Alertes et incidents Salesforce
28 capacités, dont une bonne part existe pour une seule raison : ne pas vous noyer. Un outil de détection qui envoie cinq alertes pour un incident finit en règle de boîte de réception, et ne détecte plus rien. Ce que l’offre Découverte en ouvre : 3.
- 28
- capacités dans cette famille
- 3
- actives le jour de l’installation, en offre Découverte
- Découverte
- palier d’entrée de la famille
- 100 %
- dans votre org
- 0
- donnée sortante par défaut
- 71
- contrôles auto-évalués sur 255 catalogués
- 10 min
- d'installation
Ce que cette famille mesure
Émettre. Deux canaux restent dans votre org et sont ouverts dès l’offre Découverte : l’événement de plateforme et la notification personnalisée. L’e-mail vient avec toute offre payante. Le détail du constat dans l’événement de plateforme, lui, est fermé par défaut : un abonné Pub/Sub reçoit la charge utile entière quelles que soient ses propres permissions, donc l’événement livré ne porte que des coordonnées — un abonné qui veut le détail relit le constat sous ses propres droits. L’e-mail part d’une adresse d’organisation que l’administrateur règle dans l’écran des canaux ; tant qu’elle n’est pas vérifiée et ouverte à tous les profils dans Setup, l’alerte part de l’utilisateur qui a planifié l’analyse, et l’écran le dit.
Une alerte part quand quelque chose change, pas à chaque analyse : constat nouveau, aggravé, rouvert ou recréé. Un constat Critical encore ouvert est rappelé toutes les 24 heures par défaut (réglable de 1 à 168 heures), un High ou un Medium une fois par semaine. C’est vrai à tous les paliers.
Ne pas noyer. Déduplication, regroupement, suppression du battement quand un constat s’ouvre et se referme en boucle, corrélation des rafales, heures silencieuses par groupe de destinataires avec leur propre fuseau, et fenêtres de maintenance. Router, escalader, rendre compte : une règle unique qui remplace les canaux siloés — et qu’une business unit ou un palier de criticité peut restreindre —, des chaînes d’escalade déclenchées par l’âge d’un constat non acquitté, le lien d’acquittement posté dans Slack ou Teams, l’historique, et l’analytique qui mesure votre délai d’acquittement moyen et le taux d’alertes ignorées.
Les canaux externes — Slack, Teams, PagerDuty, webhook — sont inclus dans toute offre payante, partent vers une destination que vous choisissez avec vos identifiants, et sont fermés à la livraison. Chatter, lui, ne sort pas de l’org.
Les 28 capacités, une par une
| Capacité | Offre minimale | À l’installation |
|---|---|---|
| Émettre | ||
AlertingAlerting | Découverte | Ouverte |
Platform Event alertsAlert_PlatformEvent | Découverte | —, palier d’affichage : rien à basculer, l’offre suffit |
Custom notification alertsAlert_CustomNotification | Découverte | —, palier d’affichage : rien à basculer, l’offre suffit |
Finding detail in Platform Event alertsAlert_Event_Detail · fermée par défaut : l’événement ne porte que des coordonnées, jamais la prose du constat | Découverte | Fermée |
Email alertsAlert_Email | Toute offre payante | —, palier d’affichage : rien à basculer, l’offre suffit |
Reports by recipientReport_Routing · le rapport de posture part à la direction et au RSSI, à leur rythme : e-mail déjà consenti, aux membres internes des ensembles d’autorisations que vous nommez, aucun appel sortant neuf | Toute offre payante | Fermée |
Personal alert preferencesAlert_Self_Service · chaque destinataire règle ce qu’il reçoit ; sans préférence lisible on livre, et un constat critique, une escalade, un exercice d’incident ou le rapport au conseil ne sont jamais filtrés | Toute offre payante | Fermée |
| Ne pas noyer le lecteur | ||
Alert deduplicationAlert_Deduplication | Toute offre payante | Ouverte |
Alert groupingAlert_Grouping | Toute offre payante | Fermée |
Alert flapping suppressionAlert_Flap_Suppression | Toute offre payante | Fermée |
Alert burst correlationCorrelation_Burst | Toute offre payante | Fermée |
Quiet hoursQuiet_Hours | Toute offre payante | Fermée |
Maintenance windowsMaintenance_Windows | Toute offre payante | Fermée |
| Router, escalader, rendre compte | ||
Alert routingAlert_Routing | Toute offre payante | Fermée |
Alert escalationAlert_Escalation | Toute offre payante | Ouverte |
Escalation chainsAlert_Escalation_Chains | Toute offre payante | Fermée |
Chat acknowledgement linkInbound_Ack | Toute offre payante | Fermée |
Alert historyAlert_History | Toute offre payante | Ouverte |
Alert analyticsAlert_Analytics | Toute offre payante | Ouverte |
| Les incidents | ||
Incident managementIncident_Management | Toute offre payante | Fermée |
Incident drill (rehearsal)Incident_Drill · repetition a blanc : la chaine d'escalade est resolue de bout en bout, zero envoi et zero flux sortant | Toute offre payante | Fermée |
Incident drill in live modeIncident_Drill_Live · ferme au deploiement ; il demande sa propre porte, l'autorite d'administration et une phrase de confirmation | Toute offre payante | Fermée |
| Les canaux externes | ||
Slack alert channelChannel_Slack · flux sortant vers une destination que vous choisissez, avec vos identifiants | Toute offre payante | Fermée |
Slack reaction acknowledgementChat_Reactions · réagir à l’alerte dans Slack agit sur le constat : une coche verte vaut prise en charge, sans mise en sourdine. Sous-porte de Slack, sous un consentement DISTINCT, lecture toutes les heures et vingt-cinq messages au plus par passe ; aucun point d’entrée entrant, et aucun utilisateur Salesforce n’est rattaché à une réaction | Toute offre payante | Fermée |
Teams alert channelChannel_Teams · flux sortant vers une destination que vous choisissez, avec vos identifiants | Toute offre payante | Fermée |
PagerDuty alert channelChannel_PagerDuty · flux sortant vers une destination que vous choisissez, avec vos identifiants | Toute offre payante | Fermée |
Webhook alert channelChannel_Webhook · flux sortant vers une destination que vous choisissez, avec vos identifiants | Toute offre payante | Fermée |
Chatter alert channelChannel_Chatter · reste dans votre org : Chatter n’est pas un flux sortant. Fermée à l’installation, le temps que vous désigniez le fil où publier | Toute offre payante | Fermée |
— palier d’affichage : rien à basculer, l’offre suffit
Source : lue dans le code du paquet au moment où cette page est fabriquée — FeatureGate.FEATURE_TIER pour l’offre, FeatureGate.CODE_DEFAULTS pour l’état à l’installation, et pour le libellé la résolution complète de FeatureToggleAdminController : le catalogue du guide d’activation d’abord, les libellés personnalisés de GateLabels ensuite, et à défaut le nom technique tel quel. Sur 139 capacités, 1 est dans ce dernier cas. Les libellés de l’éditeur — toute cette colonne, pas seulement ce repli — sont livrés en anglais : langue maître en_US, et le paquet n’embarque aucun fichier de traduction. Ce sont donc les chaînes exactes, en anglais, que votre administrateur lit dans l’éditeur de fonctionnalités, et la fabrication du site échoue si l’une de ces listes bouge sans les autres. « Fermée » ne veut pas dire absente : la capacité est livrée, elle attend qu’un humain l’ouvre dans l’org — et une capacité dont aucune implémentation n’est joignable dans le paquet ne figure sur aucune de ces pages, la fabrication l’écarte au lieu de la vendre.
Ce que cette famille ne fait pas
- Aucune alerte ne déclenche une action dans votre org. Une escalade prévient un humain ; elle ne ferme pas l’accès qu’elle signale.
- Aucun canal externe n’est ouvert à la livraison. Chacun s’active séparément, dans l’org, par un administrateur.
- Nous n’appelons personne. Pas d’astreinte téléphonique : PagerDuty le fait mieux, et c’est pour cela que le canal existe.
- La corrélation regroupe, elle ne diagnostique pas. Elle dit « ces cinq constats bougent ensemble », pas « voici la cause ».
Les autres familles
Cette famille est-elle dans votre offre ? La grille le dit ligne par ligne.
Voir la grille tarifaire Revenir aux sept familles