10、Salesforce编程与定制全解析

Salesforce编程与定制全解析

1. 安全与定制基础

Salesforce的广泛应用使其成为黑客的目标，有很多流行脚本可用于扫描Salesforce组织以获取暴露信息。定制甚至基本管理都可能导致意外信息泄露，但对于不涉及核心机密信息的小组织来说，这可能不是问题。如果仅使用少量权限概念，Salesforce应用程序可以快速构建并确保安全。然而，一旦超越简单应用，就需要仔细规划安全策略并设置检查点。

在定制平台时，不一定要使用代码。应尽可能利用现有的“开箱即用”功能，在确定没有可利用的预构建功能时再进行定制。解决方案工程师应能在不使用代码的情况下满足大部分需求。

Salesforce的编程和定制围绕多租户、声明式与自定义策略这两个主要概念展开。多租户约束影响了许多定制技术，以保护共享的客户/用户资源。为了在不影响性能的前提下实现最大功能，Salesforce尽可能提供“声明式”定制选项，即通过Web界面进行配置，这与“低代码”解决方案构建的全球趋势相契合。

2. 辨别平台能力

对于架构师来说，编程环境很重要，因为没有完美的平台能快速、廉价且大规模地完成所有任务。在评估云平台的每个宣传功能时，需要了解其限制。在确定新平台的适用性和能力时，可使用极端术语来找出边界，必要时记录会话以便后续参考。

为了了解平台能力的平衡，可问以下问题：
- 功能X是否无限制？
- 功能X是否永不宕机？
- 功能X是否免费？
- 功能X是否有保证？
- 功能X是否即时生效？
- 功能X是否受限制？
- 是否需要额外的许可证？
- 此功能可以替代什么？