Enquanto o mercado inteiro corre para a camada de conexão do agente de IA, a Salesforce formalizou a sua porta de entrada — e mudou a regra para quem integra. Pela "Agentic Identity", todo agente de IA de terceiros que acessar a plataforma por APIs ou servidores MCP vai precisar ser registrado antes de entrar. Cada agente ganha identidade própria, com permissões mais estreitas que as de um usuário humano, e atividade rastreável — com cobrança Flex Credit por atividade de agente por cima. Em uma frase: a porta de entrada de agentes externos no CRM virou um contrato de identidade e registro.
Para quem integra, isso é uma mudança de era. O "aponta a API e pronto" acabou do lado dos agentes. Fazer um agente entrar no CRM de outra empresa — ou deixar o agente de um parceiro entrar no seu — passa a exigir um handshake de identidade: registro, escopo mínimo, autenticação e rastro. E um custo que entra no orçamento da integração. Quem desenhar essa camada agora colhe rastreabilidade e controle de custo; quem deixar para descobrir no renovar do contrato transforma isso em dor e negociação.
O que é a Agentic Identity e o que muda
A Agentic Identity trata um agente de IA como um ator de primeira classe na plataforma — não como uma extensão anônima de uma integração. Na prática, três coisas mudam ao mesmo tempo. Primeiro, o registro obrigatório: agentes de terceiros que acessam a Salesforce via API ou MCP precisam ser declarados antes de operar. Segundo, a identidade por agente: cada um recebe credencial própria, com permissões deliberadamente mais estreitas que as de um humano — o agente faz exatamente o que seu papel exige, e nada além. Terceiro, a rastreabilidade: fica registrado qual agente tocou qual dado e quando. Sobre isso, a Salesforce prevê cobrança Flex Credit por atividade de agente — ou seja, a integração ganha também uma linha no orçamento.
O ponto que o leitor que integra não pode perder: isso é, ponta a ponta, trabalho de integração e identidade, não configuração de modelo. A inteligência do agente é irrelevante para essa porta; o que importa é como ele se identifica, com que escopo entra, como é autenticado e como é medido.
Os prazos que importam
As ferramentas de registro chegam no Winter '27 (anunciado em 12/10), com lançamento em novembro de 2026. A política já alcança novos clientes — compras após 17/09 entram sob a regra, com prazo para registrar — e clientes existentes fazem compliance no renovar do contrato. Essa última data é a armadilha: é fácil tratar a Agentic Identity como "problema do ano que vem" e descobrir, no renovar, que a camada de registro, escopo e autenticação dos agentes não existe — e que o custo Flex Credit não foi dimensionado. Quem antecipa negocia de posição; quem espera negocia no susto.
O que isso exige de quem integra
Traduzindo a política em requisitos de engenharia, são quatro — e um quinto, novo: identidade por agente (cada agente, seu e de parceiros, com credencial própria), escopo mínimo (permissões mais estreitas que as de um humano, por integração), autenticação (OAuth2/mTLS no handshake), rastro (qual agente acessou qual dado) e orçamento (o custo por atividade de agente, dimensionado antes, não depois). Note que a tese não é sobre a Salesforce: ela ancora aqui porque a notícia é dela, mas "agente externo precisa de identidade e registro para cruzar a fronteira do seu sistema" vale para qualquer plataforma que exponha API ou MCP a agentes de terceiros. Quem desenha a camada uma vez, bem, a reusa em todas elas.
Como a CCX desenha a camada de registro e identidade de agentes
A porta de entrada de agentes externos é trabalho de Integrações & APIs Enterprise: registro e identidade por agente, escopo mínimo por integração, autenticação (OAuth2/mTLS) e rastro de qual agente acessa qual dado — com o custo Flex Credit dimensionado no desenho, não na fatura. A parte de identidade de workload, escopo e segredo é Security Engineering (OAuth2, Vault, SIEM, compliance). E, do lado da plataforma, a Consultoria em Tecnologia da CCX desenha a política de registro de agentes — quais se registram, com que escopo, autenticados como, medidos como — antes do renovar do contrato, entregando diagnóstico, arquitetura-alvo e TCO. É o oposto de descobrir a regra na renovação.
Perguntas frequentes
Preciso registrar meu agente de IA na Salesforce?
Se o agente for de terceiros e acessar a plataforma por API ou servidor MCP, sim — a Agentic Identity exige registro antes do acesso. Novos clientes (compra após 17/09) já entram sob a política; clientes existentes fazem compliance no renovar do contrato, com ferramentas a partir do Winter '27 e lançamento em nov/2026.
O que é Flex Credit por atividade de agente?
É o modelo de cobrança previsto pela Salesforce que mede a atividade dos agentes de IA sobre a plataforma. Para quem integra, significa que o acesso de agentes passa a ter um custo que precisa ser dimensionado no orçamento da integração.
O agente de um parceiro também precisa se registrar?
Sim. A política vale para agentes de terceiros em geral — tanto os seus quanto os de parceiros que entram no seu ambiente. Por isso a camada de identidade e escopo por agente precisa ser desenhada de forma a cobrir ambos.
A Salesforce vai exigir crachá para os agentes externos. Quem desenha a camada de registro, identidade e escopo agora controla acesso e custo; quem deixa para o renovar do contrato herda a dor. A CCX desenha essa integração combinando Integrações & APIs Enterprise, Security Engineering e Consultoria. Fale com um especialista Salesforce da CCX →