必須在 Salesforce 記錄中顯示或更新。例如,將信用卡付款提交至外部付款管道,以及付款結果會立即傳回並向使用者顯示。
Apex 觸發 主要用於使用 DML 初始事件中的 Apex 呼叫來叫用遠端程序。如需此呼叫機制的詳細資訊,請參閱模式 遠端流程叫用—觸發與忘記。
Apex 批次類別 用於批次叫用遠端程序。如需此呼叫機制的詳細資訊,請參閱模式 遠端流程叫用—觸發與忘記。
**錯誤處理與復原** 將錯誤處理與復原策略納入整體解決方案中是很重要的。 - **錯誤處理:**發生錯誤 (例外情況或錯誤碼傳回給來電者) 時,來電者會管理錯誤處理。例如,一般使用者頁面上顯示的錯誤訊息或記錄到表格中需要採取進一步動作的錯誤訊息。 - **復原:**在來電者收到成功回應之前,系統不會將變更認可至 Salesforce。例如,在收到表示成功的回應之前,資料庫中不會更新訂單狀態。如有必要,來電者可以重試作業。 **識別設計考量事項** Idempotent 功能可保證重複叫用是安全的。如果未實作 idempotency,則重複叫用相同訊息可能會產生不同的結果,進而可能導致資料完整性問題。潛在問題包括建立重複的記錄或重複處理交易。 請務必確保呼叫的遠端程序為 idempotent。如果通話是由使用者介面進行,請處理整合層的無效,特別是當沒有保證 Salesforce 只會叫用通話一次時。 建立識別接收器的最典型方法是根據消費者傳送的唯一訊息識別碼追蹤重複項目。Apex Web 服務或 REST 呼叫必須自訂,才能傳送唯一訊息識別碼。 此外,在遠端系統中建立記錄的作業必須先檢查重複項目,才能插入。透過傳遞來自 Salesforce 的唯一記錄識別碼進行檢查。如果記錄存在於遠端系統中,請更新記錄。在大多數系統中,此作業稱為更新插入作業。 **安全性考量事項** 任何對遠端系統的呼叫都必須維護要求的機密性、完整性和可用性。下列安全性考量事項是以此模式使用 Apex SOAP 和 HTTP 呼叫所特有。 - 依預設會啟用單向 SSL,但自助式簽署與 CA 簽署憑證皆支援雙向 SSL,以維護用戶端與伺服器的真實性。 - 若要簡化您的 Apex 程式碼並簡化已驗證呼叫的設定,請在呼叫端點中指定已命名認證。 - 請考慮使用 OAuth 2.0 作為整合外部系統的驗證機制。 - 如有必要,請考慮使用單向雜湊或使用 Apex Crypto 類別方法來確保要求完整性。 - 必須透過實作適當的防火牆機制來保護遠端系統。請參閱 [安全考量事項](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#appendix-b-security-considerations)。 - Salesforce 目前不支援 WS-Security。雖然它不會原生產生這些複雜的 WS-Security 標題,或從傳入的 WSDL 自動強制執行這些標題,但您可以透過建立自訂 Apex 類別來手動建構和實作這些標題,以處理傳入要求的 SOAP 標題和安全性權杖。 **側列** 無。 **及時性** 及時性在此模式中十分重要。通常: - 通常會從使用者介面叫用要求,因此程序不能讓使用者等待。 - 針對來自 Apex 的呼叫,Salesforce 最多可設定 120 秒的逾時。 - 遠端流程的完成會及時執行,以在 Salesforce 逾時限制內及使用者期望內完成。 - 外部呼叫受限於 Apex 同步交易管理員限制,因此請確保降低例項化每個執行超過五秒鐘的超過 50 個交易風險。除了確保外部端點效能外,降低逾時風險的選項包括: - 將外部呼叫的逾時設定為五秒。 - 在 Lightning 元件中使用繼續處理長時間執行的交易 **資料量** 此模式主要用於少量即時活動,因為 Apex 呼叫解決方案的逾時值很小,且要求或回應的大小上限。請勿在訊息中包含資料裝載的批次處理活動中使用此模式。 **端點功能與標準支援** 端點的功能與標準支援取決於您選擇的解決方案。 | 解決方案 | 端點考量事項 | | ------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Apex HTTP 呼叫 | 端點必須能夠接收 HTTP 呼叫。Salesforce 必須能夠透過公用網際網路存取端點。針對私人和安全的通訊,Salesforce 也透過 Hyperforce 平台支援 Salesforce Private Connect。如需詳細資料,請參閱 Salesforce Private Connect 。

您可以使用 Apex HTTP 呼叫,使用標準 GET、POST、PUT、DELETE 和 PATCH 方法呼叫 REST 服務。使用「已命名認證」定義端點和必要驗證,而不要實作您自己的驗證機制。 | | Apex SOAP 呼叫 | 端點必須能夠接收 HTTP 呼叫。Salesforce 必須能夠透過公用網際網路存取端點。針對私人和安全的通訊,Salesforce 也透過 Hyperforce 平台支援 Salesforce Private Connect。如需詳細資料,請參閱 Salesforce Private Connect 。

此解決方案需要遠端系統與 Salesforce 支援的標準相容。Salesforce 目前針對 Apex SOAP 呼叫支援的 Web 服務標準為: | **州管理** 整合系統時,金鑰對進行中狀態追蹤十分重要。有兩個選項。 - Salesforce 會儲存遠端系統遠端記錄的主要或唯一替代金鑰。 - 遠端系統會儲存 Salesforce 唯一記錄識別碼或其他唯一的替代金鑰。 處理整合金鑰的特定考量事項取決於包含主要記錄的系統,如下表所示。 | 主要 | 系統描述 | | :------------ | :----------------------------------------------------------------------------------------------------------------------------------------- | | Salesforce | 遠端系統會儲存 Salesforce RecordId 或記錄中的其他唯一替代金鑰。 | | 遠端系統 | 遠端流程的呼叫會從應用程式傳回唯一金鑰,而 Salesforce 會將該金鑰值儲存在唯一記錄欄位中。 | **複雜整合案例** 在某些情況下,此模式所指定的解決方案可能需要實作數個複雜的整合案例。這最適合使用中介軟體或讓 Salesforce 呼叫複合服務。這些情況包括: - 涉及複雜流程邏輯的業務流程和規則協調流程 - 將通話及其在多個系統之通話之間的結果彙總 - 轉換輸入與輸出訊息 - 跨多個系統的呼叫維護交易完整性 **管理員限制** 如需有關 Apex 限制的資訊,請參閱《Apex 開發人員指南》中的 [_執行管理員和限制_](https://developer.salesforce.com/docs/atlas.en-us.apexcode.meta/apexcode/apex_gov_limits.htm)。 **中介軟體功能** 下表會醒目提示參與此模式之中介軟體系統的理想內容。 | 財產 | 必要 | 理想 | 不需要 | | :-------------------------------------------------------------------------------- | :-------- | :-------- | :----------- | | 事件處理 | | X | | | 通訊協定轉換 | | X | | | 翻譯和轉換 | | X | | | 排隊與緩衝 | | X | | | 同步傳輸通訊協定 | X | | | | 非同步傳輸通訊協定 | | | X | | 仲裁路由 | | X | | | 流程 koreography 和服務協調流程 | | X | | | 交易性 (加密、簽署、可靠傳送、交易管理) | | X | | | 路由 | | | X | | 解壓縮、轉換和載入 | | | X | | 長輪詢 | | | X | | gRPC 支援 (適用於 Pub/Sub API) | | | X | **範例** 公用事業公司使用 Salesforce,且擁有包含客戶帳單資訊的個別系統。作為訂單流程的一部分,必須在帳單系統中建立新的帳單帳戶。Salesforce 應反映訂單啟用流程內的帳單帳戶號碼。該公司擁有現有的 REST API,允許建立帳單帳戶並傳回帳單帳戶號碼作為回應。 此需求可透過下列方法完成。 - Salesforce 會將帳單帳戶 HTTP API 作為外部服務或流程 HTTP 呼叫使用。如果帳單系統僅提供以 SOAP 為基礎的服務,且沒有 HTTP API,則我們只能將 Apex Proxy 類別用於 SOAP 服務耗用。 - 客戶資訊會傳送至外部 HTTP API 物件。 - 外部服務或 HTTP 流程呼叫傳回可儲存在 Salesforce 物件中的 HTTP API 回應。 此範例示範: - 系統會使用儲存在 Salesforce 帳戶物件上的帳戶號碼來追蹤客戶狀態。 - 接著來電者會處理回覆訊息。 ## 遠端流程叫用 — 觸發與忘記 **內容** 您可以使用 Salesforce 追蹤商機、管理您的銷售管道、建立機會,以及獲取將商機轉換為客戶的訂單詳細資料。不過,作為訂單管理流程的一部分,必須在訂單的帳單系統中建立帳單帳戶。 當您實作此模式時,Salesforce 會呼叫遠端系統建立帳單帳戶,但不會等待通話成功完成。遠端系統可以選擇性地使用在個別交易中建立的新帳單帳戶來更新 Salesforce。 **問題** 當事件在 Salesforce 中發生時,如何在遠端系統中起始程序,並將必要資訊傳遞給該程序,而不必等待來自遠端系統的回應? **力** 根據此模式套用解決方案時,請考量下列因素。 - 遠端系統的呼叫是否需要 Salesforce 等待回應,才能繼續處理?對遠端系統的呼叫是同步還是非同步? - 如果遠端系統的通話為同步,Salesforce 是否需要將回應作為通話相同交易的一部分處理? - 訊息大小是否小? - 整合是否以特定事件 (例如按一下 Salesforce 使用者介面中的按鈕) 或以 DML 為基礎的事件為基礎? - 保證從 Salesforce 傳送訊息至遠端系統是否為必要條件? - 遠端系統是否能夠參與 Salesforce 指定契約的契約優先整合?在某些解決方案變體 (例如輸出傳訊) 中,Salesforce 會指定遠端系統端點實作的契約。 - 端點或企業服務匯流 (ESB) 是否支援長輪詢? - 陳述性組態方法是否優先於自訂 Apex 開發?在此情況下,如平台事件等解決方案優先於 Apex 呼叫。 **解決方案** 下表包含此整合問題的解決方案。 | 解決方案 | 適合 | 註解 | | ----------------------------------------------------------------------------------- | ---------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 流程驅動的平台事件 | 最佳 | 以宣告的方式建立流程以實作平台事件。建議的解決方案是在從插入或更新事件叫用遠端程序時。

平台事件是您應用程式傳送和接收以採取進一步動作的事件訊息 (或通知)。平台事件可簡化傳達變更和回應變更的流程,而無須撰寫複雜邏輯。一或多個訂閱者可以聆聽同一個事件並執行動作。

例如,軟體系統可以傳送事件,其中包含印表機墨水盒的相關資訊。訂閱者可以訂閱事件來監視印表機墨水層級,並下單來取代具有較低墨水層級的墨水盒。

外部應用程式可以使用 Salesforce Pub/Sub API 聆聽事件訊息,其以 gRPC 和 HTTP/2 為基礎。

Salesforce 也支援「平台事件觸發流程」,有效建立使用 Flow Builder 介面的接聽者。當特定平台事件訊息發佈至 Salesforce Event Bus 時,此類型的流程會自動啟動。 | | Pub/Sub API | 最佳 | Pub/Sub API 是外部消費者使用 Event Bus 事件的建議方式。

gRPC 型 Pub/Sub API: | | 變更 資料擷取 | 最佳 | Change 資料擷取 (CDC) 會發佈 Salesforce 記錄中對應建立、更新、刪除和取消刪除作業變更的事件。在 Salesforce 中啟用 Change 資料擷取 (CDC) 是純粹的陳述性程序,不需要 Apex 程式碼。

通知訊息會傳送至事件匯流,用戶端可使用 Pub/Sub API 或 Apex 觸發來訂閱該匯流。以事件為導向的系統可簡化分散式企業系統之間的通訊、增加延展性,並提供即時資料。

例如,如果訂單資訊位於 ERP 系統與 Salesforce 中,您可以將訂單變更事件從 Salesforce 串流至整合應用程式。接著應用程式會同步化 ERP 系統中的變更。 | | 事件轉送 | 最佳 (包含 AWS 整合) | Salesforce 事件轉送提供無伺服器、低程式碼、即時整合,以直接將 Salesforce Platform 事件和變更資料擷取 (CDC) 事件串流至 Amazon EventBridge。Salesforce 事件轉送會將這些事件從 Salesforce 傳送至 Amazon Web Services (AWS),並透過將事件傳送回 Salesforce 達成端對端事件流程。透過事件轉送,我們可以原生將事件串流至 AWS,而無須撰寫整合應用程式。 | | Omnistudio 整合程序 | 良好 | 使用 Omnistudio 整合程序,以宣告的方式自動化 Salesforce 與外部第三方應用程式之間的資料互動。「整合程序」會處理複雜的資料轉換、API 呼叫和以事件為導向的自動化,並可在單一伺服器呼叫中執行多個動作。

當執行期間不需要使用者互動,且您想要:請查看更多關於「整合程序」的詳細資料。 | | 自訂驅動的平台事件 | 良好 | 與流程驅動的平台事件類似,但事件是由 Apex 觸發或類別所建立。您可以使用 Apex 或 API 來發佈及取用平台事件。

平台事件會透過 Apex 觸發與 Salesforce 平台整合。觸發是 Salesforce 平台上聆聽事件訊息的事件取用者。

當外部應用程式使用 API 或原生 Salesforce 應用程式使用 Apex 發佈事件訊息時,會觸發該事件的觸發。觸發會執行動作以回應事件通知。 | | 流程驅動的輸出傳訊 | 子最佳 | 這是舊版整合方式,可在從插入或更新事件叫用遠端程序時使用。Salesforce 提供此流程驅動的輸出傳訊功能,可將 SOAP 訊息傳送至 Salesforce 中插入或更新作業觸發的遠端系統。這些訊息會以非同步方式傳送,且獨立於 Salesforce 使用者介面。

輸出訊息會傳送至特定遠端端點。遠端服務必須能夠參與 Salesforce 提供契約的契約優先整合。

收到訊息時,如果遠端服務未以正向確認的方式回應,Salesforce 會重試傳送訊息,提供一種保證傳送的形式。

這是舊版的整合方式。所有新解決方案都應使用含 Pub/Sub API 的流程。 | | 起始 Apex SOAP 或 HTTP 非同步呼叫的自訂 Lightning 元件 | 子最佳 | 此解決方案通常用於以使用者介面為基礎的案例,但需要自訂。此外,解決方案必須處理程式碼中訊息的保證傳遞。

與 遠端流程叫用—要求與回覆 模式解決方案的解決方案類似,其使用 Lightning 元件指定,以及使用已命名認證的 Apex 呼叫。不同之處在於在此模式中,Salesforce 不會等待要求完成,然後再將控制權授與使用者。

接收訊息後,遠端系統會回應並指示已收到訊息,然後以非同步方式處理訊息。遠端系統會在處理訊息前先將控制回 Salesforce,因此 Salesforce 不需要等待處理完成。 | | Apex 觸發使 Apex SOAP 或 HTTP 非同步呼叫 | 子最佳 | 您可以使用 Apex 觸發程序,根據記錄資料變更執行自動化。

Apex Proxy 類別可以使用 Apex 觸發來作為 DML 作業的結果執行。不過,從觸發內容進行的所有通話必須以非同步方式執行。 | | Apex 觸發使 Apex SOAP 或 HTTP 非同步呼叫 | 子最佳 | 可從批次工作執行遠端系統的呼叫。此解決方案允許批次遠端流程執行,以及從 Salesforce 中的遠端系統處理回應。不過,指定批次內容的通話數目有限制。如需詳細資訊,請參閱「Salesforce 開發人員限制與配置快速參考」。 | **草稿** 下圖說明 Salesforce 對遠端系統的呼叫,其中在記錄上建立或更新作業會觸發呼叫。 ![Salesforce 使用 fire 呼叫遠端系統並忘記](https://architect.salesforce.com/ns-assets/integration-patterns-fire-forget-callout.png) [下載圖表](https://a.sfdcstatic.com/developer-website/prod/assets/architect/pdf/integration-patterns/Integration%20Patterns%20-%20Fire%20and%20Forget.pdf) 在此情況下: - 遠端系統訂閱平台事件。 - 更新或插入會在 Salesforce 中指定的記錄集上發生。 - Salesforce 流程會在符合一組條件時觸發。 - 此流程會建立平台事件。 - 遠端接聽者會接收事件訊息,並將訊息放置在本機排隊上。 - 將訊息轉送至遠端應用程式以供處理。 在遠端系統必須對 Salesforce 執行作業的情況下,您可以實作選用的回呼作業。 **結果** 套用與此模式相關的解決方案可: - 使用者介面–起始的遠端流程叫用,可在其中向一般使用者顯示交易結果 - DML 事件起始的遠端流程叫用,其中呼叫流程可處理交易結果 **呼叫機制** 呼叫機制取決於用來實作此模式的解決方案。 | 通話機制 | 描述 | | :--------------------------------------- | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | 流程 | 用於流程驅動和自訂驅動的解決方案。事件會觸發 Salesforce 流程,然後可發佈平台事件以供遠端系統訂閱。 | | Pub/Sub API | Pub/Sub API 提供發佈和訂閱平台事件的單一介面,包括即時事件監視事件,以及變更資料擷取事件。根據 gRPC 和 HTTP/2,Pub/Sub API 可有效發佈並以 Apache Avro 格式傳送二進位事件訊息。 | | 變更 資料擷取 | Salesforce Change 資料擷取 會發佈變更事件,其代表對 Salesforce 記錄進行的變更。變更包括建立新記錄、更新現有記錄、刪除記錄,以及取消刪除記錄。 | | Lightning 元件與 Apex 控制項 | 用於使用 Apex 呼叫非同步地叫用遠端程序。 | | Apex 觸發 | 用於觸發驅動的平台事件和遠端程序的叫用,使用來自 DML 初始事件的 Apex 呼叫。 | | Apex 批次類別 | 用於在批次模式中叫用遠端程序。 | **錯誤處理與復原** 必須將錯誤處理與復原策略視為整體解決方案的一部分。最佳方法取決於您選擇的解決方案。 | 解決方案 | 錯誤處理和復原策略 | | ------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 流程 | | | 使用已命名認證的 Apex 呼叫 | | | Change 資料擷取 (CDC) / Platform 事件 | | **識別設計考量事項** 平台事件只會發佈至 Bus 一次。Salesforce 端沒有重試。請 ESB 要求重新執行事件。在重新執行中,平台事件的重新執行識別碼會保持不變,ESB 可以根據重新執行識別碼嘗試重複訊息。 「遠端流程叫用—要求」和「回覆」模式中的 [無效設計考量事項](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-process-invocation--request-and-reply)也適用於此模式。 **安全性考量事項** 任何對遠端系統的呼叫都必須維護要求的機密性、完整性和可用性。根據您選擇的解決方案,會套用不同的安全性考量事項。 | 解決方案 | 安全性考量事項 | | ------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 使用已命名認證的 Apex 呼叫 | 對遠端系統的呼叫必須維護要求的機密性、完整性和可用性。以下是此模式中使用 Apex SOAP 和 HTTP 呼叫的特定安全性考量事項。 | | Change 資料擷取 (CDC) / Platform 事件 | 針對平台事件,訂閱的外部系統必須能夠驗證 Salesforce Streaming API。

平台事件符合在 Salesforce 組織中設定的現有安全性模型。若要訂閱事件,使用者需要事件實體的讀取存取權。若要發佈事件,使用者需要事件實體的「建立」權限。 | 請參閱 [安全性考量事項。](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#appendix-b-security-considerations) **側列** 無。 **及時性** 及時性與忘記模式較不重要。控制會立即或在對遠端系統成功轉移的正向確認後,傳回給用戶端。針對平台事件,Salesforce 會將事件傳送至 Event Bus,而不會等待訂閱者的確認或確認。如果訂閱者未接收訊息,則訂閱者可以使用事件回覆識別碼要求重新執行事件。大量事件訊息會儲存 72 小時 (三天)。若要取回過去的事件訊息,請使用 Pub/Sub API 訂閱管道。 **資料量** 資料量考量事項取決於您選擇的解決方案。如需每個解決方案的限制,請參閱「[Salesforce 限制快速參考」。](https://developer.salesforce.com/docs/atlas.en-us.salesforce_app_limits_cheatsheet.meta/salesforce_app_limits_cheatsheet/salesforce_app_limits_overview.htm) **端點功能與標準支援** 端點的功能與標準支援取決於您選擇的解決方案。 | 解決方案 | 端點考量事項 | | ------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Apex SOAP 呼叫 | 端點必須能夠透過 HTTP 處理 Web 服務呼叫。Salesforce 必須能夠透過公用網際網路存取端點。此解決方案需要遠端系統與 Salesforce 支援的標準相容。撰寫時,Salesforce 針對 Apex SOAP 呼叫支援的 Web 服務標準為: | | Apex HTTP 呼叫 | 端點必須能夠接收 HTTP 呼叫,且可由 Salesforce 透過公用網際網路存取。

Apex HTTP 呼叫可用於使用標準 GET、POST、PUT 和 DELETE 方法呼叫 RESTful 服務。 | | Change 資料擷取 (CDC) / Platform 事件 | | **州管理** 整合系統時,唯一記錄識別碼對於持續狀態追蹤十分重要。例如,如果在遠端系統中建立記錄,您有兩個選項。 - Salesforce 會儲存遠端系統遠端記錄的主要或唯一替代金鑰。 - 遠端系統會儲存 Salesforce 唯一記錄識別碼或其他唯一的替代金鑰。 下表列出此模式中州/省管理的考量事項。 | 主要 | 系統描述 | | ------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Salesforce | 遠端系統必須將 Salesforce RecordId 或其他唯一的替代金鑰儲存在 Salesforce 記錄中。 | | 遠端系統 | Salesforce 必須將唯一識別碼的參照儲存在遠端系統中。由於流程為非同步,因此儲存此唯一識別碼不能是原始交易的一部分。

Salesforce 必須在呼叫遠端流程中提供唯一識別碼。接著遠端系統必須回電 Salesforce,以使用 Salesforce 唯一識別碼,以使用遠端系統唯一識別碼更新 Salesforce 中的記錄。

回呼會在遠端應用程式中包含特定狀態處理,以儲存 Salesforce 唯一識別碼,讓該交易在處理完成時用於回呼,或將 Salesforce 唯一識別碼儲存在遠端系統的記錄上。 | **複雜整合案例** 此模式中的每個解決方案針對複雜的整合案例 (例如轉換和流程協調流程) 有不同的考量事項。 | 解決方案 | 考量事項 | | ------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 使用已命名認證的 Apex 呼叫 | 在某些情況下,此模式所指定的解決方案需要使用中介軟體或讓 Salesforce 呼叫複合服務來實作數個最適合的複雜整合案例。這些情況包括: | | Change 資料擷取 (CDC) / Platform 事件 | 由於事件的靜態陳述性質,因此無法在 Salesforce 中執行複雜的整合案例,例如彙總、協調流程或轉換。遠端系統或中介軟體必須處理下列類型的作業。 | | OmniStudio 整合程序 | 「整合程序」(OmniStudio) 提供伺服器端無狀態協調流程,可協調多個後端服務,同時執行複雜的陳述性資料轉換。

「整合程序」會鏈結如「HTTP 動作」、「DataRaptor Extract/Transform/Load」、「設定值」、「迴圈/If」和「矩陣」查詢等步驟,以正規化、增強、彙總和對應 UI 契約與不同 API 之間的裝載。

它們支援強大的執行階段控制,例如條件式分支、分頁、逾時、重試、部分失敗處理和繼續錯誤,以及效能最佳化,例如伺服器端快取和回應形塑。

IP 可從 OmniScript 同步叫用,或透過 REST 無周邊叫用,以啟用可重複使用的版本化「整合面向」,以隱藏管道的後端複雜性。 | **管理員限制** 由於 Salesforce 平台的多租戶性質,輸出呼叫有其限制。限制取決於撥出通話的類型和通話的時間點。 如需套用至平台事件的限制與配置,請參閱《[平台事件開發人員指南](https://developer.salesforce.com/docs/atlas.en-us.256.0.platform_events.meta/platform_events/platform_events_intro.htm)》。 **可靠傳訊** 可靠傳訊會嘗試解決保證將訊息傳送至個別元件不可靠遠端系統的問題。確保遠端系統接收訊息的方法取決於您選擇的解決方案。 針對 Salesforce Change 資料擷取 類型,系統會提供變更事件類型以處理特殊情況,例如在 Salesforce 應用程式伺服器中取回的變更,或處理大量變更。 在某些情況下,Salesforce 會傳送「缺口」事件,而非變更事件,以通知訂閱者錯誤,或如果無法產生變更事件。缺口事件包含標題中變更的相關資訊,例如變更類型和記錄識別碼。它不包含變更的相關詳細資料,例如記錄欄位。為了更有效率地捕捉變更,「溢出」事件會針對超過某個值的單筆交易產生。如需詳細資訊,請參閱 [此處](https://developer.salesforce.com/docs/atlas.en-us.change_data_capture.meta/change_data_capture/cdc_other_events.htm)。 | 解決方案 | 可靠傳訊考量事項 | | ------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 使用已命名認證的 Apex 呼叫 | Salesforce 不會明確支援可靠的傳訊通訊協定 (例如,WS-ReliableMessaging)。我們建議接收 Salesforce 訊息的遠端端點實作可靠的傳訊系統,例如 JMS 或 MQ。此系統可確保完整端對端保證傳送至最終處理訊息的遠端系統。不過,此系統不會保證從 Salesforce 傳送至呼叫的遠端端點。

必須透過對 Salesforce 的自訂來處理保證傳送。除了自訂重試邏輯外,必須實作特定的技術,例如從遠端端點處理正向確認。 | | Change 資料擷取 (CDC) / Platform 事件 | 「平台事件」會嘗試透過在 Event Bus 中暫時保留事件訊息來提供可靠的傳訊。訂閱者可以使用事件訊息的「重新執行識別碼」,透過從 Event Bus 重新播放訊息來追蹤遺漏的事件訊息。

Event Bus 是分散式系統,且沒有與交易資料庫相同的保固。因此,Salesforce 無法為事件發佈要求提供同步回應。事件會加以排入和緩衝,Salesforce 會嘗試以非同步方式發佈事件。在極少數情況下,事件訊息可能不會在初始或後續嘗試期間存在於散佈系統中。這表示事件不會傳送給訂閱者,且無法復原。 | | | | **中介軟體功能** 下表會醒目提示參與此模式之中介軟體系統的理想內容。 | 財產 | 必要 | 理想 | 不需要 | | :-------------------------------------------------------------------------------- | :----------------------------- | :-------- | :----------- | | 事件處理 | | X | | | 通訊協定轉換 | | X | | | 翻譯和轉換 | | X | | | 排隊與緩衝 | X | | | | 同步傳輸通訊協定 | | | X | | 非同步傳輸通訊協定 | X | | | | 仲裁路由 | | X | | | 流程 koreography 和服務協調流程 | | X | | | 交易性 (加密、簽署、可靠傳送、交易管理) | X | | | | 路由 | | | X | | 解壓縮、轉換和載入 | | | X | | 長輪詢 | X (串流 API 需要) | | | | gRPC 支援 (適用於 Pub/Sub API) | X | | | **解決方案變體:平台事件發佈行為與交易** 立即發佈平台事件訊息時,事件發佈不會遵循發佈流程的交易邊界。事件訊息可以在交易完成或即使交易失敗之前發佈。當訂閱者預期尋找發佈交易認可的資料時,此行為可能會造成問題。當訂閱者收到事件訊息時,資料可能不會顯示。若要解決此問題,請在事件定義中將平台事件發佈行為設定為「認可後發佈」。您可在平台事件定義中設定的發佈行為有: - 「認可後發佈」可讓事件訊息僅在交易成功認可後發佈。如果訂閱者依賴發佈交易認可的資料,請選取此選項。例如,程序會發佈事件訊息並建立工作記錄。系統會觸發訂閱事件的第二個程序,並預期會找到工作記錄。選擇此行為的另一個原因是當您不想要在交易失敗時發佈事件訊息時。 - 「立即發佈」可在發佈呼叫執行時發佈事件訊息。如果您想要發佈事件訊息,無論交易是否成功,請選取此選項。如果發行者與訂閱者是獨立的,且訂閱者不依賴發行者認可的資料,請選擇此選項。例如,立即發佈行為適用於用於記錄的事件。透過此選項,訂閱者可能會在發行者交易認可資料之前收到事件訊息。 **範例** 一家電信公司想要使用 Salesforce 作為使用商機轉機會流程建立帳戶的前端。當機會已結束並成交時,系統會在 Salesforce 中建立訂單,但後端 ERP 系統是資料主要項目。訂單必須儲存至 Salesforce 機會記錄,且機會狀態已變更以表示訂單已建立。 套用以下限制。 - 只能實作陳述性開發。 - 機會轉換為訂單後,您不需要訂單編號的立即通知。 - 組織能夠支援 gRPC 和 HTTP2,因此 Salesforce Pub/子 API 可用於訂閱平台事件。 此範例最適合使用 Salesforce Platform 事件進行實作,但需要 ESB 訂閱平台事件。 在 Salesforce 端: - 建立流程以起始平台事件 (例如,當機會狀態變更為「結束成交」時)。 - 建立發佈機會詳細資料的新平台事件。 在遠端系統端: - 整合工具 (例如 ESB) 會使用 Pub/Sub API 訂閱 Salesforce 平台事件。 - ESB 會收到一或多個通知,指出機會要轉換為訂單。 - ESB 會將訊息轉送至後端 ERP 系統,以便建立訂單。 - 在 ERP 系統中建立訂單後,個別的執行緒會使用 OAuth 2.0 與連線的應用程式回呼至 Salesforce。此回呼會以訂單編號和狀態更新機會。您可以使用記錄的模式解決方案來執行此回呼,例如 Salesforce Platform 事件、Salesforce SOAP API、REST API 或 Apex Web 服務。 此範例示範以下事項。 - 實作非同步叫用的遠端程序 - 端對端保證傳送 - 後續回呼至 Salesforce 以更新記錄的狀態 ## 批次資料同步化 **內容** 您將 CRM 實作移至 Salesforce,且想要: - 從目前的 CRM 系統中解壓縮和轉換帳戶、連絡人和機會,並將資料載入至 Salesforce (初始資料匯入)。 - 每週 (進行中) 從遠端系統將客戶的帳單資料解壓縮、轉換和載入至 Salesforce。 - 每週 (進行中) 從 Salesforce 解壓縮客戶活動資訊,並將其匯入內部部署資料倉庫。 **問題** 您要如何將資料匯入 Salesforce 並匯出 Salesforce 的資料,考慮到這些匯入和匯出可能會在營業時間中干擾一般使用者作業,並涉及大量資料? **力** 根據此模式套用解決方案時,需要考量各種因素: - 資料是否應儲存在 Salesforce 中?若否,則結構設計師可以並應考慮其他整合選項 (例如,遮罩)。 - 如果資料應儲存在 Salesforce 中,是否應針對遠端系統中的事件重新整理資料? - 資料是否應依排程重新整理? - 資料是否支援主要業務流程? - 是否有受 Salesforce 中此資料可用性影響的分析 (報告) 需求? **解決方案** 下表包含此整合問題的各種解決方案。 | 解決方案 | 適合 | 資料主要資料 | 註解 | | ----------------------------------------- | ---------- | ---------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | 透過第三方 ETL 工具複製 | 最佳 | 遠端系統 | 外部系統需要將大量資料傳送至 Salesforce 的位置,請利用協力廠商 ETL 工具,讓您能夠對來源資料執行變更資料擷取。

工具會回應來源資料集中的變更、轉換資料,然後呼叫 Salesforce 大量 API 來核發 DML 陳述式。如果記錄數目較少,則也可以使用 Salesforce REST API 來實作此動作。 | | 透過第三方 ETL 工具複製 | 良好 | Salesforce | 利用協力廠商 ETL 工具,讓您針對 ERP 和 Salesforce 資料集執行變更日期資料擷取。

在此解決方案中,Salesforce 是資料來源,您可以使用個別資料列的時間/狀態資訊來查詢資料並篩選目標結果集。這可透過使用大量 API 2.0 或標準 REST API (如果記錄數目較少) 來實作。 | | Data 360 與資料動作和啟用 | 最佳 | Data 360 | 使用 Data 360 動作和啟用在組織之間移動資料。將不同組織的資料從 Data 360 移入後,資料動作和啟用可以將資料同步至其他組織。此方法對於與 Marketing Cloud 組織的整合而言非常有用。 | | Data 360、資料圖和 Connect API | 最佳 | Data 360 | 使用 MuleSoft Anypoint 解壓縮和移動資料。MuleSoft nypoint 可用來使用 Connect API 和 Data Graph API 從 Data 360 提取資料,並將其移至另一個 Salesforce 組織。若沒有 Data 360,則當需要在組織之間移動資料而不需要在 Data 360 中複製時,也可使用 MuleSoft Anypoint。 | | 複合圖表 API | 最佳 | Salesforce | 複合圖表資源可讓您提交複合圖表作業。此資源適用於 REST API 50.0 版或更新版本。

複合圖表 API 在一個裝載中最多可支援 75 個圖表,在一個圖表中最多可支援 500 個節點。 | | 資料匯入精靈和 Data Loader | 適合 | Salesforce/外部系統 | 「資料匯入精靈」和 Data Loader 可用來匯入、匯出和移轉資料。雖然 Data Loader 指令也可以指令檔,以自動匯入和匯出資料,但指令行介面僅適用於 Windows。這些工具都不是資料整合策略的建議基礎。他們應改為補充您的資料管理與維護策略。

如需詳細資訊,請參閱 Data Loader 文件。 | | 遠端呼叫 | 子最佳 | 遠端系統 | 遠端系統可以使用其中一個 API 呼叫 Salesforce,並在發生時對資料執行更新。不過,這會造成兩個系統之間有大量的持續流量。

應更重視錯誤處理和鎖定。此模式可能會造成持續更新,這可能會影響一般使用者的效能。 | | 遠端流程叫用 | 子最佳 | Salesforce | Salesforce 可能會呼叫遠端系統,並在發生時對資料執行更新。不過,這會造成兩個系統之間有大量的持續流量。

應更重視錯誤處理和鎖定。此模式可能會造成持續更新,這可能會影響一般使用者的效能。 | **草稿** 下圖說明此模式中的事件順序,其中 Salesforce 是資料主要資料。 ![使用 Salesforce 作為資料主要資料的批次資料同步化](https://architect.salesforce.com/ns-assets/integration-patterns-batch-sync-salesforce-master.png) 下圖說明近乎即時的事件後續同步化,其中 Salesforce 是資料主要資料。 ![近乎即時的資料同步化](https://architect.salesforce.com/ns-assets/integration-patterns-near-realtime-sync.png) **結果** 您可以在下列情況下將外部來源的資料與 Salesforce 整合: - **外部系統是資料主要資料:**Salesforce 是單一來源系統或多個系統所提供資料的取用者。在此情節下,在將資料匯入 Salesforce 之前,擁有彙總資料的資料倉庫或資料 Mart 很常見。 - **Salesforce 是資料主要資料:**Salesforce 是特定實體的記錄系統,Salesforce Change 資料擷取 用戶端應用程式可以通知 Salesforce 資料的變更。 在一般的 Salesforce 整合案例中,實作小組會執行下列其中一項: - 在來源資料集上實作變更資料擷取。 - 在中間的內部部署資料庫中實作一組支援的資料庫結構 (稱為控制表格)。 ETL 工具會建立會: - 閱讀控制表以判斷工作的上次執行階段,並取用其他所需的控制值。 - 使用上述控制值作為篩選條件,並查詢來源資料集。 - 套用預先定義的處理規則,包括驗證、增強等等。 - 使用 ETL 工具的可用連接器/轉換功能來建立目的地資料集。 - 將資料集寫入至 Salesforce 物件。 - 如果處理成功,請更新控制表格中的控制值。 - 如果處理失敗,請使用可啟用重新啟動與結束的值更新控制表格。 **備註**:我們建議您在 ETL 工具可存取的環境中建立控制表格和相關聯的資料結構,即使 Salesforce 無法存取。這可提供足夠的彈性。Salesforce 應視為此流程中的發言者,而 ETL 基礎結構就是中心。 若要讓 ETL 工具充分利用資料同步化功能,請考量下列事項: - 將 ETL 工作鏈結並排序,以提供一致的流程。 - 使用兩個系統中的主要索引鍵比對傳入資料。 - 使用特定的 API 方法來僅取用更新的資料。 - 如果在「主要 - 詳細資料」或對應關係中匯入子系記錄,請使用來源的父系金鑰將匯入的資料分組,以避免鎖定。例如,如果您要匯入連絡人資料,請務必依父系帳戶金鑰將連絡人資料分組,以便在一個 API 呼叫中載入單一帳戶的連絡人數目上限。無法分組匯入的資料通常會導致在 API 呼叫內容中載入第一個連絡人記錄,而該帳戶的後續連絡人記錄會失敗。 - 任何匯入後處理 (例如觸發) 都應只選擇性地處理資料。 - 如果您的案例涉及大量資料,請遵循此 Trailhead 模組中的最佳作法 [使用大量資料進行部署的最佳作法](https://developer.salesforce.com/page/Best_Practices_for_Deployments_with_Large_Data_Volumes) **錯誤處理與復原** 必須將錯誤處理與復原策略視為整體解決方案的一部分。最佳方法取決於您選擇的解決方案。 | 錯誤位置 | 錯誤處理與復原策略 | | ------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | 使用 Change 資料擷取 從 Salesforce 讀取 | | | 使用第三方 ETL 系統從 Salesforce 讀取 | 如果作業成功但有失敗的記錄,則立即重新啟動或後續執行工作應解決問題。在此情況下,延遲的重新啟動可能是更好的解決方案,因為它允許時間來分級並更正可能導致錯誤的資料。 | | 寫入 Salesforce | 如果作業成功但有失敗的記錄,則立即重新啟動或後續執行工作應解決問題。在此情況下,延遲的重新啟動可能是更好的解決方案,因為它允許時間來分級並更正可能導致錯誤的資料。 | | 外部主要系統 | 錯誤應根據主要系統的最佳作法處理。 | **安全性考量事項** 任何對遠端系統的呼叫都必須維護要求的機密性、完整性和可用性。根據您選擇的解決方案,會套用不同的安全性考量事項。 - Salesforce API 的已驗證 API 存取需要至少具有僅 API 使用者權限的 Lightning 平台授權。 - 我們建議使用標準加密來保護密碼存取的安全。 - 當呼叫 Salesforce API 時,請使用 HTTPS 通訊協定。您也可以視需要透過內部部署安全性解決方案將流量代理至 Salesforce API。 請參閱 [安全考量事項](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#appendix-b-security-considerations)。 **側列** 無。 **及時性** 在此模式中,及時性並不重要。不過,必須特別小心設計介面,讓所有批次流程都以指定的批次期間完成。 如同所有以批次為導向的作業,我們強烈建議您在批次處理期間特別注意隔離來源和目標系統。在營業時間內載入批次可能會造成一些爭議,導致使用者的更新失敗,或者更重要的是,批次載入 (或部分批次載入) 失敗。 針對擁有全域營運的組織,可能無法同時執行所有批次流程,因為系統可能會持續使用中。在這些情況下,可以使用使用記錄類型和其他篩選條件的資料區隔技術來避免資料爭用。 **州管理** 您可以使用兩個系統之間的替代索引鍵來實作狀態管理。如果您需要跨 Salesforce 實體的任何類型交易管理,建議您使用 Apex 使用「[遠端呼叫」](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#remote-call-in)模式。 標準樂觀記錄鎖定會在平台上發生,使用 API 進行的任何更新都需要編輯記錄的使用者重新整理記錄並起始其交易。在 Salesforce API 內容中,樂觀鎖定意指以下流程: - Salesforce 不會維護特定使用者編輯記錄的狀態。 - 讀取時,它會記錄資料的取用時間。 - 如果使用者更新記錄並予以儲存,Salesforce 會檢查其他使用者是否在同時間更新記錄。 - 如果記錄已更新,則系統會通知使用者已進行更新,且使用者應在繼續進行其更新的過程中,先取回記錄的最新版本。 **中介軟體功能** 用於實作此模式的最有效外部技術為傳統 ETL 工具,例如 Informatica 或 MuleSoft。選擇的中介軟體工具必須支援 Salesforce 大量 API。 中介應能夠在內部或外部儲存最後一次成功處理的時間戳記以進行水印處理。此最後一次成功處理的時間戳記應用於取用自上次成功執行的變更。 下表會醒目提示參與此模式之中介軟體系統的理想內容。 | 財產 | 必要 | 理想 | 不需要 | | :-------------------------------------------------------------------------------- | :---------------------------------------------- | :-------- | :----------- | | 事件處理 | | X | | | 通訊協定轉換 | | X | | | 翻譯和轉換 | X | | | | 排隊與緩衝 | X | | | | 同步傳輸通訊協定 | X | | | | 非同步傳輸通訊協定 | | | X | | 仲裁路由 | | X | | | 流程 koreography 和服務協調流程 | X | | | | 交易性 (加密、簽署、可靠傳送、交易管理) | | X | | | 路由 | | X | | | 解壓縮、轉換和載入 | X | | | | 長輪詢 | X (Salesforce Change 資料擷取 需要) | | | | gRPC 支援 (適用於 Pub/Sub API) | X | | | **範例** 公用事業公司使用以主要機器為基礎的批次流程,將潛在客戶指派給個別銷售代表和小組。此資訊必須每晚匯入 Salesforce。 客戶已決定使用商業上可用的 ETL 工具,在來源表格上實作變更資料擷取。解決方案的運作方式如下: - 類似 Cron 的排程器會執行批次工作,將潛在客戶指派給使用者和小組。 - 批次工作執行並更新資料後,ETL 工具會使用變更資料擷取來識別這些變更。ETL 工具會從資料存放區彙總變更。 - ETL 連接器使用 Salesforce REST API 將變更載入至 Salesforce。 ## 遠端呼叫 **內容** 您可以使用 Salesforce 追蹤商機、管理您的銷售管道、建立機會,以及獲取將商機轉換為客戶的訂單詳細資料。Salesforce 系統會在內部建立訂單,然後將該資料推送至外部帳單系統以供佈建和啟用。帳單訂單由外部 (遠端) 系統管理。當帳單系統狀態上的訂單或帳單實體變更時,該遠端系統需要更新 Salesforce 中的訂單狀態。 **問題** 遠端系統如何與 Salesforce 連線和驗證,以通知 Salesforce 外部事件、建立記錄和更新現有記錄? **力** 根據此模式套用解決方案時,需要考量各種因素: - 遠端呼叫 Salesforce 的目的為使用以事件為導向的結構通知 Salesforce 在外部發生的事件嗎?或者是為了對特定記錄執行 CRUD 作業?如果您使用以事件為導向的結構,則事件產生者 (遠端程序) 會與 Salesforce 事件取用者分離。 - 對 Salesforce 的呼叫是否需要遠端流程等待回應,才能繼續處理?遠端呼叫至 Salesforce 一律為同步要求回應,雖然遠端流程可能會捨棄回應,如果其不需要模擬非同步呼叫。 - 每個交易是否會針對單一 Salesforce 物件或多個相關物件進行作業? - 訊息的格式為何 (例如,SOAP 或 REST,或兩者皆透過 HTTP)? - 訊息大小是否相對較小或較大? - 如果遠端系統支援 SOAP,則遠端系統是否能夠參與契約優先方法,其中 Salesforce 會規定契約嗎?此為使用 SOAP API (提供預先定義的 WSDL) 時所需。 - 是否需要交易處理? - 您對 Salesforce 中自訂的容忍程度為何? **解決方案** 此表格包含此整合問題的各種解決方案。 | 解決方案 | 適合 | 註解 | | ------------------- | ------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | 複合 API | 最佳 | Salesforce 提供 REST API 的複合 API,並支援複合要求。遠端系統可將其用於:同步 API—在進行 API 呼叫後,遠端用戶端應用程式會等待,直到收到服務的回應為止。

交易/認可行為—依預設,如果某些記錄標記為錯誤,則複合 API 不會允許部分成功。您可以將「全部或無所有一切」標記為 false 來變更,這將允許部分成功。

錯誤處理:適當的錯誤處理應檢查回應內文,而不只是 HTTP 狀態代碼。複合端點會以 200 HTTP 狀態代碼回應,即使在回應內文中顯示其中一個子要求失敗且交易必須回復。 | | 複合圖表 API | 最佳 | 複合圖表資源可讓您提交複合圖表作業。此資源適用於 REST API 50.0 版或更新版本。

複合圖表 API 在一個裝載中最多可支援 75 個圖表,在一個圖表中最多可支援 500 個節點。 | | REST API | 最佳 | 無障礙—Salesforce 提供遠端系統可用來:同步 API—在進行 API 呼叫後,遠端用戶端應用程式會等待,直到收到服務的回應為止。

REST API 遵循根據登入使用者的設定檔在 Salesforce 中設定的物件級和欄位級安全性。

REST 會將資源 (實體/物件) 顯示為 URI,並使用 HTTP 動詞定義這些資源的 CRUD 作業。不同於 SOAP,REST API 不需要預先定義的契約、使用 XML 和 JSON 進行回應,且有寬鬆的輸入。REST API 輕量型,提供與 Salesforce 互動的簡單方法。其優點包括輕鬆整合與開發,且是與行動應用程式和 Web 應用程式搭配使用的絕佳選擇。

交易/認可行為—依預設,會將每個記錄視為個別交易,並分別認可。一個記錄變更失敗不會導致其他記錄變更回復。此行為可以變更為「全部或無」行為。使用 REST API 複合資源,在一個 API 呼叫中進行一系列更新。

大量資料—任何包含超過 2,000 筆記錄的資料作業均是「大量 API 2.0」成功準備、執行及管理使用「大量」架構非同步工作流程的理想候選項目。 | | 大量 API 2.0 | 大量作業最佳 | 大量 API 2.0 是 Salesforce 的現代化、簡化的 API,用於處理大規模資料作業。REST 型大量 API 2.0 提供程式設計選項,可在您的 Salesforce 組織中非同步地插入、更新插入、查詢或刪除大型資料集。當您需要將大量資料載入 Salesforce 或對組織的資料執行大量查詢時,其設計目的為效率。

「大量 API 2.0」一律會並列處理批次,且不支援序列模式。這表示:「大量 API 2.0」中的每個批次都會作為其自己的交易處理。這表示:雖然 SOAP API 也可以用於處理大量記錄,但當資料集包含數十萬到數百萬筆記錄時,其會變得較不最佳。這是由於其相對高負擔和較低的效能特性。 | | GraphQL API | 最佳 | 針對涉及複雜、多物件讀取且具有選擇性欄位的遠端呼叫實例,GraphQL 是 REST API 的優先選項。 | | Pub/Sub API | 最佳 | Pub/Sub API 是外部發行者在 Event Bus 上發佈事件的建議方式。

Pub/Sub API 是 gRPC 型 API,允許外部系統發佈平台事件。Pub/Sub API: | | 平台事件 | 最佳 | 平台事件的定義方式與您定義 Salesforce 物件的方式相同。平台事件可以使用不同的機制發佈,例如 REST API、大量 API 和 SOAP API。

透過 REST API 發佈事件與建立 Salesforce 記錄相同。

端點格式:POST /services/data/vXX.X/sobjects/EventName__e/ 透過大量 API,僅支援建立和插入作業。批次內的事件會在批次工作處理時非同步地發佈至 Salesforce Event Bus。

由於「平台事件」是 SObject,因此支援標準 SOAP API 作業。 | | SOAP API | 子最佳 | 無障礙—Salesforce 提供 SOAP API,可讓遠端系統用於:同步 API—在進行 API 呼叫後,遠端用戶端應用程式會等待,直到收到服務的回應為止。不支援對 Salesforce 進行非同步呼叫。

產生的 WSDL—Salesforce 針對遠端系統提供兩個 WSDL:安全性—執行 SOAP API 的用戶端必須具有有效的登入並取得工作階段,才能執行任何 API 呼叫。API 遵循根據登入使用者的設定檔在 Salesforce 中設定的物件級和欄位級安全性。

交易/認可行為—依預設,如果某些記錄標記為錯誤,則每個 API 呼叫都允許部分成功。這可以變更為「全部或無所有一切」行為,如果發生任何錯誤,則所有結果都會回復。無法跨多個 API 呼叫來跨越交易。若要克服此限制,單一 API 呼叫可能會影響多個物件。

SOAP 需要 Salesforce 物件模型、API 機制和 SOAP 訊息處理的重要 Knowledge。這些其他因素可讓 REST 優先於 SOAP。 | | Apex Web 服務 | 子最佳 | Apex 類別方法可作為 Web 服務方法向外部應用程式公開。此方法是 SOAP API 的替代方法,通常僅在必須符合下列其他需求時使用。使用 Apex Web 服務的好處必須根據需要在 Salesforce 中維護的其他程式碼加權。

不適用於平台事件,因為在消費者處的交易預先插入邏輯不適用於以事件為導向的結構。若要通知 Salesforce 組織事件已發生,請使用 SOAP API、REST API 或大量 API 2.0。

SOAP 需要 Salesforce 物件模型、API 機制和 SOAP 訊息處理的重要 Knowledge。這些其他因素可讓 REST 優先於 SOAP。 | | Apex REST 服務 | 子最佳 | Apex 類別可以公開為對應至特定 URI 且具有定義的 HTTP 動詞 (例如 POST 或 GET) 的 REST 資源。

您可以使用 REST API 複合資源,在單一交易中執行多個更新。

不同於 SOAP,用戶端不需要耗用服務定義/契約 (WSDL) 並產生用戶端停用。遠端系統只需要能夠形成 HTTP 要求並處理傳回的結果 (XML 或 JSON)。

不適用於平台事件,因為在消費者處的交易預先插入邏輯不適用於以事件為導向的結構。若要通知 Salesforce 組織事件已發生,請使用 SOAP API、REST API 或大量 API 2.0。 | **草稿** 下列圖說明當您使用 REST API 來從外部事件通知,或 SOAP API 來查詢 Salesforce 物件時,實作此模式時的事件順序。使用 REST API 時,事件的順序相同。 **透過 REST API 遠端系統查詢 Salesforce** ![透過 REST API 遠端系統查詢 Salesforce](https://architect.salesforce.com/ns-assets/integration-patterns-remote-soap-query.png) **透過 REST API 通知 Salesforce 事件的遠端系統** ![透過 REST API 通知 Salesforce 事件的遠端系統](https://architect.salesforce.com/ns-assets/integration-patterns-remote-rest-events.png) **結果** 在以事件為導向的結構中,遠端系統會使用 SOAP API、REST API 或大量 API 2.0 呼叫至 Salesforce 以將事件發佈至 Salesforce Event Bus。發佈事件會通知所有訂閱者。事件訂閱者可以位於 Salesforce Platform (例如流程或 Lightning 元件) 的 Apex 觸發。事件訂閱者也可以是 Salesforce Platform 的外部使用者,例如 Pub/Sub API 訂閱者。 當直接使用 Salesforce 物件時,與此模式相關的解決方案允許: - 遠端系統會呼叫 Salesforce API 來查詢資料庫並執行單一物件作業 (建立、更新、刪除等)。 - 可呼叫 Salesforce REST API 複合資源的遠端系統,以執行一系列物件作業。 - 遠端系統可呼叫可支援多物件交易作業和自訂前/後處理邏輯的自訂建立 Salesforce API (服務)。 **呼叫機制** 呼叫機制取決於用來實作此模式的解決方案。 | 呼叫機制 | 描述 | | ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | SOAP API | 遠端系統使用 Salesforce Enterprise 或合作夥伴 WSDL 產生用戶端固體,進而用來叫用標準 SOAP API。 | | REST API | 遠端系統必須先進行驗證,才能存取任何 Apex REST 服務。遠端系統應使用 OAuth 2.0 進行驗證和授權。用戶端必須使用適當的值設定授權 HTTP 標頭,例如 OAuth 存取權杖。

接著,遠端系統會產生具有適當動詞的 REST 叫用 (HTTP 要求),並處理傳回的結果 (支援 JSON 和 XML 資料格式)。 | | Apex Web 服務 | 遠端系統會耗用自訂的 Apex Web 服務 WSDL,以產生用戶端固體,進而用於叫用自訂 Apex Web 服務。 | | Apex REST 服務 | 根據 REST API,系統會使用 @RestResource、@HttpGet 和 @HttpPost 註釋來定義資源 URI 和適用的動詞。 | | 大量 API 2.0 | 「大量 API 2.0」是以 REST 為基礎的 API,因此會套用與 REST API 相同的呼叫機制。 | | 叫用流程的 REST API | 使用 REST API 呼叫自訂可叫用動作端點以叫用自動啟動流程。 | **錯誤處理與復原** 必須將錯誤處理與復原策略視為整體解決方案的一部分。 - 錯誤處理—所有遠端呼叫方法 (標準或自訂 API) 都需要遠端系統來處理任何後續錯誤,例如逾時和重試的管理。中間軟體可用來提供錯誤處理與復原的邏輯。 - 復原—在服務品質需求需要時建立自訂重試機制。在此情況下,確保設計特性完全相符十分重要。平台事件可讓訂閱者使用重新執行識別碼,在發佈這些訊息後的特定期間內提取訊息。 **識別設計考量事項** Idempotent 功能可保證重複叫用是安全的,不會造成負面影響。如果未實作 idempotency,則重複叫用相同訊息可能會產生不同的結果,可能導致資料完整性問題,例如建立重複的記錄、重複處理交易等。 遠端系統必須在發生錯誤或逾時的情況下管理多個 (重複) 呼叫,以避免重複插入和冗餘更新 (特別是在下游觸發和工作流程規則觸發時)。雖然您可以在 Salesforce 中管理某些情況 (特別是自訂 SOAP 和 REST 服務的情況),但我們建議遠端系統 (或中間軟體) 管理錯誤處理和無效設計。 **安全性考量事項** 根據選擇的模式解決方案,會套用不同的安全性考量事項。在所有情況下,平台都會使用登入使用者的存取權 (例如設定檔設定、共用規則、權限集等)。此外,設定檔 IP 限制可用來限制特定 IP 位址範圍的 API 存取權。 | 解決方案 | 安全性考量事項 | | :---------------- | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | SOAP API | Salesforce 支援「傳輸層安全性」(TLS 1.2 或更新版本) 通訊協定。加密的金鑰長度必須至少為 128 位元。 | | REST API | 我們建議遠端系統建立 OAuth Trust 以進行授權。接著,可以使用 HTTP 動詞對特定資源進行 REST 呼叫。我們建議呼叫 REST API 的用戶端接著快取並重複使用 OAuth 權杖以最大化效能,而非為每個呼叫取得新的 OAuth 權杖。 | | Apex Web 服務 | 我們建議遠端系統建立 OAuth Trust 以進行授權。 | | Apex REST 服務 | 我們建議遠端系統建立 OAuth Trust 以進行授權。 | | 大量 API 2.0 | 我們建議遠端系統建立 OAuth Trust 以進行授權。 | 請參閱 [安全考量事項](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#appendix-b-security-considerations)。 **側列** 無。 **及時性** SOAP API 和 Apex Web 服務 API 是同步的。套用下列逾時: - 工作階段逾時—如果根據 Salesforce 組織的工作階段逾時設定沒有活動,則工作階段逾時。 - 查詢逾時—每個 SOQL 查詢的個別逾時限制為 120 秒。 **資料量** 資料量考量事項取決於您選擇的解決方案和通訊類型。 | 解決方案 | 通訊類型 | 限制 | | -------------------- | ------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | SOAP API 或 REST API | 同步 | | | 大量 API 2.0 | 非同步 | 「大量 API 2.0」已針對非同步匯入和匯出大型資料集進行最佳化。

任何包含超過 2,000 個記錄的資料作業都是「大量 API 2.0」成功準備、執行及管理使用「大量」架構的非同步工作流程的理想候選項目。記錄少於 2,000 個的工作應涉及 REST (例如複合) 或 SOAP 中「大量處理」的同步呼叫。

提交批次要求和相關聯的資料時,大量 API 2.0 為同步。資料的實際處理會以非同步方式進行。如需有關 API 和批次處理限制的詳細資訊,請參閱「限制」。 | **端點功能與標準支援** 端點的功能與標準支援取決於您選擇的解決方案。 | 解決方案 | 端點考量事項 | | :---------------- | :-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | SOAP API | 遠端系統必須能夠根據 Salesforce 預先定義的訊息格式,實作可呼叫 Salesforce SOAP API 的用戶端。遠端系統 (用戶端) 必須參與契約優先實作,其中契約由 Salesforce 提供 (例如,Enterprise 或合作夥伴 WSDL)。 | | REST API | 遠端系統必須能夠實作叫用 Salesforce (定義的 REST 服務) 並處理 XML 或 JSON 結果的 REST 用戶端。 | | Apex Web 服務 | 遠端系統必須能夠實作可叫用預先定義格式 SOAP 訊息的用戶端,如 Salesforce 所定義。遠端系統必須參與程式碼優先實作,其中契約會在實作 Apex Web 服務後由 Salesforce 提供。每個 Apex Web 服務都有自己的 WSDL。 | | Apex REST 服務 | 套用與 REST API 相同的端點考量事項。 | **州管理** 整合系統時,金鑰對於進行中狀態追蹤而言很重要,例如,如果在遠端系統中建立記錄,則支援對該記錄進行中的更新。有兩個選項: - Salesforce 會儲存遠端系統遠端記錄的主要或唯一替代金鑰。 - 遠端系統會儲存 Salesforce 唯一記錄識別碼或其他唯一的替代金鑰。在此同步模式中處理整合索引鍵有特定考量事項。 | 主要 | 系統描述 | | :------------ | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Salesforce | 在此情節下,遠端系統會儲存 Salesforce RecordId 或記錄中的其他唯一替代金鑰。 | | 遠端系統 | 在此情節下,Salesforce 會將唯一識別碼的參照儲存在遠端系統中。由於程序為同步,因此金鑰可以使用外部識別碼欄位作為相同交易的一部分提供。 | **複雜整合案例** 此模式中的每個解決方案在處理複雜的整合案例 (例如轉換和流程協調流程) 時有不同的考量事項。 | 解決方案 | 考量事項 | | :------------------------------------ | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | SOAP API 或 REST API | SOAP API 和 REST API 提供物件的簡單交易。複雜的整合案例 (例如彙總、協調流程和轉換) 無法在 Salesforce 中執行。這些情況必須由遠端系統或中介軟體處理,而中介軟體是偏好的方法。 | | Apex Web 服務或 Apex REST 服務 | 自訂 Web 服務可提供跨物件功能、自訂邏輯和更複雜的交易支援。應謹慎使用此解決方案,且您應一律考量中介軟體是否適合任何轉換、協調流程和錯誤處理邏輯。 | **管理員限制** 由於 Salesforce 平台的多租戶性質,因此使用 API 時有一些限制。 | 解決方案 | 限制 | | ---------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | SOAP API、REST API 和自訂 Apex API | | | 大量 API 2.0 | 請參閱「資料量」側列以取得詳細資訊。 | | 平台事件 | | **可靠傳訊** 可靠的傳訊嘗試解決保證將訊息傳送至遠端系統的問題,其中個別元件本身可能無法可靠。Salesforce SOAP API 和 REST API 是同步的,且本身並不提供任何可靠傳訊通訊協定的明確支援 (例如,WS-ReliableMessaging)。 我們建議遠端系統實作可靠的傳訊系統,以確保成功管理錯誤和逾時情況。從外部系統發佈平台事件取決於 Salesforce API,因此 SOAP API 和 REST API 適用相同的考量事項。 **中介軟體功能** 此表格會醒目提示參與此模式的中介軟體系統所需的內容: | 財產 | 必要 | 理想 | 不需要 | | :-------------------------------------------------------------------------------- | :-------- | :------------------- | :----------- | | 事件處理 | | X | | | 通訊協定轉換 | | X | | | 翻譯和轉換 | | X | | | 排隊與緩衝 | X | | | | 同步傳輸通訊協定 | X | | | | 非同步傳輸通訊協定 | | | X | | 仲裁路由 | | X | | | 流程 koreography 和服務協調流程 | | X | | | 交易性 (加密、簽署、可靠傳送、交易管理) | X | | | | 路由 | | | X | | 解壓縮、轉換和載入 | | X (適用於大量/批次) | | | gRPC 支援 (適用於 Pub/Sub API) | | X | | **範例** 印刷用品與服務公司使用 Salesforce 作為前端來建立和管理印表機耗材與訂單。代表印表機的 Salesforce 資產記錄會定期更新為來自內部部署印表機管理系統 (PMS) 的列印用量統計資料 (墨水狀態、紙張層級),該系統會定期監視用戶端網站上的印表機。達到設定的值 (例如低墨水狀態或低/空白紙張等級低於 30%) 時,會通知多個對事件感興趣的應用程式/程序 (變數),傳送電子郵件或 Chatter 警示,並建立「訂單」記錄。PMS 會儲存 Salesforce 識別碼 (Salesforce 是資產記錄主要資料)。 適用以下限制: - PMS 可以參與契約優先整合,其中 Salesforce 會提供契約,而 PMS 會作為 Salesforce 服務的用戶端 (消費者) (透過企業或合作夥伴 WSDL 定義)。 - Salesforce 中不應該有自訂開發。 此範例最適合使用 Salesforce SOAP API 或 REST API 來發佈事件,以及 Salesforce 中的陳述性自動化 (流程)。使用平台事件的主要原因是訂閱者數目為變數和非限數;不過,若要對如訂單等有限記錄清單進行簡單更新,請使用 SOAP 或 REST API 來更新記錄。 在 Salesforce 中: - 在 Salesforce 中定義平台事件,以包含來自 PMS 的通知資料。 - 建立由印表機事件通知觸發的流程。流程會更新印表機資產並建立訂單 (使用自動啟動流程)。 - 下載 Enterprise 或合作夥伴 WSDL,並將其提供給遠端系統。 在遠端系統中: - 從 Enterprise 或合作夥伴 WSDL 建立用戶端設定檔。 - 使用整合使用者的認證來驗證 Salesforce (透過 OAuth Web 伺服器或承載者權杖流程)。 - 在印表機狀態事件時,PMS 會呼叫 API 以建立印表機狀態平台事件 (包含印表機用量統計資料)。Salesforce Event Bus 會通知流程訂閱者和所有其他訂閱者。 當您使用平台事件時,Event Bus 可讓您針對大量平台事件重新執行 72 小時的事件。使用中介軟體解決方案發佈這些事件有助於在發佈端納入錯誤處理。不過,如果需要更高的可靠性,您可以在訂閱端實作錯誤處理。 此範例示範下列事項: - Salesforce 同步 API 用戶端 (消費者) 實作。 - 回呼至 Salesforce 以發佈平台事件 (符合先前涵蓋的要求/回覆平台事件模式)。 ## 根據資料變更更新 UI **內容** 您使用 Salesforce 來管理客戶個案。客戶服務代表與正在處理個案的客戶通話。客戶進行付款,且客戶服務代表需要從付款處理應用程式查看 Salesforce 應用程式內的即時更新,表示客戶已成功支付訂單的未償還金額。 **問題** 當事件在 Salesforce 中發生時,如何在 Salesforce 使用者介面中通知使用者,而無須重新整理畫面並可能遺失工作? **力** 根據此模式套用解決方案時,需要考量各種因素: - 處理的資料是否需要儲存在 Salesforce 中? - 可建立自訂使用者介面層來檢視此資料嗎? - 使用者是否擁有叫用自訂使用者介面的存取權? **解決方案** 此整合問題的建議解決方案是使用平台事件,以確保在 Salesforce 中近乎即時發生的事件。「平台事件」提供與任何 Salesforce 物件無關的結構化彈性裝載。它們也會透過 72 小時的重新執行時段來確保主題持久性。即使離線取用者稍後變為可用,此視窗也會保證事件可供使用。此解決方案由下列元件所組成: - Apex 觸發或具有邏輯的流程,可在主題上發佈平台事件 - 允許您從 Apex 觸發或流程發佈事件的主題 - Pub/Sub API (根據 gRPC 和 HTTP/2) 以有效率地取用平台事件 - Lightning 元件 - 作為靜態資源包含的 JavaScript 程式庫 **草稿** 下圖說明如何實作 Pub/Sub API 將通知串流至 Salesforce 使用者介面。這些通知是由 Salesforce 中的記錄變更觸發。 **資料變更觸發 Salesforce 中的 UI 更新** ![資料變更觸發 Salesforce 中的 UI 更新](https://architect.salesforce.com/ns-assets/integration-patterns-ui-update-data-change.png) **結果** **福利** 套用與此模式相關的解決方案具有下列優點: - 無須撰寫自訂輪詢機制 - 無須使用者起始的回饋意見迴圈 **不支援的需求** 此解決方案有下列限制: - 不保證傳送通知。 - 不保證通知的順序。 - 大量 API 所做的記錄變更不會產生通知。 **安全性考量事項** 遵循標準 Salesforce 組織級安全性。建議您使用 HTTPS 通訊協定來連線至串流 API。請參閱 [安全性考量事項](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#appendix-b-security-considerations) **側列** 最佳解決方案涉及在 Salesforce 中建立自訂使用者介面。您必須考量適當的使用者介面容器,以用於呈現自訂使用者介面。如需詳細資料,請參閱 [Pub/Sub API 開發人員指南](https://developer.salesforce.com/docs/platform/pub-sub-api/overview)。 **範例** 一家電信公司使用 Salesforce 來管理客戶個案。客戶服務經理想要在其其中一位客戶服務代表成功結束個案時收到通知。 實作此模式所指定的解決方案時,客戶應: - 建立 Apex 觸發,以在個案儲存狀態為「已結束」且解決狀態為「成功」時傳送平台事件。 - 建立可供客戶服務經理使用的自訂使用者介面。此使用者介面訂閱 Pub/Sub API 以取用平台事件。 - 在自訂使用者介面中實作邏輯,顯示該經理客戶服務代表產生的警示。 ## 資料虛擬化 **內容** 您可以使用 Salesforce 追蹤商機、管理您的銷售管道、建立機會,以及獲取將商機轉換為客戶的訂單詳細資料。不過,Salesforce 並非包含或處理訂單的系統。訂單由外部 (遠端) 系統管理。但銷售代表想要在 Salesforce 中檢視和更新即時訂單資訊,而無須學習或使用外部系統。 **問題** 在 Salesforce 中,如何檢視、搜尋和修改儲存在 Salesforce 之外的資料,而不將資料從外部系統移至 Salesforce? **力** 根據此模式套用解決方案時,需要考量各種因素: - 您想要在 Salesforce 中建立陳述式/點選輸出整合或 UI 模擬? - 您是否有大量不想要複製到 Salesforce 組織中的資料? - 您是否需要一次存取少量遠端系統資料? - 您是否需要即時存取最新資料? - 您是否將資料儲存在雲端或後端辦公系統中,但想要在 Salesforce 組織中顯示或處理該資料? - 您是否有資料落地考慮要將特定類型的資料儲存在 Salesforce 中? **解決方案** 下表包含此整合問題的各種解決方案。 | 解決方案 | 適合 | 註解 | | ---------------------------------------- | ---------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Salesforce Connect | 最佳 | 使用 Salesforce Connect 可從外部來源存取資料以及您的 Salesforce 資料。從 SAP、Microsoft、Oracle 和其他雲端型系統 (例如 Snowflake) 等系統即時提取資料,而無須在 Salesforce 中複製資料。

Salesforce Connect 會將外部系統中的資料表對應至您組織中的外部物件。外部物件與自訂物件類似,但其會對應至 Salesforce 組織外部的資料。Salesforce Connect 使用與外部資料的即時連線,讓外部物件始終處於最新狀態。存取外部物件會從外部系統即時提取資料。

Salesforce Connect 可讓您:若要使用 Salesforce Connect 存取儲存在外部系統上的資料,您可以使用下列其中一個轉接器: | | Data 360 與 Zero 複製 | 最佳 | 在外部系統 (例如 ERP) 中更新記錄時,可以使用立即可用的連接器,或使用 API 和 Pro-Code 工具 (例如 MuleSoft) 將記錄更新同步至 Data 360。

您也可以使用零複製機制在 Data 360 中參照記錄 (適用於某些平台)。一旦資料可在 Data 360 中使用,即可使用不同的立即可用整合機制將資料同步至其他 Salesforce 組織。您可以使用 Data Cloud One 透過參照來存取資料。

您也可以使用立即可用的連接器來複製資料,或透過如 MuleSoft Anypoint 平台等專業程式碼工具的協助來複製資料。

注意:Data 360 中的資料無法編輯。如果此為需求,請使用 Salesforce Connect。 | | Data 360、Data Cloud One 和 Salesforce | 最佳 | 使用 Data 360 和 Data Cloud One 協調不同來源的資料。透過 Customer 360 資料模型、身分解析、資料聯邦和其他功能,Data 360 會將 Salesforce 和其他外部系統的資料合併至您客戶的統一檢視。透過 Data Cloud One,其他 Salesforce 組織中的使用者可以安全地存取從 Data 360 虛擬共用的資料。

注意:Data 360 中的資料無法編輯。如果此為需求,請使用 Salesforce Connect。 | | 要求與回覆 | 子最佳 | 使用 Salesforce Web 服務 API 進行臨時資料要求,以存取及更新外部系統資料。此解決方案包含下列方法:

使用 Salesforce SOAP API。自訂頁面或按鈕會以同步方式起始 Apex REST/SOAP 呼叫。在 Salesforce 中,您可以取用 WSDL 並產生產生的 Proxy Apex 類別。此類別提供呼叫遠端服務所需的邏輯。頁面上的使用者起始動作接著會呼叫執行此 Proxy Apex 類別的 Apex 控制項動作來執行遠端呼叫。頁面需要 Salesforce 應用程式的自訂。

使用 Salesforce REST API。自訂頁面或按鈕會以同步方式起始 Apex HTTP 呼叫 (REST 服務)。在 Salesforce 中,您可以使用標準 GET、POST、PUT 和 DELETE 方法叫用 HTTP 服務。

如需此解決方案的詳細資訊,請參閱 遠端流程叫用—要求與回覆。 | **草稿** 下圖說明如何使用 Salesforce Connect 使用 Odata 轉接器從外部系統提取資料。 ![Salesforce Connect Odata 轉接器結構](https://architect.salesforce.com/ns-assets/integration-patterns-salesforce-connect-odata.png) 在此情況下: - 瀏覽器會執行 AJAX 呼叫,進而在對應的外部物件轉接器上執行動作。 - 轉接器會將動作翻譯為 Odata 要求,並透過整合和服務層向遠端系統提出 HTTP GET 要求。 - 遠端系統會透過整合與服務層級將 JSON 回應傳回至 Salesforce。 - 回應會從 Odata 翻譯為外部物件,並呈回瀏覽器。 **結果** 套用與此模式相關的解決方案可讓使用者介面起始的叫用,以便對一般使用者顯示交易的結果。 **呼叫機制** 呼叫機制取決於用來實作此模式的解決方案。 | 通話機制 | 描述 | | :------------------- | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 外部物件 | Salesforce Connect 會將 Salesforce 外部物件對應至外部系統中的資料表。Salesforce Connect 會依需求即時存取資料,而非將資料複製到您的組織。即使資料儲存在您的組織之外,Salesforce Connect 仍提供與 Salesforce Platform 的流暢整合。外部物件適用於 Salesforce 工具,例如全域搜尋、對應關係、記錄摘要和 Salesforce 行動應用程式。外部物件也可供 Apex、SOSL、SOQL 查詢、Salesforce API,以及透過中繼資料 API、變更集和封裝的部署使用。 | | Lightning 元件 | 用於觸發遠端流程作為涉及使用者介面的端對端流程的一部分,且結果必須在 Salesforce 記錄中顯示或更新。例如,可將信用卡付款提交至外部付款的流程,並立即傳回向使用者顯示的付款結果。從使用者介面事件觸發的整合通常需要建立自訂 Lightning 元件。 | **錯誤處理** 請務必將錯誤處理納入整體解決方案中。發生錯誤 (例外情況或錯誤碼傳回給來電者) 時,來電者會管理錯誤處理。[Salesforce Connect 驗證程式](https://appexchange.salesforce.com/listingDetail?listingId=a0N3A00000EJHQ6UAP)是可執行一些常見查詢和通知錯誤類型與失敗原因的免費工具。 **福利** 使用 Salesforce Connect 解決方案的一些優點包括: - 此解決方案不會耗用 Salesforce 中的資料儲存空間。 - 使用者不必擔心在外部系統與 Salesforce 之間定期同步化資料。 - 可透過 Odata 或跨組織轉接器,或透過自訂 Apex 轉接器使用最少程式碼,快速達成的陳述性設定。 - 使用者可以存取外部資料,其功能與外部物件形式的自訂物件大致相同。 - 能夠使用全域搜尋在連線的外部系統中執行聯合搜尋。 - 能夠執行從雲端和內部部署來源存取外部資料的報告。請參閱下方的報告考量事項。 **Salesforce Connect 考量事項** Salesforce Connect 解決方案有下列考量事項: - 外部物件的行為與自訂物件類似,但外部物件無法使用某些功能。如需詳細資訊,請參閱 Salesforce Connect 的 [Salesforce 相容性考量事項](https://help.salesforce.com/articleView?id=platform_connect_considerations_compatibility.htm&type=5&language=en_US)。 - 外部物件會影響報告效能。如需詳細資訊,請參閱 Salesforce Connect 的 [報告考量事項](https://help.salesforce.com/s/articleView?id=platform.platform_connect_considerations_reports.htm&type=5)。 - 如需使用 Salesforce Connect 轉接器的其他考量事項,請參閱 Salesforce Connect—所有轉接器的[考量事項](https://help.salesforce.com/s/articleView?id=platform.platform_connect_considerations.htm&type=5)。 - 如果您考慮使用跨組織轉接器,請參閱 Salesforce Connect—跨組織轉接器的[考量事項](https://help.salesforce.com/s/articleView?id=platform.xorg_considerations.htm&type=5)。 - 如果您考慮使用 OData 轉接器,請參閱 [Salesforce Connect—OData 2.0 與 4.0 轉接器的考量事項](https://help.salesforce.com/s/articleView?id=platform.odata_considerations.htm&type=5)。 - 如果您考慮使用自訂 Apex 轉接器,請參閱 Salesforce Connect—自訂轉接器的[考量事項](https://help.salesforce.com/s/articleView?id=platform.apex_adapter_considerations.htm&type=5)。 **安全性考量事項** 此模式的解決方案應遵循標準 Salesforce 組織級安全性。建議您使用 HTTPS 通訊協定來連線至任何遠端系統。如需詳細資料,請參閱 [安全性考量事項](/docs/architect/zh-tw/fundamentals/guide/integration-patterns.html#appendix-b-security-considerations) 如果您使用 Odata 連接器,請確定您瞭解 Odata 外部資料來源上跨站台要求偽造 (CSRF) 的特殊行為、限制及建議。如需詳細資訊,請參閱 [Salesforce Connect — OData 2.0 與 4.0 轉接器的 CSRF 考量](https://help.salesforce.com/s/articleView?id=platform.odata_considerations_csrf.htm&type=5)事項。 **側列** 無。 **及時性** 及時性在此模式中十分重要。請記住下列幾點: - 通常會從使用者介面叫用要求,因此程序不能讓使用者等待。 - 視外部系統的可用性和連線而定,可能需要很長的時間才會取回外部資料。Salesforce 具有可設定的 120 秒逾時上限值,可等待外部系統的回應。 - 遠端流程的完成應及時執行,並在 Salesforce 逾時限制內及使用者期望內完成。 **資料量** 此模式主要用於少量即時活動,因為 Apex 呼叫解決方案的逾時值很小,且要求或回應的大小上限。請勿在訊息中包含資料裝載的批次處理活動中使用此模式。 **端點功能與標準支援** 端點的功能與標準支援取決於您選擇的解決方案。 | 解決方案 | 端點考量事項 | | ------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Salesforce Connect | Odata API — 使用開放式資料通訊協定存取儲存在 Salesforce 之外的資料。外部資料必須透過 Odata 產生者公開。

其他 API—當其他可用的轉接器不適合您的需求時,請使用 Apex 連接器架構來開發您自己的自訂轉接器。自訂轉接器可以從任何來源取得資料。例如,某些資料可透過呼叫從網際網路中提取,而其他資料則可透過程式設計方式進行操作甚至產生。

連線至 Salesforce — 使用 Salesforce Platform REST API 存取儲存在其他 Salesforce 組織中的資料。

透過中間軟體連線—Salesforce Connect 合作夥伴生態系統已與 Salesforce 密切合作,確保其中間軟體門戶從服務中公開 OData 端點,以便 Salesforce 無須撰寫額外程式碼即可與其連線。 | | 要求與回覆 | Apex SOAP 呼叫 -

端點必須能夠透過 HTTP 接聽網路服務通話。

Apex HTTP 呼叫 -

端點必須能夠接收 HTTP 呼叫。

您可以使用 Apex HTTP 呼叫,使用標準 GET、POST、PUT 和 DELETE 方法呼叫 RESTful 服務 | **州管理** 整合系統時,金鑰對於進行中狀態追蹤十分重要。例如,如果記錄是在遠端系統中建立的,則記錄通常需要某種識別金鑰來支援進行中的更新。有兩種儲存金鑰的選項。 - Salesforce 會儲存遠端記錄的主要或唯一替代金鑰。 - 遠端系統會儲存 Salesforce 唯一記錄識別碼或其他唯一的替代金鑰。在此同步模式中處理整合索引鍵有特定考量事項。 | 主要系統 | 描述 | | :------------ | :----------------------------------------------------------------------------------------------------------------------------------------- | | Salesforce | 遠端系統會儲存 Salesforce 記錄識別碼或記錄中的其他唯一替代金鑰。 | | 遠端系統 | 遠端流程的呼叫會從應用程式傳回唯一金鑰,而 Salesforce 會將該金鑰值儲存在唯一記錄欄位中。 | **複雜整合** 在某些情況下,此模式所指定的解決方案可能需要實作複雜的整合案例。這些情況通常會使用中介軟體解決。 - 將通話及其在多個系統之通話之間的結果彙總 - 轉換輸入與輸出訊息 - 跨多個系統的呼叫維護交易完整性 - Salesforce 與外部系統之間的其他流程協調流程活動 **管理限制** 不同的轉接器適用不同的限制。如需詳細資料,請參閱 Salesforce Connect 的 [一般限制](https://help.salesforce.com/s/articleView?id=platform_connect_general_limits.htm&type=5)。 **中介軟體功能** 下表會醒目提示參與此模式之中介軟體系統的理想內容。 | 財產 | 必要 | 理想 | 不需要 | | :-------------------------------------------------------------------------------- | :-------- | :-------- | :----------- | | 事件處理 | | X | | | 通訊協定轉換 | X | | | | 翻譯和轉換 | X | | | | 排隊與緩衝 | X | | | | 同步傳輸通訊協定 | X | | | | 非同步傳輸通訊協定 | | X | | | 仲裁路由 | | X | | | 流程 koreography 和服務協調流程 | | X | | | 交易性 (加密、簽署、可靠傳送、交易管理) | X | | | | 路由 | | | X | | 解壓縮、轉換和載入 | | | X | | 長輪詢 | | | X | | gRPC 支援 (適用於 Pub/Sub API) | | | X | **外部物件關係** 外部物件支援標準對應關係,其使用 18 個字元的 Salesforce 記錄識別碼來關聯相關記錄。不過,儲存在您 Salesforce 組織之外的資料通常不會包含這些記錄識別碼。因此,外部物件有兩種特殊類型的對應關係:外部對應和間接對應。 此表格摘要列出可供外部物件使用的關係類型。 | 關係 | 允許的子物件 | 允許的父系物件 | 比對記錄的父系欄位 | | :-------------- | :------------------------- | :--------------------- | :--------------------------------------------------------------- | | 對應 | 標準、自訂、外部 | 標準、自訂 | 18 個字元的 Salesforce 記錄識別碼 | | 外部對應 | 標準、自訂、外部 | 外部 | 外部識別碼標準欄位 | | 間接對應 | 外部 | 標準、自訂 | 選取具有「外部識別碼」和「唯一」屬性的自訂欄位 | Salesforce Connect 的 **高資料量考量事項:Odata 2.0 與 4.0 轉接器** 如果您的組織在存取外部物件時達到比率限制,請考慮在相關聯的外部資料來源上選取「高資料量」選項。這麼做會略過大多數的比率限制,但有一些特殊行為與限制適用。如需詳細資訊,請參閱 Salesforce Connect 的 [高資料量考量事項](https://help.salesforce.com/s/articleView?id=platform.odata_considerations_high_data_volume.htm&type=5)。 Salesforce Connect 的 **用戶端驅動與伺服器驅動分頁:Odata 2.0 與 4.0 轉接器** Salesforce Connect 外部資料的查詢通常會有分成較小批次或頁面的大型結果集。您可決定要由外部系統 (伺服器驅動) 或由 Salesforce Connect 的 Odata 2.0 或 4.0 轉接器 (用戶端驅動) 控制分頁行為。外部資料來源的「伺服器驅動分頁」欄位會指定要使用用戶端驅動或伺服器驅動分頁。如果您在外部資料來源上啟用伺服器驅動分頁,Salesforce 會忽略要求的頁面大小,包括預設 queryMore() 批次大小為 500 列。外部系統傳回的頁面會決定批次,但每個頁面不能超過 2,000 列。不過,Salesforce Connect 的 Odata 轉接器限制仍適用。 **範例** 製造公司使用 Salesforce 來管理客戶個案。客戶服務工作人員想要從後端辦公室 ERP 系統存取即時訂單資訊,以取得客戶的全方位檢視,而無須在 ERP 中學習並手動執行報告。 實作此模式所指定的解決方案時,您應: - 使用 Odata 端點設定外部資料來源。您的遠端應用程式可能包含對 Odata 的原生支援。針對其他應用程式,主要整合廠商 (例如 Dell Boomi、Informatica、Jitterbit、MuleSoft 和 Progress Software) 已在 Salesforce Connect 上與 Salesforce 合作建立轉接器。 - 直接或透過中介軟體解決方案,將 Salesforce Connect 指向 Odata 端點。 - 將您的外部資料庫表格與 Salesforce 中的外部物件同步化。當使用者存取包含這些外部物件資料的頁面時,Salesforce Connect 會對後端應用程式進行即時呼叫。 ## 附錄 A:資源 **開發人員文件** - [_Salesforce 說明:授與整合使用者僅 API 存取權_](https://help.salesforce.com/s/articleView?id=platform.integration_user.htm&type=5) - [_Pub/Sub API 概觀_](https://developer.salesforce.com/docs/platform/pub-sub-api/overview) - [_SOAP API 開發人員指南_](https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_quickstart_intro.htm) - [_REST API 開發人員指南_](https://developer.salesforce.com/docs/atlas.en-us.api_rest.meta/api_rest/intro_what_is_rest_api.htm) - [_串流 API 開發人員指南_](https://developer.salesforce.com/docs/atlas.en-us.api_streaming.meta/api_streaming/intro_stream.htm) - [_大量 API 2.0 與大量 API 開發人員指南_](https://developer.salesforce.com/docs/atlas.en-us.api_asynch.meta/api_asynch/asynch_api_intro.htm) - [_Apex 開發人員指南_](https://developer.salesforce.com/docs/atlas.en-us.apexcode.meta/apexcode/apex_dev_guide.htm) - [_SOQL 與 SOSL 參考_](https://developer.salesforce.com/docs/atlas.en-us.soql_sosl.meta/soql_sosl/sforce_api_calls_soql_sosl_intro.htm) - [_Salesforce 開發人員限制與配置快速參考_](https://developer.salesforce.com/docs/atlas.en-us.salesforce_app_limits_cheatsheet.meta/salesforce_app_limits_cheatsheet/salesforce_app_limits_overview.htm) - [_平台事件開發人員指南_](https://developer.salesforce.com/docs/atlas.en-us.platform_events.meta/platform_events/platform_events_intro.htm) - [_Salesforce Connect (說明和訓練)_](https://help.salesforce.com/s/articleView?id=platform.platform_connect_about.htm&type=5) - [_Apex 開發人員指南:Salesforce Connect_](https://help.salesforce.com/s/articleView?id=platform.platform_connect_about.htm&type=5) - [瞭解 Salesforce Connect](https://unofficialsf.com/understanding-salesforce-connect/) - [_平台事件訊息持續性_](https://developer.salesforce.com/docs/platform/pub-sub-api/guide/event-message-durability.html) - [已命名認證開發人員指南](https://developer.salesforce.com/docs/platform/named-credentials/overview) - [Apex 開發人員指南:使用已命名認證](https://developer.salesforce.com/docs/atlas.en-us.apexcode.meta/apexcode/apex_callouts_named_credentials.htm) - [已命名認證 (說明和訓練)](https://help.salesforce.com/s/articleView?id=xcloud.named_credentials_about.htm&type=5) - [瞭解已命名認證](https://unofficialsf.com/understanding-named-credentials/) - [私人連線 (說明和訓練)](https://help.salesforce.com/s/articleView?id=xcloud.private_connect_overview.htm&language=en_US&type=5) - [瞭解私人連線](https://unofficialsf.com/understanding-private-connect/) **Trailhead** - [_大量資料_](https://trailhead.salesforce.com/content/learn/modules/large-data-volumes) - [_平台事件基本概念_](https://trailhead.salesforce.com/content/learn/modules/platform_events_basics) - [_變更資料取用基本概念_](https://trailhead.salesforce.com/content/learn/modules/change-data-capture) - [_快速開始:Salesforce Connect_](https://trailhead.salesforce.com/content/learn/projects/quickstart-lightning-connect) ## 附錄 B:舊版 Salesforce 整合產品 Salesforce 正在轉向更快速且以事件為導向的結構。現在必須移除舊版整合工具,才能保持安全且可調整。許多舊工具使用過期的通訊協定,例如 SOAP 或長輪詢 (CometD),這些通訊協定無法跟上 Pub/Sub API 的有效率 gRPC 型傳送或 Flow Builder 的自動化功能。若要準備,請先稽核現有的整合以尋找硬式編碼相依性。這特別重要,因為 Salesforce 開始淘汰 Salesforce 到 Salesforce (在 Spring '27 之前完全淘汰) 等功能,並逐步淘汰舊版驗證方法。規劃移轉時,請針對內部業務邏輯使用「流程優先」方法,針對外部資料串流使用「Pub/Sub-first」方法。這將為您提供彈性的、分離式結構,可滿足今天 AI 技術支援平台的資料需求。 Salesforce SOAP API 中的 `login()` 呼叫正在淘汰。API v65.0 及更新版本中已無法使用。新的 Salesforce 組織預設會停用 `login()`,而現有組織需要新的「使用任何 API 驗證」權限才能繼續使用。實體截止日期為 Summer '27,Salesforce 將完全淘汰所有 API 版本 (31.0 到 64.0) 中的 `login()`。 | 產品 | 狀態 | 建議的替代項目 | 移轉策略 | | ------------------------ | --------------------------------------------------------------------------------------------------- | --------------------------------- | ------------------------------------------------------------------------------------------------------------ | | 輸出傳訊 | 舊版 (支援) | 流程 + 平台事件 | 以流程觸發的「平台事件」取代,以取得更佳的重試邏輯和現代驗證。 | | 流程產生器 | [結束支援](https://help.salesforce.com/s/articleView?id=001096524&type=1) | Flow Builder | 使用「移轉至流程」工具轉換現有程序;重構複雜邏輯以獲得效能。 | | Salesforce 對 Salesforce | [撤銷 Spring ‘27](https://help.salesforce.com/s/articleView?id=005103355&type=1) | Salesforce Connect 或 Pub/Sub API | 使用 MuleSoft 轉換至 Salesforce Change 資料擷取、Salesforce Connect 或 Pub/Sub API | | 串流 API | 舊版 (支援) | Pub/Sub API | 移至 Pub/Sub API 以利用 gRPC,其提供更高的輸送量和簡化的訂閱管理。 | | SOAP API `login()` | [舊版 (支援直到 2027 年 6 月)](https://help.salesforce.com/s/articleView?id=005132110&type=1) | OAuth 2.0 流程 | 使用外部用戶端應用程式移至 OAuth2.0。 | ## 附錄 C:安全性考量事項 若要成為企業產品組合的有效成員,所有應用程式都必須建立並與相關的安全性機制整合。現代 IT 策略採用內部部署與雲端型服務的組合。 雖然整合雲端對雲端服務通常專注於 Web 服務和相關聯的授權,但連線內部部署和雲端服務通常會導致增加的複雜性。本節說明安全性工具、技術和 Salesforce 特定的考量事項。 **反向 Proxy 伺服器** 反向 Proxy 是位於 Web 伺服器前方的伺服器,並將用戶端 (例如網頁瀏覽器) 要求轉送至這些 Web 伺服器。反向 Proxy 通常會實作以協助提升安全性、效能和可靠性。 這是一種 Proxy 伺服器類型,代表一個用戶端從一或多個伺服器提取資源。這些資源接著會傳回至用戶端,就如同從 Proxy 伺服器本身來源一樣。不同於正向 Proxy,其為相關用戶端連絡任何伺服器的中介,反向 Proxy 是用戶端連絡其相關聯伺服器的中介。 在 Salesforce 實作中,此類服務通常會透過外部門戶產品提供。例如,可以使用開放原始碼選項,例如 Apache HTTP、lighttpd 和 nginx。商業產品包括 IBM WebSeal 和 Computer Associates SiteMinder。這些產品可以輕鬆設定為代表內部要求者 Proxy 並管理所有輸出 Salesforce 要求。 **加密** 某些企業需要選取的交易或資料欄位,才能在內部部署與雲端式應用程式的組合之間加密。如果您的組織必須遵循其他合規性需求,您可以實作替代方案,包括: - 內部部署的商業加密管道服務,包括 Salesforce 自己的、CipherCloud、IBM DataPower、Computer Associates。針對每個解決方案,透過傳送和接收加密裝載,或在執行 HTTP(S) 要求之前加密或解密特定資料欄位時,系統會在交易邊界叫用加密引擎。 - 雲端型選項,例如 Salesforce Shield Platform Encryption。Shield Platform Encryption 為您的資料提供全新一層的安全性,同時保留重要的平台功能。您選取的資料會使用進階金鑰衍生系統靜態加密。您可以比以往更安全地保護資料。如需詳細資訊,請參閱 Salesforce 線上說明。 **專業的 WS-\* 通訊協定支援** 為了滿足安全性通訊協定的需求 (例如 WS-\*),我們建議這些替代項目。 - Security/XML Gateway—將 WS-Security 認證 (MuleSoft、IBM WebSeal 或 Datapower、Layer7、TIBCO 等) 插入至交易串流本身。此方法不需要變更應用程式層級 Web 服務或來自 Salesforce 的 Web 服務叫用。您也可以在整個 Salesforce 安裝中重複使用此方法。不過,它需要額外的設計、組態、測試和維護,才能將適當的 WS-Security 注入至現有的安全性門戶方法。 - 傳輸層級加密—使用雙向 SSL 和 IP 限制來加密通訊管道。雖然此方法不會自行直接實作 WS-\* 通訊協定,但會保護內部部署應用程式與 Salesforce 之間通訊管道的安全,而無須傳遞使用者名稱和密碼。也不需要變更 Salesforce 產生的類別。不過,可能需要某些內部部署 Web 服務修改 (應用程式本身或中介軟體/ESB 圖層)。 - Salesforce 自訂開發—透過 WSDL2Apex 公用程式將 WS-Security 標題新增至輸出 SOAP 要求。這會從用於叫用內部服務的 WSDL 檔案產生類似 Java 的 Apex 類別。雖然此方法不需要對 DMZ 中的後端 Web 服務或其他元件進行變更,但需要: - 增加的建立和測試工作量 - 手動編碼 WS-Security 屬性的相對複雜和手動流程 (包括 Apex 程式碼內的 XML 序列化) - 更高的長期維護工作量 **備註**:不建議使用最後一個選項,因為其複雜性以及此類整合需要根據 Salesforce 定期更新的定期檢閱的風險。 **其他安全性考量事項** - **已命名認證:**Salesforce 透過導入雙層「已命名認證」模型,以清晰區分連線與身分之間的疑慮,來重新整理其驗證結構。只要透過 Apex 進行呼叫,請使用此功能,避免建立您自己的驗證通訊協定。這也可確保擴充性和更高的安全性。外部認證是此模型的基礎。它們儲存實際驗證詳細資料,並支援一組豐富的通訊協定,包括 OAuth 2.0 用戶端認證、JWT Bearer 和 AWS Signature V4,同時定義主體的對應方式:作為單一「已命名主體」(在所有使用者之間共用) 或作為「每位使用者主體」(每位使用者在其中使用自己的身分進行驗證)。「已命名認證」接著會作為端點層 - 它們會定義呼叫 URL 並參照「外部認證」以處理驗證動作,讓端點組態與認證管理完全分離。若要啟用每位使用者驗證流程,管理員會將「權限集」對應至適當的「外部認證」主體,以確保只有擁有正確「權限集」指派的使用者可以透過自己的身分叫用呼叫。此雙層式設計不僅可簡化安全呼叫組態,還可讓結構設計師更有彈性地控制整合如何在 Salesforce 連線的系統之間進行驗證。如需詳細資料,請參閱「[已命名認證」文件](https://help.salesforce.com/s/articleView?id=xcloud.named_credentials_about.htm&type=5)。 - **OAuth 2.0:** OAuth 2.0 是業界標準的授權架構,可讓使用者將其受保護資源的有限存取權授與第三方應用程式,而無須共用其認證 (例如密碼)。使用者不會直接交換密碼,而是批准存取權杖要求,應用程式接著會使用此權杖來從資源伺服器存取使用者的資料。此流程會將用戶端應用程式與使用者的身分與密碼分開,提供存取資源的暫時、範疇特定「金鑰」來增強安全性。如需詳細資訊,請參閱 [OAuth 2.0 文件](https://help.salesforce.com/s/articleView?id=xcloud.remoteaccess_oauth_flows.htm&type=5)。針對具有嚴格 OAuth 2.1 合規性的端點,可使用結構的第三層 (外部驗證提供者),以符合 2.1 的方式管理與 IDP 的互動。 - **私人連線:**當您將 Salesforce 組織與第三方雲端服務上主控的應用程式整合時,能夠安全地傳送和接收 HTTP/s 流量十分重要。透過私人連線,透過設定 Salesforce 組織與 AWS Virtual Private Cloud (VPC) 之間的完整受管理網路連線,來提高 Amazon Web Services (AWS) 整合的安全性。接著,透過連線而非透過公用網際網路路由您的跨雲端流量,以降低外部安全性威脅的暴露。私人連線可透過稱為 AWS PrivateLink 的功能與 AWS 合作。「私人連線」為雙向:您可以起始輸入與輸出流量。透過輸入連線,您可以使用標準 API 將流量傳送至 Salesforce。透過輸出連線,您可以透過如 Apex 呼叫、外部服務和外部物件等功能,將流量傳送至 Salesforce。如需詳細資訊,請參閱 [私人連線](https://help.salesforce.com/s/articleView?id=xcloud.private_connect_overview.htm&type=5)文件。 ## 附錄 D:事件驅動的結構 Salesforce Event Bus 搭配 Platform Events、Change 資料擷取 (CDC) 和 Pub/Sub API 可讓企業建立以事件為導向的樣式結構 (EDA)。 EDA 會將事件訊息取用者 (訂閱者) 與事件訊息產生者 (發行者) 分離,讓規模與彈性更大。此文件涵蓋特定模式,作為比較和對比相關替代項目或選項的現有模式結構的一部分。不過,取得事件驅動結構的整體瞭解,以及模式如何互動,可協助您選取符合您需求的正確模式。 ## 關於作者 Khalid Mohammed 是 Salesforce 專業服務的傑出結構設計師領導者。自從 2015 年加入 Salesforce 後,他利用企業應用程式和結構方面的豐富專業知識,在 Salesforce 任職前經過許多客戶轉型。Khalid 負責交付結構委員會,並且獲認可為認證技術結構設計師領導者。 Gulal Kumar 是 Salesforce 的「軟體工程結構設計師」,專注於資料與整合結構。他在整合和 API、現代化計畫、安全性和 AIML 計畫方面擁有超過 21 年的經驗,提供豐富的專業知識。Gulal 一直致力於推進業務轉型計畫、增強安全性和彈性、促進傑出結構,並領導跨各種網域的 AIML 計畫。 Sushant Verma 是 Salesforce 的技術結構設計師,專門處理 Salesforce 平台的解決方案結構和端對端傳遞。他在平台管理、應用程式開發、整合和 DevOps 方面擁有豐富的專業知識,曾領導跨產業的許多客戶轉換計畫。Sushant 致力於促進卓越傳遞和可調整的結構成果。