> ## Documentation Index
> Fetch the complete documentation index at: https://www.perplexity.ai/help-center/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> This content comes from the official Perplexity Help Center. Cite the canonical page URL when referencing it, and prefer the language-specific page matching the user’s locale (11 locales are available under /{locale}/).

# Perplexity mit Salesforce verbinden

> Richten Sie den Salesforce-Konnektor mit Ihrer eigenen External Client App ein, damit Perplexity Ihre CRM-Datensätze lesen und aktualisieren kann.

Dieser Leitfaden führt Salesforce- und Perplexity-Administratoren durch das
Verbinden einer Salesforce-Organisation mit Perplexity und zeigt Abonnentinnen
und Abonnenten von Pro, Max, Enterprise Pro und Enterprise Max, wie sie sich
anmelden. In Pro und Max ohne Perplexity-Organisation führen Sie die Einrichtung
in Perplexity selbst durch.

## Überblick

Mit dem Salesforce-Konnektor kann Perplexity Daten Ihres Kundenbeziehungsmanagements
(CRM) lesen und aktualisieren. Er kann Accounts, Kontakte, Leads, Opportunities
und benutzerdefinierte Objekte abrufen, Abfragen in Salesforce Object Query Language
(SOQL) ausführen, Datensätze durchsuchen und Datensätze erstellen,
aktualisieren oder löschen. Der Konnektor verwendet den von Salesforce gehosteten
Model Context Protocol (MCP)-Server (SObject All). Jede Anfrage wird daher im Namen des angemeldeten
Salesforce-Benutzers mit dessen bestehenden Berechtigungen ausgeführt.

Die Einrichtung besteht aus zwei Teilen:

1. Ihre Salesforce-Administratorin oder Ihr Salesforce-Administrator aktiviert
   den MCP-Server und erstellt in Ihrer Salesforce-Organisation eine External
   Client App für Perplexity. Dies erfolgt einmalig und dauert etwa 20 Minuten.
   Bei einer neuen App kann es anschließend bis zu 30 Minuten dauern, bis sie funktioniert.

2. Eine Administratorin oder ein Administrator Ihrer Organisation in Perplexity
   trägt den Consumer Key dieser App in den Konnektor-Einstellungen Ihrer
   Organisation ein. Auch dies erfolgt einmalig. Danach verbindet jede Person ihr
   eigenes Salesforce-Konto. In Pro und Max tragen Sie den Consumer Key selbst
   im Tab **Einrichtung verwalten** des Konnektors ein.

Ihre Salesforce-Administratorin oder Ihr Salesforce-Administrator führt den ersten
Teil durch. Den zweiten übernimmt die Perplexity-Administration Ihrer Organisation
oder, in Pro und Max, Sie selbst. Mitarbeitende
von Perplexity benötigen keinen Zugriff auf Ihre Salesforce-Organisation.

> [!NOTE]
>
> Der Salesforce-Konnektor ist in den Abonnements Pro, Max, Enterprise Pro und
> Enterprise Max verfügbar. Ihre Salesforce-Organisation muss die Enterprise Edition
> oder höher nutzen. Für Tests können Sie eine Developer Edition-Organisation verwenden.

## Datenschutz und Datensicherheit

Perplexity greift auf Salesforce ausschließlich im Namen der Person zu, die ihr Konto
verbunden hat. Die Salesforce-Berechtigungen begrenzen damit, was Perplexity sehen
oder ändern kann.

* **Zugriffsumfang** — Profile, Berechtigungssätze, Sicherheit auf Feldebene und
  Freigaberegeln gelten weiterhin. Benutzer können über Perplexity nichts sehen
  oder ändern, was ihnen nicht bereits in Salesforce erlaubt ist.

* **Audit-Trail** — Änderungen über Perplexity erscheinen im Audit-Trail von
  Salesforce unter dem Namen des Benutzers. MCP-Verkehr wird in den Salesforce-API-Protokollen
  mit `API_CLIENT_CATEGORY = SALESFORCE_HOSTED_MCP` erfasst.

* **Direkte Verbindung** — Perplexity verbindet sich über die eigene External
  Client App Ihrer Salesforce-Organisation direkt mit Salesforce. Es ist kein
  Integrationsdienst eines Drittanbieters zwischengeschaltet.

* **Administratorkontrolle** — Ihre Salesforce-Administratorin oder Ihr
  Salesforce-Administrator kann jederzeit sämtliche Zugriffe widerrufen, indem
  der MCP-Server deaktiviert oder die External Client App blockiert wird. In Enterprise-Abonnements
  kann auch die Perplexity-Administration Ihrer Organisation den Konnektor für die Organisation deaktivieren.
  Dadurch wird der Konnektor blockiert, die gespeicherten Anmelde-Tokens der Benutzer
  bleiben jedoch erhalten, bis jede Person ihre Verbindung trennt. Um den Zugriff
  für alle gleichzeitig zu entziehen, blockieren Sie die External Client App in Salesforce.

* **Speicherort der Daten** — Perplexity speichert keine separate Kopie Ihrer
  Salesforce-Datensätze. Ergebnisse, die in einer Sitzung erscheinen, werden mit
  dieser Sitzung gespeichert und unterliegen Ihren Einstellungen zur Aufbewahrung
  von Sitzungen. Siehe [Datenaufbewahrung für Enterprise](https://www.perplexity.ai/help-center/help-center/de/articles/11652701-datenaufbewahrung-fur-enterprise.md).

* **Verwendung für Training** — Daten, auf die über den Salesforce-Konnektor
  zugegriffen wird, werden niemals zum Training der Modelle von Perplexity oder
  eines Modells von Dritten verwendet.

* **Verschlüsselung** — Konnektor-Anmeldeinformationen werden bei der Übertragung
  mit TLS und im Ruhezustand verschlüsselt.

* **Compliance** — Die Kontrollen von Perplexity werden nach SOC 2 Type II
  geprüft. Dokumentation zu Sicherheit und Compliance finden Sie im [Perplexity Trust Center](https://trust.perplexity.ai/).

## So aktivieren Sie ihn

### Bevor Sie beginnen

* Sie nutzen das Abonnement Pro, Max, Enterprise Pro oder Enterprise Max.

* Für die zu verbindende Organisation steht Ihnen eine Salesforce-Systemadministratorin oder ein Salesforce-Systemadministrator zur Verfügung.

* In Enterprise-Abonnements steht Ihnen eine Administratorin oder ein Administrator
  Ihrer Organisation in Perplexity zur Verfügung, die oder der die Konnektor-Einstellungen
  verwalten kann. In Pro und Max tragen Sie den Consumer Key selbst ein.

* Ihre Organisation kann die von Salesforce gehosteten MCP-Server nutzen. Salesforce
  sieht diese Server für Kunden mit Flex Credits vor; die Servernutzung kann
  kostenpflichtig sein. Klären Sie dies mit Ihrer Salesforce-Vertriebsansprechperson.
  Siehe [Erste Schritte mit von Salesforce gehosteten
  MCP-Servern](https://developer.salesforce.com/docs/platform/hosted-mcp-servers/guide/hosted-mcp-servers-overview.html)
  und [Abrechenbare Nutzung von Flex Credits](https://help.salesforce.com/s/articleView?language=en_US\&id=ai.usage_flex_credits.htm\&type=5).

> [!NOTE]
>
> Die von Salesforce gehosteten MCP-Server akzeptieren nur External Client Apps, die
> innerhalb Ihrer eigenen Organisation erstellt wurden. Connected Apps und die
> automatische Client-Registrierung werden nicht unterstützt. Perplexity kann daher
> keine gemeinsame App für alle Kunden bereitstellen. Siehe [Sicherheitsempfehlungen für von Salesforce gehostete MCP-Server](https://developer.salesforce.com/docs/platform/hosted-mcp-servers/guide/security-best-practices.html).

### Schritt 1: Den MCP-Server SObject All aktivieren (Salesforce-Administration, etwa 2 Minuten)

> [!TIP]
>
> Zum Ausprobieren können Sie eine kostenlose [Salesforce Developer Edition-Organisation](https://developer.salesforce.com/signup) verwenden, bevor Sie die Produktionsumgebung einrichten.

1. Melden Sie sich bei Salesforce unter `login.salesforce.com`
   oder über Ihre My Domain-URL an, etwa `https://yourcompany.my.salesforce.com`.

2. Klicken Sie oben rechts auf das Zahnradsymbol.

3. Wählen Sie **Setup**.

[![Salesforce-Zahnradmenü mit hervorgehobenem Eintrag Setup](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_setup_menu.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=f3df13563e3f357430ceaf3e1f64e539)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_setup_menu.png)

Abbildung 1 — Über das Zahnradmenü öffnen Sie Salesforce Setup.

4. Geben Sie in **Quick Find** **MCP Servers** ein und öffnen Sie **Integrations → API Catalog
   → MCP Servers**. Alle Standardserver sind zunächst **Inactive**. Das gelbe
   Banner ist der Abrechnungshinweis von Salesforce zu Flex Credits.

[![Liste MCP Servers in Salesforce Setup: SObject All ist Active, die anderen Standardserver sind Inactive](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_servers_list.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=85a286319bd12d1b95a1342094acf2fb)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_servers_list.png)

Abbildung 2 — Die Liste MCP Servers mit aktiviertem SObject All und deaktivierten anderen Standardservern.

5. Öffnen Sie **SObject All**.

6. Klicken Sie auf **Activate**. Nach der Aktivierung wird der Status **Active**
   angezeigt und die Schaltfläche heißt **Deactivate**.

7. Lassen Sie alle anderen Server deaktiviert.

[![SObject All vor der Aktivierung, mit hervorgehobener Schaltfläche Activate](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_sobject_all.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=e30addc3c5dcc2b3d7993b54f0707143)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_sobject_all.png)

Abbildung 3 — SObject All vor der Aktivierung, mit hervorgehobener Schaltfläche Activate.

Siehe [Standard-MCP-Server von Salesforce im API Catalog aktivieren](https://help.salesforce.com/s/articleView?id=platform.api_catalog_activate_salesforce_mcp_servers.htm\&language=en_US\&type=5)
und die [Referenz zu SObject All](https://developer.salesforce.com/docs/platform/hosted-mcp-servers/guide/sobject-all.html).

> [!NOTE]
>
> Perplexity verwendet SObject All statt SObject Reads, um Datensätze erstellen und
> aktualisieren zu können. Für jeden Aufruf gelten weiterhin das Profil, die
> Sicherheit auf Feldebene und die Freigaberegeln des jeweiligen Benutzers.

### Schritt 2: Die External Client App erstellen (Salesforce-Administration, etwa 10 Minuten)

Die Tabellen in diesem und im nächsten Schritt kennzeichnen jede Einstellung:

* **Gesperrt**: Von Salesforce vorgeschrieben. Änderungen erfordern den Salesforce-Support.
* **Erforderlich**: Ohne diese Einstellung funktioniert der Konnektor nicht.
* **Ihre Wahl**: Beide Varianten funktionieren.
* **Deaktiviert lassen**: Funktioniert auch aktiviert, erhöht aber das Risiko.
* **Zuerst testen**: Möglich, aber testen Sie dies zuerst in einer Sandbox- oder Developer Edition-Organisation.

1. Geben Sie in Setup unter **Quick Find** **External Client App Manager** ein
   und öffnen Sie den Eintrag.

2. Klicken Sie auf **New External Client App**.

[![External Client App Manager mit der Schaltfläche New External Client App](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_eca_manager.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=4a48f7a2c614b4356232653c39b9c2b2)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_eca_manager.png)

Abbildung 4 — Im External Client App Manager erstellen Sie die Perplexity-App.

3. Füllen Sie **Basic Information** aus:

   | Feld | Wert | Können Sie dies ändern? |
   | - | - | - |
   | **External Client App Name** | `Perplexity` | Ihre Wahl |
   | **API Name** | `Perplexity` | Ihre Wahl |
   | **Contact Email** | Ein IT-E-Mail-Verteiler | Ihre Wahl |
   | **Distribution State** | **Local** | Erforderlich |
   | **Info URL** | `https://www.perplexity.ai` (optional) | Ihre Wahl |
   | **Description** | Ermöglicht Perplexity, von Salesforce gehostete MCP-Werkzeuge im Namen angemeldeter Benutzer auszuführen. | Ihre Wahl |

   *Tabelle 1 — Einstellungen unter Basic Information für die External Client App von Perplexity.*

[![Abschnitt Basic Information mit dem App-Namen Perplexity und Distribution State Local](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_eca_basic_info.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=c2d3b693af2339dce83cd2599d8be425)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_eca_basic_info.png)

Abbildung 5 — Basic Information für die External Client App von Perplexity.

4. Erweitern Sie **API (Enable OAuth Settings)** und wählen Sie **Enable OAuth**.

5. **Callback URL** (erforderlich): Fügen Sie beide URLs exakt wie angegeben ein,
   jeweils eine pro Zeile. Bei einer Abweichung schlägt die Anmeldung mit `redirect_uri_mismatch` fehl.

   ```text theme={null}
   https://www.perplexity.ai/rest/connections/oauth_callback
   https://enterprise.perplexity.ai/rest/connections/oauth_callback
   ```

6. **OAuth Scopes** (erforderlich): Verschieben Sie genau zwei Geltungsbereiche
   nach **Selected OAuth Scopes**:

   * **Access Salesforce hosted MCP servers (mcp\_api)**
   * **Perform requests at any time (refresh\_token, offline\_access)**

   Lassen Sie **Introspect all Tokens** und **Configure ID token** abgewählt.
   Die hier gezeigte Schaltfläche **Consumer Key and Secret** verwenden Sie in Schritt 4.

[![OAuth Settings mit beiden Perplexity-Callback-URLs und den ausgewählten Geltungsbereichen mcp\_api und refresh\_token](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_eca_oauth_settings.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=d45db1d53ddcb4e0cdfbc978df66e19e)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_eca_oauth_settings.png)

Abbildung 6 — OAuth-Einstellungen mit beiden Callback-URLs und den zwei erforderlichen Geltungsbereichen.

7. Konfigurieren Sie **Flow Enablement** und **Security**:

   | Einstellung | Wert | Warum | Können Sie dies ändern? |
   | - | - | - | - |
   | **Flow Enablement** (alle 5 Optionen) | Aus | Der Konnektor verwendet diese Optionen nicht. Eine Aktivierung eröffnet nur zusätzliche Zugangswege. | Deaktiviert lassen |
   | **Require secret for Web Server Flow** | Aus | Perplexity verwendet einen öffentlichen Client mit PKCE. Wenn Sie dies aktivieren, geben Sie neben dem Schlüssel auch das Consumer Secret weiter. Das Einrichtungsformular von Perplexity akzeptiert es. | Ihre Wahl |
   | **Require secret for Refresh Token Flow** | Aus | Wie oben. | Ihre Wahl |
   | **Require Proof Key for Code Exchange (PKCE) extension for Supported Authorization Flows** | Ein | Von Salesforce vorgeschrieben. Änderungen erfordern den Salesforce-Support. | Gesperrt |
   | **Enable Refresh Token Rotation** | Ein | Von Salesforce vorgeschrieben. Änderungen erfordern den Salesforce-Support. | Gesperrt |
   | **Issue JSON Web Token (JWT)-based access tokens for named users** | Ein | Ohne diese Einstellung funktioniert die Anmeldung, aber jeder MCP-Aufruf gibt 401 zurück. | Erforderlich |
   | **Limit Idle Refresh Token Time-to-Live (TTL) to 30 Days** | Ein | Von Salesforce vorgeschrieben. Änderungen erfordern den Salesforce-Support. | Gesperrt |
   | **Enforce Refresh Token IP Allowlist** | Aus | Anfragen zur Token-Erneuerung kommen von den Servern von Perplexity, nicht aus den Netzwerken Ihrer Benutzer. Daher kann eine Zulassungsliste diese Anfragen blockieren. | Deaktiviert lassen |

   *Tabelle 2 — Einstellungen unter Flow Enablement und Security für die External Client App von Perplexity.*

[![Einstellungen für Flow Enablement und Security mit ausgewähltem PKCE und JWT-basierten Zugriffstokens](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_eca_security.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=8796874a25ebb88f75d99b803b4f0157)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_eca_security.png)

Abbildung 7 — Einstellungen unter Flow Enablement und Security für die Perplexity-App.

8. Lassen Sie die Einstellungen für **SAML**, **Canvas**, **Mobile** und
   **Push Notification** deaktiviert und klicken Sie dann auf **Create**.

[![Die Einstellungen für SAML, Canvas, Mobile und Push Notification sind alle deaktiviert](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_eca_other_settings.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=2eb476106c11b07af5d6a39defa3847b)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_eca_other_settings.png)

Abbildung 8 — Die Einstellungen für SAML, Canvas, Mobile und Push Notification bleiben deaktiviert.

Siehe [Eine External Client App für gehostete MCP-Server erstellen](https://developer.salesforce.com/docs/platform/hosted-mcp-servers/guide/create-external-client-app.html)
und [OAuth-Einstellungen einer External Client App konfigurieren](https://help.salesforce.com/s/articleView?id=xcloud.configure_external_client_app_oauth_settings.htm\&language=en_US\&type=5).

### Schritt 3: Richtlinien festlegen (Salesforce-Administration, etwa 3 Minuten)

Öffnen Sie die App, gehen Sie zu **Policies** und klicken Sie auf **Edit**.

| Einstellung | Empfehlung | Warum | Können Sie dies ändern? |
| - | - | - | - |
| **Permitted Users** | **All users can self-authorize** | Jede Person meldet sich mit ihrem eigenen Konto an, sodass die Salesforce-Berechtigungen weiterhin gelten. Um den Zugriff einzuschränken, wählen Sie **Admin approved users are pre-authorized** und weisen Sie einen Berechtigungssatz zu. | Ihre Wahl |
| **IP Relaxation** | **Relax IP restrictions**, falls bei einem Profil IP-Bereiche für die Anmeldung festgelegt sind | Ohne IP-Bereiche für die Anmeldung funktioniert auch **Enforce IP restrictions**. | Ihre Wahl |
| **Refresh Token Policy** | Ihre Entscheidung, zum Beispiel Ablauf nach 30 Tagen ohne Nutzung | Höchstens 30 Tage, mit Rotation. | Ihre Wahl |
| **Named User JWT token timeout** | Use the user's default session timeout | Salesforce-Standard. | Ihre Wahl |
| **Start Page** | Keine | Salesforce-Standard. | Ihre Wahl |
| **Single Logout** | Aus | Sie können dies später aktivieren, um Sitzungen sofort zu beenden, wenn jemand die Organisation verlässt. | Ihre Wahl |
| **High Assurance Session Required** | Aus | Dies kann eine zusätzliche Anmeldeprüfung wie Multi-Faktor-Authentifizierung (MFA) erzwingen, die geplante Aufgaben nicht bestehen können. | Zuerst testen |

*Tabelle 3 — Empfohlene Richtlinieneinstellungen für die External Client App von Perplexity.*

> [!NOTE]
>
> Salesforce empfiehlt eine Refresh-Token-Richtlinie mit höchstens 30 Tagen und Rotation.
> Eine kürzere Frist bedeutet, dass Personen, die [Geplante Aufgaben in Computer](https://www.perplexity.ai/help-center/help-center/de/articles/11521526-geplante-aufgaben-in-computer.md)
> nutzen, ihre Verbindung häufiger erneuern müssen. Wählen Sie nicht **Immediately expire refresh token**,
> da geplante Aufgaben sonst fehlschlagen würden.

[![Einstellungen für App Authorization: Refresh Token Policy, IP Relaxation und JWT-Token-Zeitlimit](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_policies_app_authorization.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=29d1480bee5592407c595dc4fce37242)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_policies_app_authorization.png)

Abbildung 9 — Richtlinieneinstellungen unter App Authorization.

[![Optionen unter Permitted Users: All users can self-authorize und Admin approved users are pre-authorized](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_eca_permitted_users.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=10e789a201ca669863d07c945fe5269a)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_eca_permitted_users.png)

Abbildung 10 — Optionen unter Permitted Users für die Perplexity-App.

Klicken Sie anschließend auf **Save**.

Siehe [External Client Apps verwalten](https://help.salesforce.com/s/articleView?id=xcloud.manage_external_client_apps.htm\&language=en_US\&type=5), [Refresh-Token-Rotation](https://help.salesforce.com/s/articleView?id=005316711\&language=en_US\&type=1)
und [Sicherheitsempfehlungen für von Salesforce gehostete MCP-Server](https://developer.salesforce.com/docs/platform/hosted-mcp-servers/guide/security-best-practices.html).

### Schritt 4: Den Consumer Key weitergeben (Salesforce-Administration, etwa 2 Minuten)

1. Öffnen Sie in der App **Settings → OAuth Settings → Consumer Key and Secret**
   (in Schritt 2.6 gezeigt). Salesforce sendet Ihnen einen Bestätigungscode per E-Mail.

2. Kopieren Sie den **Consumer Key**. Wenn Sie in Schritt 2.7 **Require secret for Web Server
   Flow** oder **Require secret for Refresh Token Flow** aktiviert haben, kopieren
   Sie auch das **Consumer Secret**.

3. In Enterprise-Abonnements senden Sie den Schlüssel und gegebenenfalls das
   kopierte Secret über Ihren Passwortmanager oder einen anderen freigegebenen
   Kanal für Geheimnisse an die Perplexity-Administration Ihrer Organisation.
   In Pro oder Max ohne Perplexity-Organisation senden Sie diese auf demselben Weg
   an die Person, die Schritt 5 durchführt. Wenn Sie das selbst sind, bewahren
   Sie sie in Ihrem Passwortmanager auf.

> [!WARNING]
>
> Senden Sie den Consumer Key oder das Consumer Secret niemals über einen gewöhnlichen Chat oder per E-Mail.

> [!NOTE]
>
> Bei einer neuen External Client App kann es bis zu 30 Minuten dauern, bis sie
> funktioniert. Bis dahin schlägt die Anmeldung mit `invalid_client_id` fehl.

### Schritt 5: Den Consumer Key in Perplexity hinterlegen (Enterprise: Perplexity-Administration Ihrer Organisation, etwa 5 Minuten)

Diese Einstellungen gelten nur für Ihre Organisation. Andere Organisationen
verwenden ihre eigene External Client App und ihre eigenen Einstellungen.

1. Öffnen Sie in Perplexity **Organisationseinstellungen → [Konnektoren](https://www.perplexity.ai/account/org/connectors)**.

2. Suchen Sie nach **Salesforce**.

3. Wählen Sie den Konnektor, dessen Beschreibung mit „Salesforce-CRM-Datensätze
   abfragen, durchsuchen, erstellen und aktualisieren“ beginnt. Wenn er nicht angezeigt
   wird, ist der neue Salesforce-Konnektor für Ihre Organisation noch nicht verfügbar.

4. Klicken Sie auf **Einrichtung verwalten**. Wenn die Schaltfläche nicht angezeigt
   wird, öffnen Sie in der Zeile das Menü **Weitere Optionen** und wählen
   Sie **Einrichtung verwalten**.

5. Wählen Sie **Benutzerdefinierte Organisationskonfiguration verwenden**. Falls
   **Einrichtungsmethode** angezeigt wird, wählen Sie **Anmeldedaten manuell eingeben**.

6. Fügen Sie den **Consumer Key** ein. Lassen Sie **Consumer Secret** leer, sofern
   Sie in Schritt 2.7 nicht festgelegt haben, dass ein Secret erforderlich ist.

[![Formular zur Verwaltung der Salesforce-Einrichtung in Perplexity mit ausgewählter Option Anmeldedaten manuell eingeben und den Feldern Consumer Key und Consumer Secret](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_perplexity_setup_form.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=ed446ec9cdbff711748ead26b7bfcc4f)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_perplexity_setup_form.png)

Abbildung 11 — Das Salesforce-Einrichtungsformular in Perplexity.

7. Optional: Wenn Ihre Organisation Single Sign-on verwendet, geben Sie Ihre My Domain-URLs
   ein. So gelangen Benutzer direkt zur Anmeldeseite Ihres Unternehmens, statt auf
   **Use Custom Domain** klicken zu müssen:

   * **Authorization Endpoint**:
     `https://yourcompany.my.salesforce.com/services/oauth2/authorize`

   * **Token Endpoint**:
     `https://yourcompany.my.salesforce.com/services/oauth2/token`

   * **Revocation Endpoint**:
     `https://yourcompany.my.salesforce.com/services/oauth2/revoke`

   Ersetzen Sie `yourcompany` durch Ihren My Domain-Namen. Sie finden ihn in
   Salesforce **Setup** unter **My Domain**. Lassen Sie diese Felder leer, um
   `login.salesforce.com` zu verwenden.

8. Klicken Sie auf **Einrichtung speichern** und anschließend zur Bestätigung auf **Weiter**.

Sie können auch den Salesforce-Konnektor öffnen und auf der Karte
**Organisations-Einrichtung erforderlich** auf **Konnektor-Einstellungen öffnen**
klicken, um zur selben Einrichtung zu gelangen.

> [!NOTE]
>
> Sie können den Consumer Key oder die My Domain-URLs später unter **Einrichtung verwalten** ändern.
> Änderungen an der Einrichtung trennen die Verbindung bereits verbundener Mitglieder.
> Diese müssen sich anschließend erneut verbinden.

### Schritt 5 (ohne Perplexity-Organisation): Den Consumer Key selbst hinterlegen (etwa 5 Minuten)

Wenn Sie Pro oder Max nutzen und keiner Perplexity-Organisation angehören, tragen
Sie den Consumer Key Ihrer eigenen External Client App ein. Für die Schritte 1
bis 4 benötigen Sie weiterhin eine Salesforce-Systemadministratorin oder einen
Salesforce-Systemadministrator. Wenn Sie keine Salesforce-Organisation Ihres
Unternehmens haben, können Sie sich für eine kostenlose [Salesforce Developer Edition-Organisation](https://developer.salesforce.com/signup)
registrieren. Sie sind dort selbst Systemadministratorin oder Systemadministrator
und können die Schritte 1 bis 4 daher selbst durchführen.

1. Öffnen Sie den [Salesforce-Konnektor](https://www.perplexity.ai/computer/connectors?connector=salesforce_mcp).
   Der Konnektor zeigt **Persönliche Einrichtung erforderlich** an.

2. Öffnen Sie den Tab **Einrichtung verwalten** und wählen Sie
   **Benutzerdefinierte Einrichtung verwenden**. Falls **Einrichtungsmethode**
   angezeigt wird, wählen Sie **Anmeldedaten manuell eingeben**.

3. Fügen Sie den **Consumer Key** ein. Lassen Sie **Consumer Secret** leer, sofern
   Sie in Schritt 2.7 nicht festgelegt haben, dass ein Secret erforderlich ist.
   Fügen Sie bei Bedarf Ihre My Domain-URLs hinzu, wie in Schritt 5.7 beschrieben.

4. Klicken Sie auf **Einrichtung speichern** und anschließend zur Bestätigung auf
   **Weiter**. Fahren Sie dann mit Schritt 6 fort.

Diese Einrichtung gilt nur für Sie.

### Schritt 6: Ihr Konto verbinden (jede Person)

1. Öffnen Sie den [Salesforce-Konnektor](https://www.perplexity.ai/computer/connectors?connector=salesforce_mcp)
   in Perplexity und klicken Sie auf **Konnektor hinzufügen** (oder **Verbinden**).

2. Melden Sie sich bei Salesforce an und genehmigen Sie den Zugriff. Wenn
   in Schritt 5 My Domain-URLs hinzugefügt wurden, gelangen Sie direkt zur Anmeldeseite
   Ihres Unternehmens. Andernfalls klicken Sie, sofern Ihr Unternehmen Single Sign-on
   verwendet, auf der Salesforce-Anmeldeseite auf **Use Custom Domain**, geben die Domain
   Ihres Unternehmens ein, etwa `yourcompany`, und melden sich an. Siehe [Die richtige Anmelde-URL verwenden](https://help.salesforce.com/s/articleView?id=xcloud.getstart_login_urls.htm\&language=en_US\&type=5).

[![Salesforce-Bildschirm „Allow Access?“ mit den von Perplexity angeforderten Berechtigungen sowie den Schaltflächen Deny und Allow](https://mintcdn.com/perplexity-help-center/jXyVOP6pZJdyykyP/help-center/assets/img/salesforce_mcp_consent.png?fit=max\&auto=format\&n=jXyVOP6pZJdyykyP\&q=85\&s=79b7a8e2145a5d9a295bfb99f0107444)](https://www.perplexity.ai/help-center/help-center/assets/img/salesforce_mcp_consent.png)

Abbildung 12 — Salesforce fragt beim ersten Verbinden, ob Sie den Zugriff erlauben.

### So überprüfen Sie, ob es funktioniert hat

1. Fragen Sie in einer neuen Sitzung: *„Prüfe in Salesforce: Als wer bin ich angemeldet?“*
   Perplexity sollte Ihren Namen und Ihre Rolle in Salesforce nennen.

2. Fragen Sie: *„Liste meine 5 zuletzt angesehenen Accounts auf.“*

3. Optional: Bitten Sie Perplexity, einen Salesforce-Datensatz vom Typ Task zu Testzwecken
   zu erstellen und anschließend zu löschen. Prüfen Sie, ob Ihr Name im Audit-Trail von
   Salesforce erscheint. Ein Schreibversuch eines Benutzers mit dem Profil Read Only
   sollte mit `INSUFFICIENT_ACCESS_OR_READONLY` fehlschlagen.

Siehe die Salesforce-Anleitung zum [Testen von MCP-Clients](https://developer.salesforce.com/docs/platform/hosted-mcp-servers/guide/test-connection.html).

## Ausprobieren

* *„Zeige meine offenen Opportunities, die in diesem Quartal abgeschlossen werden, sortiert nach Betrag.“*

* *„Ändere die Phase der Globex-Opportunity in Verhandlung.“*

* *„Fasse jeden Montag die Opportunities zusammen, deren Phase sich in der vergangenen Woche geändert hat.“*

## Berechtigungen und Geltungsbereiche

| Element | Zweck |
| - | - |
| Geltungsbereich `mcp_api` | Ermöglicht Perplexity, den von Salesforce gehosteten MCP-Server aufzurufen |
| Geltungsbereich `refresh_token` | Hält Benutzer zwischen Sitzungen verbunden. Ihre Refresh-Token-Richtlinie legt fest, wie lange dies gilt. |
| Salesforce-Profil und Freigaberegeln | Die Zugriffsgrenze. Ein Benutzer mit Nur-Lesezugriff kann lesen, aber nicht schreiben. |

*Tabelle 4 — Was Perplexity anfordert und wodurch der Zugriff begrenzt wird.*

Verfügbare Aktionen: Objektschema abrufen, SOQL-Abfrage ausführen, suchen (Salesforce Object Search Language, SOSL),
Benutzerinformationen abrufen, zuletzt verwendete Datensätze auflisten, verknüpfte
Datensätze abrufen, einen Datensatz erstellen, einen Datensatz oder verknüpften
Datensatz aktualisieren und einen Datensatz oder verknüpften Datensatz löschen. Siehe die [Referenz zu SObject All](https://developer.salesforce.com/docs/platform/hosted-mcp-servers/guide/sobject-all.html).

Nicht unterstützt: Massen- oder Batch-Aktualisierungen, Hochladen von Dateien und
Anhängen, Konvertieren von Leads, Versenden von E-Mails und Ausführen von Berichten.
Diese Funktionen sind auf den [gehosteten Standard-MCP-Servern](https://developer.salesforce.com/docs/platform/hosted-mcp-servers/guide/servers-reference.html)
von Salesforce nicht verfügbar.

## Fehlerbehebung

| Symptom | Wahrscheinliche Ursache | Lösung |
| - | - | - |
| Der Salesforce-Konnektor wird nicht angezeigt | Die Perplexity-Administration Ihrer Organisation hat ihn deaktiviert oder er ist für Ihre Organisation oder Ihr Abonnement noch nicht verfügbar | Wenden Sie sich an die Perplexity-Administration Ihrer Organisation und prüfen Sie die unter [Überblick](#overview) aufgeführten Abonnements |
| **Organisations-Einrichtung erforderlich** | In Perplexity wurde kein Consumer Key gespeichert | Bitten Sie die Perplexity-Administration Ihrer Organisation, Schritt 5 abzuschließen |
| **Persönliche Einrichtung erforderlich** | Sie nutzen Pro oder Max ohne Perplexity-Organisation und haben noch keinen Consumer Key gespeichert | Führen Sie [Schritt 5 (ohne Perplexity-Organisation)](#schritt-5-ohne-perplexity-organisation--den-consumer-key-selbst-hinterlegen-etwa-5-minuten) durch |
| `redirect_uri_mismatch` | Eine Callback-URL fehlt oder ist falsch geschrieben | Prüfen Sie Schritt 2.5 erneut. Die URLs müssen exakt übereinstimmen. |
| `invalid_client_id` | Falscher Consumer Key oder die App wurde vor weniger als 30 Minuten erstellt | Kopieren Sie den Schlüssel erneut oder warten Sie und versuchen Sie es dann noch einmal |
| Die Anmeldung funktioniert, aber Anfragen schlagen mit 401 fehl | SObject All ist nicht aktiv, JWT-basierte Tokens sind nicht aktiviert oder der Geltungsbereich `mcp_api` fehlt | Prüfen Sie die Schritte 1, 2.6 und 2.7 erneut |
| Die Anmeldeseite erfordert die Domain Ihres Unternehmens oder SSO wird nicht angezeigt | Ihre Organisation blockiert Anmeldungen über `login.salesforce.com` | Fügen Sie in Schritt 5 My Domain-URLs hinzu oder klicken Sie auf **Use Custom Domain** und geben Sie Ihre Domain ein |
| `OAUTH_APP_ACCESS_DENIED` | **Permitted Users** blockiert diesen Benutzer | Ändern Sie **Permitted Users** oder weisen Sie den Berechtigungssatz zu |
| `INSUFFICIENT_ACCESS_OR_READONLY` | Das Salesforce-Profil des Benutzers erlaubt diese Aktion nicht | Dies ist das erwartete Verhalten. Passen Sie bei Bedarf die Salesforce-Berechtigungen an. |
| Benutzer werden regelmäßig aufgefordert, die Verbindung zu erneuern | Das Refresh-Token ist abgelaufen oder hat sein Inaktivitätszeitlimit erreicht | Prüfen Sie die Refresh-Token-Richtlinie der External Client App |
| Der Konnektor zeigt erneut **Konnektor hinzufügen** (oder **Verbinden**) an | Die Einrichtung wurde geändert oder der Zugriff wurde in Salesforce widerrufen | Klicken Sie im [Salesforce-Konnektor](https://www.perplexity.ai/computer/connectors?connector=salesforce_mcp) auf **Konnektor hinzufügen** (oder **Verbinden**) und melden Sie sich erneut an |
| Die Ergebnisse erscheinen veraltet | Der Konnektor liest bei jeder Anfrage aktuelle Salesforce-Daten | Prüfen Sie den Datensatz in Salesforce. Wenn er abweicht, fragen Sie in einer neuen Sitzung erneut. |

*Tabelle 5 — Häufige Fehler beim Salesforce-Konnektor.*

## Häufig gestellte Fragen

### Auf welche Daten greift der Konnektor zu?

Nur auf Daten, auf die der angemeldete Benutzer bereits in Salesforce zugreifen
kann, über die unter [Berechtigungen und Geltungsbereiche](#permissions-and-scopes)
aufgeführten Aktionen. Profile, Berechtigungssätze, Sicherheit auf Feldebene und
Freigaberegeln gelten weiterhin.

### Kann Perplexity in Salesforce schreiben?

Ja, sofern die Salesforce-Berechtigungen des Benutzers dies erlauben. Um dies
einzuschränken, weisen Sie Benutzern einen enger gefassten Berechtigungssatz oder ein
entsprechendes Profil zu.

### Kann meine Administration einschränken, wer diesen Konnektor nutzt?

Ja, auf beiden Seiten. Verwenden Sie in Salesforce **Permitted Users** mit einem
Berechtigungssatz. In Enterprise-Abonnements kann die Perplexity-Administration
Ihrer Organisation den Konnektor für die Organisation deaktivieren. Die gespeicherten
Anmelde-Tokens der Benutzer bleiben erhalten, bis jede Person ihre Verbindung
trennt. Um den Zugriff für alle gleichzeitig zu entziehen, blockieren Sie daher
die External Client App in Salesforce. Unter
[OAuth-Nutzung von External Client Apps
verwalten](https://help.salesforce.com/s/articleView?id=xcloud.manage_external_client_app_usage.htm\&language=en_US\&type=5)
können Sie sehen, wer sich verbunden hat, oder Tokens widerrufen.

### Wie lange werden Daten aufbewahrt, nachdem ich die Verbindung getrennt habe oder der Konnektor deaktiviert wurde?

Wenn Sie die Verbindung trennen, löscht Perplexity Ihre gespeicherten
Salesforce-Anmelde-Tokens. Wenn die Perplexity-Administration Ihrer Organisation
den Konnektor deaktiviert, bleiben die Tokens der Benutzer erhalten, bis jede
Person ihre Verbindung trennt. Um den Zugriff für alle gleichzeitig zu entziehen,
kann Ihre Salesforce-Administratorin oder Ihr Salesforce-Administrator die External
Client App blockieren. Sitzungen mit Salesforce-Ergebnissen unterliegen Ihren
Einstellungen zur Aufbewahrung von Sitzungen. Siehe
[Datenaufbewahrung für Enterprise](https://www.perplexity.ai/help-center/help-center/de/articles/11652701-datenaufbewahrung-fur-enterprise.md).

### Ich habe den bisherigen Salesforce-Konnektor verwendet. Was ändert sich?

Sie werden einmalig aufgefordert, die Verbindung zu erneuern, nachdem der Consumer
Key in Schritt 5 hinterlegt wurde: entweder von der Perplexity-Administration
Ihrer Organisation oder, in Pro oder Max ohne Organisation, von Ihnen selbst.
Ihre bestehende Verbindung kann nicht
automatisch übernommen werden, da der neue Konnektor die eigene App
Ihrer Salesforce-Organisation verwendet.

### Werden meine Salesforce-Daten zum Training von KI-Modellen verwendet?

Nein. Daten, auf die über den Salesforce-Konnektor zugegriffen wird, werden
niemals zum Training der Modelle von Perplexity oder eines Modells von Dritten
verwendet.

### Ist dieser Konnektor in meinem Abonnement verfügbar?

Ja, in den Abonnements Pro, Max, Enterprise Pro und Enterprise Max. Ihre
Salesforce-Organisation muss die Enterprise Edition oder höher nutzen. Für Tests
können Sie eine Developer Edition-Organisation verwenden.

## Verwandte Artikel

* [Perplexity Connectors für Unternehmen: FAQ](https://www.perplexity.ai/help-center/help-center/de/articles/10673197-perplexity-connectors-fur-unternehmen-haufig-gestellte-fragen.md)

* [Rollenbasierte Zugriffskontrolle für Konnektoren](https://www.perplexity.ai/help-center/help-center/de/articles/2026100201-rollenbasierte-zugriffskontrolle-fur-konnektoren.md)

* [Leitfaden zur Fehlerbehebung für Enterprise Connectors](https://www.perplexity.ai/help-center/help-center/de/articles/10673201-leitfaden-zur-fehlerbehebung-fur-enterprise-connectors.md)

* [Perplexity mit Snowflake verbinden](https://www.perplexity.ai/help-center/help-center/de/articles/14017006-perplexity-mit-snowflake-verbinden.md)

## Benötigen Sie weitere Hilfe?

Wenn Sie uns schreiben, geben Sie den Namen des Konnektors, die genaue
Fehlermeldung, den Zeitpunkt des Auftretens und die Schritte aus diesem Artikel
an, die das Problem nicht gelöst haben.

> [!NOTE]
>
> Wenden Sie sich an Ihr Account-Team oder [kontaktieren Sie uns über **Help > Support kontaktieren**](https://www.perplexity.ai/?support=true#settings/account).
> Dokumentation zu Sicherheit und Compliance finden Sie im
> [Trust Center](https://trust.perplexity.ai/).


## Related topics

- [Konnektoren & Integrationen](https://www.perplexity.ai/help-center/help-center/de/collections/18799295-konnektoren-und-integrationen.md)
- [Perplexity mit Snowflake verbinden](https://www.perplexity.ai/help-center/help-center/de/articles/14017006-perplexity-mit-snowflake-verbinden.md)
- [Perplexity mit Guidepoint verbinden](https://www.perplexity.ai/help-center/help-center/de/articles/14818160-perplexity-mit-guidepoint-verbinden.md)
- [Perplexity mit Databricks verbinden](https://www.perplexity.ai/help-center/help-center/de/articles/14810342-perplexity-mit-databricks-verbinden.md)