Das Salesforce Winter ’27 Release schaltet veraltete Authentifizierungsmethoden ab. Nutzt du historische Integrationen wie ERP-Anbindungen, API-Konnektoren oder Middleware wie n8n, die auf diesen Legacy-Methoden basieren, brechen diese Verbindungen ohne Migration ab. Gleichzeitig ersetzen External Client Apps (ECA) die bisherigen Connected Apps als neuen Sicherheitsstandard für Inbound-Integrationen. Refresh-Tokens verfallen künftig nach einer Phase der Inaktivität, damit vergessene Zugangsdaten kein Risiko mehr darstellen. Prüfe deine Schnittstellen, identifiziere betroffene Workloads und migriere sie risikobasiert auf die neuen Standards, bevor die Fristen greifen.
Rollout-Phasen für das Winter ’27 Release
Salesforce spielt das Winter ’27 Release in mehreren Wellen in die Produktionsumgebungen ein: am 4. September, 2. Oktober sowie am 9. und 10. Oktober 2026. Das Update lässt sich weder überspringen noch verschieben. Das genaue Datum hängt von deiner Salesforce-Instanz ab. Den Namen deiner Instanz findest du im Setup unter den Unternehmensinformationen, den exakten Wartungsplan im Salesforce Trust Status. Ohne Vorbereitung stehen automatisierte Prozesse wie das Lead-Routing nach dem Update still.
Ablösung der Connected Apps
Bisher banden Connected Apps externe Systeme an Salesforce an. Jetzt ersetzen External Client Apps (ECA) diese Verbindungen und sind standardmäßig restriktiver konfiguriert. ECAs trennen Anwendungskonfiguration und administrative Richtlinien strikt. Das klärt Verantwortlichkeiten, stärkt Zugriffskontrollen und unterstützt moderne OAuth-Muster. Wer bisher Connected Apps nutzt, muss den Benutzerzugriff aktiv einschränken und an die neuen Sicherheitsvorgaben anpassen.
Agentforce und Governance
Die Multi-Agenten-Orchestrierung ist seit August 2026 allgemein verfügbar. Mit „Setup with Agentforce“ steuerst oder untersuchst du administrative Aufgaben über natürliche Sprache. Das System hilft bei der Konfiguration von Related Lists, beim Zugriffsmanagement oder beim Auslesen des Org Health Status. Vor dem Speichern musst du Berechtigungen, Abhängigkeiten und die finale Konfiguration zwingend überprüfen.
Jeder Agent in der Produktion vergrößert die Angriffs- und Überwachungsfläche der Salesforce-Organisation. Entscheide frühzeitig, wie sich diese Agenten zusammensetzen, auf welche Daten sie zugreifen und worüber sie logisch schlussfolgern dürfen.
Für die Überwachung dieser Workloads hat Salesforce Mitte September 2026 das Security Center erweitert. Es bietet dedizierte Kontrollpunkte für die Sicherheitslage und die Überwachung von Agentenverbindungen, abhängig von Edition und Lizenzen. Ermittle den tatsächlichen Kontrollbedarf im Unternehmen und prüfe, ob bestehende Tools ausreichen, bevor du in erweiterte Governance-Funktionen investierst.
Höhere Limits und Flow Builder
Entwickler erhalten automatisch höhere Apex-Heap-Limits, was die Verarbeitung großer Datenmengen erleichtert. Ineffiziente Abfragen verursachen aber weiterhin Leistungsprobleme.
Der Flow Builder bekommt eine neue Editierhistorie (Edit History) und einen Versionsvergleich, der zeigt, wer wann welche Änderung vorgenommen hat. Ein Klick auf einen Elementnamen in der Vergleichstabelle öffnet einen Seitenbereich mit den vollständigen Änderungsdetails. Elemente lassen sich jetzt gruppieren, um große Flows zu strukturieren. Der Flow Builder generiert während des Bauens automatische Labels und nutzt das dichtere Cosmos-Theme für mehr Übersicht. Ein neuer Filter für ungenutzte Ressourcen (Unused Resources) listet Variablen auf, auf die kein Element mehr referenziert.
Schritte für die Migration
Die Abschaltung der Legacy-Authentifizierung erfordert eine systematische Umstellung. Identifiziere alle Integrationen, die auf veralteten Methoden basieren, und priorisiere sie nach geschäftlichem Risiko und Fristen. Stelle sicher, dass für jede abgeschaltete Methode ein unterstützter Ersatz bereitsteht.
Erstelle für jede architektonische Änderung ein Architectural Decision Record (ADR). Halte darin die Ausgangsfrage, Annahmen, die gewählte Option und das angestrebte Geschäftsergebnis fest. Validiere alle betroffenen Workloads in einer Preview-Sandbox oder aktualisiere eine bestehende Sandbox direkt nach dem Produktions-Upgrade.
Wenn du Unterstützung bei der Bewertung deiner Integrationslandschaft oder der Migration auf External Client Apps benötigst, prüfen die Architekten von Aviando deine bestehenden Schnittstellen und begleiten die technische Umstellung.
