このシナリオでは、シークレット（ユーザー名、パスワード、OAuthトークン）がプレーンテキストで保存され、容易にアクセス可能なアンマネージドパッケージの脆弱性に焦点を当てています。目標は、特にパッケージ化されていないコードやアンマネージドコードのコンテキストにおいて、これらのシークレットがコールアウトによって漏洩するのを防ぐことです。
なぜ A (保護されたカスタム メタデータ タイプと名前付き資格情報) なのでしょうか?
指定ログイン情報は、HTTPコールアウトの認証情報（パスワード、トークン、シークレットなど）を安全に保存するための、Salesforceが推奨する主要なメカニズムです。シークレットは暗号化され、デバッグログには表示されません。また、SalesforceはApexコードでシークレットを公開することなく認証を処理します。
ただし、名前付き認証情報では、「アプリケーションのカスタマイズ」権限を持つ管理者がシークレットを表示/編集できます。
シークレットをさらに保護するには（例：管理者から完全に隠す、またはパッケージ化されたシナリオでシークレットを隠す）、保護されたカスタムメタデータ型（管理パッケージ内が望ましい）を使用します。これにより、同じ名前空間内のApexコードが
/package を使用して、ユーザー、API クエリ、またはサブスクライバー組織からシークレットを隠しながらシークレットにアクセスします。
この組み合わせは、標準的なコールアウト (名前付き資格情報経由) と最大限の難読化が必要なケース (保護されたカスタム メタデータ経由) の両方に対処し、管理されていないパッケージでのプレーン テキストの露出を直接軽減します。
B (暗号化されたカスタム フィールドと保護されたカスタム設定) ではダメなのでしょうか?
暗号化されたカスタム フィールドは、PII (クレジットカード、社会保障番号など) などの機密データに適していますが、コールアウトで使用される認証秘密や資格情報を保存することは明示的に推奨されません (Salesforce セキュア コーディング ガイドラインによる)。
保護されたカスタム設定は保護されたカスタムメタデータと同様の保護を提供しますが、設定のようなデータ（シークレットは設定です）には適していません。カスタムメタデータはメタデータとして展開できるため、パッケージ化や移行に適しています。
C (名前付き資格情報と保護されたカスタム設定) ではダメなのでしょうか?
名前付き資格情報は理想的ですが、保護されたカスタム設定との組み合わせは有効ですが、最適ではありません。
Salesforce ドキュメントと Trailhead モジュールでは、展開性、キャッシュ、メタデータ API サポートが優れているため、シークレット ストレージにはカスタム設定よりも保護されたカスタム メタデータ タイプが優先されます。
これはSalesforce Trailhead（「Salesforceの機能で秘密を安全に保存」）およびセキュアコーディングガイドラインに準拠しており、コールアウト用の名前付きログイン情報と、パッケージ内の高セキュリティな秘密保存のための保護されたカスタムメタデータに重点​​を置いています。アンマネージドコードの脆弱性については、これらのメカニズム（理想的にはパッケージ化を含む）に移行することで、露出を防止できます。

2,000万件を超える膨大なアーカイブデータ（レコード数）をSalesforceに物理的に保存せずに表示するソリューションを設計する場合、アーキテクチャ上、データ仮想化パターンが最適なアプローチです。このパターンにより、ユーザーはデータ複製のオーバーヘッドなしに外部データをリアルタイムで表示・操作できます。データ複製はストレージを大量に消費し、プラットフォームのパフォーマンスに悪影響を及ぼす可能性があります。
宣言型設定を最大限に活用するために、Salesforceプラットフォーム統合アーキテクトはSalesforce Connectを推奨します。Salesforce Connectを使用すると、標準オブジェクトとほぼ同様に動作しますが、Salesforce外部にあるデータを参照する外部オブジェクトを作成できます。これは、ミドルウェア（ESB）がOData（Open Data Protocol）エンドポイントを介して履歴データストアを公開することで実現されます。設定が完了すると、コールセンターのエージェントは、標準の関連リストまたはルックアップを使用して、ケースレコードページで過去のケース項目を直接表示できます。これらはすべて、カスタムコードではなく、ポイントアンドクリックインターフェースで設定できます。
提供されているランドスケープ図は、Salesforceからミドルウェアを経由して履歴データストアに至る明確なパスを示しています。オプションAでは、ESBを使用してプロトコルギャップを埋めることで、このパスを活用します。データストアは既に「検索クエリのパフォーマンスに合わせて微調整」されているため、Salesforce Connectは現在のケースビューに必要な特定の履歴レコードのみを効率的にクエリできます。
対照的に、オプションBでは、ApexコールアウトとカスタムLightningコンポーネントを用いた「リクエスト＆リプライ」パターンが必要です。これは機能的には優れていますが、コード量が多く、技術的負債が増加し、「宣言型設定の最大化」の要件を満たしていません。オプションCは、プラットフォームイベントを用いた「ファイア＆フォーゲット」方式を採用しており、同期的な「データ表示」リクエストには適していません。プラットフォームイベントは非同期であるため、レスポンスを「待機」して表示するための複雑なカスタムUIが必要になります。したがって、ODataとSalesforce Connectの組み合わせは、コールセンターエージェントにとって最もシームレスでスケーラブル、かつメンテナンスの少ないソリューションを提供します。

説明
この統合を実装するには、ユーザーインターフェースAPIを使用する必要があります。ユーザーインターフェースAPIは、Salesforce Lightning Experienceの外観と操作性を備えたネイティブモバイルアプリやカスタムWebアプリを作成できるRESTful APIです。ユーザーインターフェースAPIは、メタデータ、データ、レイアウト、アクション、選択リスト、レコードタイプなどのUIコンポーネントへのアクセスを提供します。また、ユーザーインターフェースAPIは、セキュリティ、パフォーマンス、そして様々なデバイスやブラウザ間の互換性も管理します。参考資料：認定資格 - 統合アーキテクト - Trailhead、[ユーザーインターフェースAPI開発者ガイド]

銀行の担当者が口座開設のためにリアルタイムの信用調査を待つ同期型のリクエスト・リプライ連携では、エラー処理戦略においてユーザーエクスペリエンスとシステムの耐障害性のバランスを取る必要があります。これらのエラーをミドルウェア層で処理することは、複雑な再試行ロジックを管理し、Salesforceにクリーンなレスポンスを提供するための、アーキテクチャ上推奨されるソリューションです。
外部信用機関のサービスが一時的に利用できなくなった場合、ミドルウェア（ESBやMuleSoftなど）は、事前定義された戦略（例：指数バックオフ）を使用して、リクエストを複数回自動的に再試行できます。この「自己修復」動作により、Salesforceエージェントが問題を認識する前に、一時的なネットワークの問題を解決できる場合が多くあります。再試行が失敗した場合、ミドルウェアはSalesforceに構造化されたエラーメッセージを返し、UIを介してエージェントに表示されます。
オプションB（Fire and Forget）は、このユースケースには適していません。エージェントは銀行口座開設手続きを進めるために即座に結果を必要としており、バックグラウンドプロセスが数時間後に完了するまで待つ余裕はありません。オプションC（モックサービス）はテストツールであり、実際の金融意思決定が行われる本番環境では使用すべきではありません。UCは、エラー管理をミドルウェアに委任することで、Salesforceインスタンスのパフォーマンスを維持し（リクエスト実行時間の長時間化を回避）、自動化された制御された再試行を通じて信用調査の成功率を最大化しています。

説明
サードパーティの統合ツールを使用してレコードをプラットフォーム外にステージングすることは、大量のデータを処理し、外部システムへの REST API 呼び出しの API 制限に達することを回避できるソリューションです。サードパーティの統合ツールは、データ変換、エラー処理、ログ記録などの機能も提供できます。レコード量が多いため、同時リクエスト数が外部システムへの REST API 呼び出しの制限に達する可能性がありますが、これは解決策ではなく、対処が必要な問題です。レコード量が多いため、外部システムは BULK API REST エンドポイントを使用して Salesforce に接続する必要がありますが、これは Salesforce から外部システムにデータを送信することが必要であり、その逆ではないため、解決策ではありません。レコード量が多いため、Salesforce は外部システムへの REST API 呼び出しを行う必要がありますが、これは大量のデータを処理して API 制限に達することを回避する方法については言及していないため、解決策ではありません。参考：Salesforce 統合アーキテクチャ デザイナー リソース ガイド、18 ～ 19 ページ