Zanim podłączycie AI do Salesforce, sprawdźcie, kto może u Was wszystko
Darmowy audyt uprawnień, dostępów i ustawień AI dla firm do 100 użytkowników. Dowiecie się, kto i co może u Was zmienić: ludzie, integracje i agenci. W tydzień, z raportem, który możecie pokazać zarządowi.
Co może pójść nie tak
- Agent AI działa na koncie administratora. Pracownik poprosił go o „uporządkowanie kontaktów”. Agent miał uprawnienia, żeby je usunąć.
- Firma wdrożeniowa skończyła projekt dwa lata temu. Jej konto z pełnymi uprawnieniami nadal jest aktywne.
- Handlowiec podłączył ChatGPT do Salesforce własnym loginem. ChatGPT widzi teraz wszystko, co on.
AI i MCP nie dodają uprawnień. Używają tych, które już są. Jeśli są za szerokie, AI zrobi szkodę szybciej niż człowiek.
Co sprawdzam: 10 punktów
Ludzie i uprawnienia
- Ilu jest administratorów i czy każdy tego potrzebuje (Modify All Data, View All Data, Author Apex).
- Konta byłych pracowników i wykonawców, wspólne loginy.
- Logowanie: MFA, zakresy IP, czas sesji, polityka haseł.
- Kto widzi czyje dane: ustawienia domyślne, role, reguły udostępniania.
- Dane wrażliwe (PESEL, NIP, numery kont): kto je widzi i czy trafiają do AI.
AI w Salesforce
- Co jest włączone (Einstein, Agentforce), kto ma dostęp, kto pilnuje zużycia.
- Na jakim koncie działa agent i jakie ma uprawnienia.
- Co agent może zrobić: tylko czytać, czy też zmieniać, usuwać, wysyłać maile. Ustawienia Einstein Trust Layer.
MCP, API i kod
- Co jest podpięte z zewnątrz: Connected Apps, tokeny OAuth, serwery MCP, prywatne asystenty AI pracowników.
- Kto może wdrażać na produkcję, kod działający bez sprawdzania uprawnień, dostęp gościa, hasła w kodzie.
Co dostajecie
- Raport na 2–3 strony.
- Ryzyka w trzech poziomach: napraw teraz, napraw w tym kwartale, warto wiedzieć.
- Podział na „zrobicie sami w godzinę” i „wymaga programisty”.
- 20-minutowa rozmowa o wynikach.
Jak to wygląda
- Formularz poniżej.
- Kwalifikacja w jeden dzień roboczy.
- Rozmowa z udostępnieniem ekranu, 30–45 minut. Nie potrzebuję dostępu do Waszego systemu.
- Raport w trzy dni robocze.
- Rozmowa o wynikach.
Na życzenie: konto tylko do odczytu konfiguracji, dezaktywowane po audycie.
Dlaczego za darmo
Audyt jest początkiem rozmowy o opiece nad systemem. Część firm po raporcie zleca naprawę albo stałą opiekę, część robi wszystko sama. Jedno i drugie jest w porządku. Robię najwyżej cztery audyty miesięcznie.
Dla kogo
Właściciel albo szef sprzedaży
Słyszy „podłączmy AI do CRM” i nie wie, co to oznacza dla danych firmy. Dostaje raport w języku skutków: kto może usunąć Wasze dane, kto widzi PESEL-e klientów, co się stanie, gdy agent dostanie złe polecenie.
Administrator albo osoba od IT
Wie, że uprawnienia są bałaganem po firmie wdrożeniowej, i potrzebuje argumentu dla szefa. Dostaje listę 10 sprawdzeń z nazwami ustawień i tym, co poprawić samodzielnie.
Kto to robi
Programuję w Salesforce od 2020 roku. Obecnie jestem jedynym opiekunem Salesforce w szwedzkiej firmie software’owej: rozwój, uprawnienia, integracje, wdrożenia na produkcję. Wcześniej dwa lata w zespole Vaillant Group (program lojalnościowy, duże API, portal dla instalatorów) i trzy lata w Britenet dla klientów z edukacji, ubezpieczeń i finansów. Certyfikaty Salesforce: Platform Developer I, Administrator, Platform App Builder, Sales Cloud Consultant.
Z AI pracuję codziennie: Claude Code w pracy programisty, Claude i OpenAI w automatyzacjach produkcyjnych, Agentforce i Prompt Builder w Salesforce. Zbudowałem własny serwer MCP z około 75 narzędziami, udostępniony asystentowi Claude przez OAuth 2.1, oraz system, w którym AI napisało niemal cały kod, a ja odpowiadałem za specyfikację, przegląd i testy. W firmie, w której odpowiadam za Salesforce, brałem udział we wdrażaniu AI w finansach, księgowości, administracji i IT.
Pytania o audyt
Czy potrzebujecie dostępu do naszych danych?
Nie. Podstawowa forma to rozmowa z udostępnieniem ekranu: Wasz administrator klika, ja mówię, gdzie patrzeć. Konto tylko do odczytu konfiguracji proponuję wyłącznie na Wasze życzenie.
Czy to bezpieczne?
Nie przetwarzam Waszych danych osobowych po mojej stronie. Raport zawiera nazwy ustawień i liczby, nie dane klientów. Na życzenie podpisuję umowę o poufności przed rozmową.
Nie mamy jeszcze AI w Salesforce.
To najlepszy moment. Audyt pokazuje, co uporządkować, zanim cokolwiek włączycie. Punkty o Agentforce po prostu będą krótsze.
Mamy firmę wdrożeniową.
Audyt nie wchodzi jej w drogę. Raport możecie jej przekazać jako listę zadań. Często tak się dzieje.
Ile to trwa?
Od formularza do raportu: około tygodnia. Wasz czas: 30–45 minut rozmowy i 20 minut na omówienie wyników.
Czy jest haczyk?
Nie. Po raporcie proponuję dalszą współpracę. Możecie odmówić i zostajecie z raportem.
Zgłoś firmę do darmowego audytu
Odpowiadam w ciągu jednego dnia roboczego. Do czterech audytów miesięcznie, dla firm do 100 użytkowników Salesforce.