Was wir prüfen
Unser umfassendes Analyse-Framework untersucht ausschließlich die Struktur deiner Org. Wir lesen daher nur Metadaten und aggregierte Statistiken, niemals deine Geschäftsdaten.
Das werten wir aus
- Metadaten: Objekte, Felder, Flows, Apex und Konfiguration
- Aggregierte Statistiken und Nutzungszahlen
- Benennung, Beschreibungen und Struktur deiner Org
- Berechtigungen, Profile und das Freigabemodell
- Basisdaten aus dem Modul „Benutzer-Reife“: Name, E-Mail, Rolle, letzte Anmeldung, MFA-Status (dieses Modul kann bei Bedarf auch ausgeschlossen werden)
Das bleibt außen vor
- Geschäftsdaten: Accounts, Contacts, Opportunities und benutzerdefinierte Datensätze
- Anhänge, Dateien und Chatter-Beiträge
- E-Mail-Nachrichten, Aufgaben, Termine und private Notizen
- Finanzdaten: Preise, Vertragswerte, Provisionsbeträge
- Personenbezogene Daten über diese Basisdaten hinaus
Alle Module im Überblick
Im Plattform-Assessment untersuchen wir insgesamt 15 Themenbereiche, die jeweils ein eigenes Modul bilden. Diese reichen von Architektur und Datenmodell über Automatisierung und Code bis hin zu Zugriffssteuerung, DevOps und KI-Bereitschaft. Jedes Modul bringt eigene Prüfungen und Bewertungskategorien mit. So entsteht nicht nur eine Liste einzelner Auffälligkeiten, sondern ein Gesamtbild, wie reif und zukunftsfähig deine Salesforce-Plattform aufgestellt ist. Die Ergebnisse führen wir anschließend in einer klaren Management-Zusammenfassung und einem priorisierten Aktionsplan zusammen.
Datenmodell
28 PrüfungenBenutzerdefinierte Objekte, Felder, Beziehungen und Feldnutzung über das gesamte Datenmodell hinweg.
Daten-Governance
12 PrüfungenValidierungsregeln, Duplikatsregeln, Abgleichsregeln und ihre Dokumentationsqualität.
Zugriffssteuerung
30 PrüfungenProfile, Berechtigungssätze, Berechtigungssatzgruppen, Freigaberegeln und Sicherheit auf Feldebene.
Org-Sicherheit
16 PrüfungenOrganisationsweite Einstellungen, SSL-Zertifikate, Sitzungssicherheit, Anmelderichtlinien und Zertifikatsablauf.
Apex-Qualität
20 PrüfungenApex-Klassen, Auslöser, Testabdeckung und die für Flows und Agenten verfügbaren Apex-Aktionen.
Automatisierung
25 PrüfungenFlows, Workflow-Regeln, Prozessgenerator und Genehmigungsprozesse, einschließlich Legacy-Automatisierung.
Agentforce
18 PrüfungenPrompts, Agenten, Aktionen, Unteragenten, Knowledge-Artikel und Einstein-Feature-Konfiguration.
Integrationen
14 PrüfungenAnmeldeinformationen mit Namen, verbundene Anwendungen, Einstellungen für Remote-Standorte, Authentifizierungsanbieter und Browser-Sicherheit.
Pakete
8 PrüfungenInstallierte Managed- und Unmanaged-Packages, Lizenzablaufdaten und Abkündigungsstatus.
Benutzer-Reife
10 PrüfungenAktive Benutzer, Lizenznutzung, MFA-Durchsetzung, gesperrte Benutzerkonten und Admin-Hygiene.
UI-Komponenten
15 PrüfungenAura-Komponenten, LWCs, Visualforce-Seiten und SLDS-2-Konformität in der UI-Schicht.
Layouts
10 PrüfungenSeitenlayouts, Lightning-Datensatzseiten und Mobile-Parität über Objektfamilien hinweg.
Berichte & Dashboards
12 PrüfungenBerichte, Dashboards, Ordnerstruktur, Eigentümerschaft und Aktualität in der Analytics-Schicht.
DevOps
10 PrüfungenDeployment-Historie aus der Metadata-API, unabhängig davon, ob dein Team per Änderungssets, SF CLI oder DevOps-Tool ausrollt.
Objekt-Reife
CompositeComposite-Score, der Feldqualität, Automatisierungs-Last, Datenmodell-Komplexität und Berechtigungsumfang pro Objekt zusammenführt.
Einzelne Kriterien im Detail
In die Bewertung der 15 Module fließen mehr als 200 einzelne Kriterien ein. Hier siehst du 6 Beispiel-Kriterien, welche wir in deiner Org genauer untersuchen. Dies reicht von der Komplexität eines einzelnen Flows bis zu Feldern, die vor jedem KI-Einsatz klassifiziert werden sollten.
Flow-Komplexitätsanalyse
AutomatisierungZählt Elemente, Entscheidungsverzweigungen, Schleifen und Verschachtelungstiefe pro Flow. Markiert Flows mit über 40 Elementen oder 3+ verschachtelten Schleifen als hochkomplex.
Rekursive Flow-Erkennung
AutomatisierungVerfolgt objektübergreifende Feld-Update-Ketten, um Flows zu erkennen, die sich indirekt selbst auslösen. Identifiziert selbstreferenzierende Datensatz-Update-Pfade.
DSGVO / PII-Feldrisikoanalyse
DatenmodellPrüft alle 2.700+ API-Namen und Labels benutzerdefinierter Felder anhand eines PII-Risiko-Lexikons (nationale ID, IBAN, Reisepass, Zahlungsdaten, Gesundheitsstatus), um Felder zu markieren, die vor dem KI-Grounding klassifiziert werden müssen.
Organisationsweite Standardeinstellungen auf Public Read/Write
ZugriffssteuerungKartiert alle organisationsweiten Freigabe-Standardeinstellungen gegen sensitive Felder auf Objektebene und quantifiziert, wie breit KI-Agenten und interne Benutzer Datensätze ohne expliziten Freigabekontext lesen und ändern können.
Flow-Bypass-Mechanismus-Prüfung
AutomatisierungPrüft, ob durch Datensatz ausgelöste Flows einen Bypass-Schalter über benutzerdefinierte Metadaten oder ein Feature-Flag enthalten, eine Deployment-Voraussetzung für Sandbox-Datenskripte und Migrationen, die keine Live-Automatisierung auslösen sollen.
Architektur-Prüfung der Anmeldeinformationen mit Namen
IntegrationenErkennt Integrationen, die noch das vor-API-v55-Einzelkredential-Modell nutzen und keine benutzerspezifischen OAuth-Token-Kontexte unterstützen, die für Callouts von KI-Agenten und moderne externe Dienste benötigt werden.
Wie dieses Assessment entsteht
Jedes Plattform-Assessment besteht aus zwei Schritten. Zuerst führen wir mithilfe unseres selbst entwickelten Analyse-Frameworks umfangreiche deterministische, versionierte Prüfungen gegen deine Metadaten durch. Bei der gleichen Org würden wir bei gleichem Stand daher bei jeder Überprüfung zum selben Ergebnis kommen. Anschließend ordnen wir die Befunde ein und übersetzen sie in einen Gesamtreifegrad, mit dem du heute arbeiten und den du beim nächsten Assessment erneut messen kannst.
Reproduzierbar
Gleiche Org, gleicher Score bei jedem Lauf. Befunde weichen zwischen zwei Assessments nicht ab.
Release-aktuell
Prüfungen werden mit jedem Salesforce-Release (Spring, Summer, Winter) aktualisiert.
Nachvollziehbar
Jeder Befund verweist auf ein konkretes Metadaten-Muster, nicht auf eine Modell-Interpretation.
Was du von uns erhältst
Das Ergebnis unseres Assessments ist ein Ergebnisbericht im PDF-Format. Dieser besteht aus drei Teilen, welche sich an unterschiedliche Zielgruppen richten: eine Management-Zusammenfassung für den Gesamtüberblick, ein Architekten-Deep-Dive für die technische Tiefe und ein Entwickler-Backlog für die Umsetzung. Wir senden dir den Ergebnisbericht per E-Mail zu. Eine Anmeldung auf einem Portal, ein Benutzerkonto oder ein Abonnement ist nicht notwendig.
- Format
- Executive-PDF
- Umfang
- 15 Module + modulübergreifende Management-Zusammenfassung
- Bearbeitungszeit
- 5 bis 10 Arbeitstage nach Zugriffsfreigabe
- Sprache
- englisch oder deutsch
- Bestandteile
- Management-Zusammenfassung · Architekten-Deep-Dive · Entwickler-Backlog
Was wir von dir brauchen
- Eine Salesforce-Org (Production, Sandbox oder Scratch), jede Edition von Professional bis Unlimited
- Eine OAuth-Verbindung mit reinem Lesezugriff via externe Client-Anwendung (~30 Minuten Einrichtung, angeleitet)
- Ein benannter Integration User mit Metadaten-Leseberechtigung (jederzeit widerrufbar)
Bereit für deine eigene Analyse?
Buche ein kostenloses 30-minütiges Erstgespräch. Darin eruieren wir, welche Punkte dir am wichtigsten sind und richten das Assessment gezielt darauf aus. Deinen Executive-Bericht erhältst du anschließend innerhalb von 5 bis 10 Arbeitstagen nach Zugriffsfreigabe.
Erstgespräch buchen