Collegare Claude a Salesforce: plugin, MCP o connettore

Dall'annuncio di Claudeforce la domanda più frequente non è più se Claude possa lavorare con Salesforce, ma come collegarlo. Le strade sono tre, con requisiti diversi e posture di sicurezza diverse. Qui le mettiamo una accanto all'altra, vediamo come si configurano e quali controlli conviene fare prima che qualcuno in azienda colleghi qualcosa.

Il plugin è la strada confezionata per chi vende. Il server MCP ospitato è la strada generale: espone la vostra org a Claude tramite il Model Context Protocol, lo standard aperto con cui Claude parla con altri sistemi. I connettori di terze parti sono il ripiego quando nessuna delle due va bene.

Cinque passaggi, divisi fra l'amministratore Salesforce e un Owner della vostra organizzazione Claude. Primo: l'amministratore Salesforce chiede l'accesso al plugin da AgentExchange e aspetta la mail di accettazione. Secondo: un Owner di Claude decide nelle impostazioni dell'organizzazione quali gruppi ricevono il plugin: installato di default, disponibile da installare o obbligatorio.

Terzo: l'amministratore Salesforce attiva il server MCP di Salesforce e consegna consumer key e consumer secret dell'app client esterna. Quarto: l'Owner di Claude aggiunge il connettore "Salesforce (Beta)" con quei due valori. Quinto: ogni utente, la prima volta che apre il plugin, entra in Salesforce con il proprio account. Da lì Claude legge solo quello che può leggere quell'utente e, di default, chiede conferma prima di scrivere una modifica.

Il server MCP ospitato è lo stesso mattone che usa il plugin, senza le competenze di vendita sopra. Un amministratore Salesforce lo attiva e crea l'app client esterna che autorizza Claude; in Claude si aggiunge come connettore personalizzato, e ogni utente entra con il proprio account Salesforce.

È la strada per assistenza clienti, operations, amministratori e sviluppatori, e per le org che non hanno l'ultima edizione di Sales Cloud. Ottenete dati e azioni, non i flussi già pronti: quello che Claude ne fa dipende da come chiedono le vostre persone, o dalle competenze che scrivete voi.

Esattamente quello che può l'utente collegato. Sembra rassicurante ed è il rischio principale: un profilo troppo largo oggi diventa domani qualcosa che un assistente legge, riassume e su cui agisce. Regole di validazione, Flow e trigger si applicano alle scritture di Claude come a quelle manuali, quindi le automazioni sovrapposte che oggi tollerate diventano errori visibili.

Claude Tag in Slack funziona diversamente: il suo collegamento a Salesforce usa un utente di integrazione dedicato invece degli accessi di ciascuno. Due posture diverse, da scegliere consapevolmente invece di scoprirle dopo.

Oggi il collegamento in sé non ha un prezzo Salesforce separato: dalla Enterprise Edition in su l'accesso al server MCP ospitato non richiede uno SKU aggiuntivo e le chiamate consumano i limiti API che avete già. Pagate il piano Claude e, per il plugin, vi serve l'edizione di Sales Cloud richiesta da Salesforce.

Questo sta per cambiare. Salesforce ha annunciato che le chiamate riuscite degli agenti AI registrati verso le org di produzione, via MCP o API, si pagheranno in Flex Credits come Headless Platform Interactions. La tariffa non è ancora pubblicata; quello che si sa lo spieghiamo nella guida alle Headless Platform Interactions.

Se il pubblico sono i commerciali e la org è sull'ultima edizione di Sales Cloud, chiedete il plugin: le 37 competenze fanno risparmiare settimane di istruzioni scritte a mano. Se il pubblico è chiunque altro, o siete su un'edizione meno recente dalla Enterprise in su, collegate il server MCP ospitato. Usate un connettore di terze parti solo quando vi servono più sistemi dietro un unico collegamento, e leggete quali accessi tiene il fornitore prima di firmare.

Tre controlli, in quest'ordine. Una revisione dei permessi: chi vede cosa e chi può modificare cosa, partendo dai profili con gli accessi più larghi. Una prova in sandbox: collegate Claude prima a una sandbox e fategli le domande che il vostro team farà davvero. Una regola sulle identità: decidete chi può collegare Claude a Salesforce e con quale utente, così ogni team non si fa il proprio collegamento.

Se volete che ce ne occupiamo noi, descrivete la vostra org e il team che userà Claude: entro un giorno lavorativo ricevete un preventivo scritto a prezzo fisso per la revisione dei permessi e il collegamento.