Slack↔Salesforce 통합 설계: Agentforce와 MCP 관점의 아키텍처 핵심

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

TL;DR

Slack과 Salesforce의 기본 통합은 Slack 관리자 쪽에서 연결을 시작하고 Salesforce 관리자가 승인하면 조직에 Connected App이 프로비저닝되는 방식으로 작동하며, 이 Connected App이 OAuth 스코프와 통합 사용자 정체성을 통해 호출 권한을 제어한다. 통합 사용자는 플랫폼 수준에서 동작하는 ID로서 API Only 프로파일로 최소 권한을 부여하고 필요한 객체 접근만 계층적으로 추가해야 하며, 실제 레코드 수준 접근은 개별 사용자 권한으로 위임해야 보안과 규정 준수를 유지할 수 있다.

아키텍처 관점에서 Slack–Salesforce 통합은 기본 org 연결, Slack에 배포된 Agentforce 에이전트, 그리고 Slackbot이 기본 연결·MCP 서버·Agentforce 에이전트를 MCP 도구로 호출하는 경로라는 세 가지 패턴으로 나뉜다. 각 패턴은 호출의 입력과 처리 경로, 권한 위임 방식이 달라 정체성 매핑(예: 이메일 또는 federation ID)과 OAuth 스코프 설계가 통합의 보안성·유지보수성·Agentforce 준비성에 직접적인 영향을 미친다.

Slack 측의 Record Channels와 Record Previews는 채널 멤버십과 데이터 접근을 동일시하지 않도록 별도로 설계해야 하며, 미리보기로 노출되는 필드를 제한하면 의도치 않은 데이터 노출을 줄일 수 있다. 따라서 통합 설계 단계에서 Connected App 스코프, 통합 사용자 프로파일, 아이덴티티 매핑, Slack의 노출 설정을 함께 계획해야 보안과 운영 효율성을 확보할 수 있다.

섹션별 상세

Slack 관리자가 연결을 시작하고 Salesforce 관리자가 승인하면 조직에 Connected App이 프로비저닝되어 OAuth 흐름과 요청 가능한 스코프를 제어한다; 이 연결은 Slack에서 들어온 호출을 Salesforce 플랫폼에서 어떤 권한으로 실행할지 결정하는 통합 사용자의 정체성 아래서 동작하며, OAuth 스코프와 개별 사용자 권한 중 더 제한적인 쪽이 최종 접근을 규정한다. 이 과정에서 입력은 Slack의 인증·요청이고 처리 단계는 Connected App의 OAuth 승인 및 통합 사용자 자격으로의 매핑이며 출력은 Salesforce API 호출 권한이다. 원문은 연결 승인 시 Connected App 생성과 OAuth 스코프 적용을 명시하므로 통합 초기 설계가 권한 범위에 직접적 영향을 미친다. 적절한 스코프 설계는 불필요한 권한 부여를 차단해 보안과 규정 준수를 확보한다.

근거

Slack 관리자가 연결을 시작하고 Salesforce 관리자가 승인하면 조직에 Connected App이 프로비저닝된다. — 본문 첫 문단: 'When the Salesforce admin approves the connection request in Setup, a connected app is provisioned in the org'.
통합 연결은 Connected App의 OAuth 스코프와 개별 사용자의 Salesforce 권한 중 더 제한적인 쪽을 기준으로 접근이 결정된다. — 아이덴티티 매핑 및 권한 설명 단락: 'what they can access is constrained by the OAuth scopes defined on the connected app, and the individual user’s own Salesforce permissions. Whichever is more restrictive applies.'

통합 사용자의 스코프는 API Only 프로파일로 시작해 필요한 객체 접근만 계층적으로 부여해야 하며, 실제 레코드 수준 접근은 통합 사용자 대신 개별 사용자 권한으로 범위를 한정해야 한다. 구현 흐름은 통합 사용자를 통해 공통 API 권한을 제공하고, 개별 사용자 매핑으로 세부 레코드 권한을 위임하는 방식이며 입력은 권한 설계 요구사항, 처리는 프로파일·권한 집합 구성, 출력은 최소 권한 상태의 통합 채널이다. 이 설계 지침은 통합 사용자가 전체 레코드에 무제한 접근하지 않도록 하여 사고 표면을 줄이는 근거가 된다. 권한 분리로 감사와 유지보수가 용이해지고 규정 준수 리스크가 감소한다.

근거

통합 사용자는 API Only 프로파일로 시작하고 필요한 객체 접근만 부여하는 방식이 권장된다. — 통합 사용자 설계 권고 문단: 'Start with an API Only user profile with no UI login capability, then build object access up based on the specific access required'.

Salesforce 관점에서 Slack과의 통합은 세 가지 관점으로 나뉜다: 기본 org 연결, Slack에서 Agentforce 에이전트를 배포하는 방식, 그리고 Slackbot이 기본 연결·MCP 서버·Agentforce 에이전트를 MCP 도구로 호출하는 경로이다. 각 패턴은 호출 흐름이 다르며 입력은 Slack 이벤트나 사용자 명령, 처리는 Connected App 또는 MCP를 통한 컨텍스트 전달·에이전트 실행, 출력은 Salesforce 레코드 조회·조작 혹은 Agentforce의 응답이다. 원문은 이 세 가지 경로를 열거하여 설계자가 어떤 아키텍처를 택할지 결정해야 한다고 명시한다. 아키텍처 선택은 정체성 해석, 권한 위임, 확장성에 직접적인 영향을 미쳐 Agentforce 준비성의 핵심 요소가 된다.

Slack과 Salesforce 간의 기본 연결, MCP 서버, Agentforce 에이전트, Connected App 흐름을 도식화한 아키텍처 다이어그램. — Diagram다이어그램은 Slack에서 시작된 요청이 Connected App을 통해 Salesforce로 연결되거나 MCP 서버·Agentforce 에이전트를 통해 중계되는 세 가지 경로를 시각적으로 구분한다. 이 이미지는 본문에서 열거한 '기본 org 연결/Agentforce 배포/Slackbot→(Connected App|MCP|Agentforce)' 패턴을 직관적으로 보여주며, 설계자가 정체성 해석과 권한 경계를 결정할 때 선택 가능한 아키텍처 옵션을 이해하는 데 직접적인 도움을 준다.

Slack 쪽 UI·UX 기능인 Record Channels와 Record Previews는 통합 사용자 스코프와 아이덴티티 매핑과 별도로 설계해야 한다는 점이 중요하다; 채널 멤버십은 레코드 접근 권한과 동일시할 수 없고 미리보기로 노출되는 필드·레코드 범위는 의도적으로 제한해야 한다. 작동 방식은 채널 구성에 따라 어떤 레코드 요약이 보이는지를 결정하고, 처리 단계에서 Slack은 Connected App의 권한과 사용자 매핑을 기준으로 미리보기를 요청·표시한다. 원문은 이 두 기능을 별개로 고려할 것을 권고하므로 데이터 노출 표면을 줄이는 데 근거가 된다. 적절한 채널·미리보기 설계는 Slack에서의 과도한 데이터 노출을 예방해 규정 준수를 돕는다.

용어 해설

커넥티드 앱(Connected App): — Salesforce에서 외부 시스템과 OAuth 기반 통합을 허용하는 앱 구성요소로, 승인 시 조직에 프로비저닝되어 요청 가능한 OAuth 스코프와 연결 정체성을 제어한다. 통합의 권한 경계와 인증 흐름을 정의하므로 보안 설계에서 핵심적이다.
통합 사용자(Integration User): — 플랫폼 수준에서 연결이 실행되는 ID로, 프로파일과 권한 집합으로 통합이 접근할 수 있는 최대 범위를 정의한다. API Only 프로파일로 시작해 필요한 객체 접근만 부여하는 방식으로 최소 권한을 유지해야 한다.
Model Context Protocol(MCP): — 에이전트 및 외부 도구가 Salesforce와 상호작용할 때 컨텍스트 교환을 표준화하는 프로토콜/아키텍처를 의미하며, Slackbot이 Salesforce 데이터를 조회하거나 Agentforce 에이전트를 도구로 호출할 때 경로로 사용될 수 있다.
레코드 미리보기(Record Preview): — Slack 내에서 Salesforce 레코드의 요약 정보를 보여주는 기능으로, 어떤 필드·채널에 요약이 노출되는지를 별도로 설계해야 의도치 않은 데이터 노출을 방지할 수 있다.
아이덴티티 해석(Identity Resolution): — Slack 사용자와 Salesforce 사용자 계정을 연결하기 위해 고유 식별자(예: 이메일, federation ID)를 매핑하는 절차로, 이 매핑에 따라 최종 권한과 레코드 접근 범위가 결정된다.

기술

Salesforce Connected App
Agentforce
MCP
Slack
OAuth

활용 사례

Slackbot을 통해 Salesforce 레코드 조회·편집
Slack 내 Agentforce 에이전트 배포 및 도구 호출
조직 차원의 Slack–Salesforce 권한 위임 모델 구현