Welke Salesforce-deadlines lopen tot februari 2027?

Winter '27 brengt nieuwe functies, maar ook een rij verplichte wijzigingen. Salesforce noemt ze release updates: eerst aangeboden, later afgedwongen. Tussen nu en 20 februari 2027 lopen er zes af. Bijna allemaal raken ze de manier waarop mensen en koppelingen inloggen.

Hier lees je per deadline wat er breekt, hoe je het checkt en wat je doet. Het overzicht van de hele release staat in Winter '27 is er. Wat moet jij nu regelen?

Welke datum geldt voor wat?

• Bij de upgrade: 4 september, 2 oktober of 9 oktober 2026. Profile Filtering wordt afgedwongen. Wie het raakt: wie rapporten, lijsten of koppelingen op profielnaam heeft. Wat je doet: View All Profiles geven aan wie het echt nodig heeft.
• Winter '27, overal gelijk vanaf 1 december 2026. SOAP login() vraagt de permissie Use Any API Auth. Wie het raakt: oude koppelingen met een vaste integratiegebruiker. Wat je doet: de permissie toekennen en de overstap op OAuth plannen.
• 21 oktober 2026 (sandbox) en 4 november 2026 (productie). Een refresh token vervalt na 30 dagen stilstand, en bestaande access tokens worden ingetrokken. Wie het raakt: elke connected app en external client app. Wat je doet: per koppeling testen of hij zelf een nieuw token haalt.
• 30 november 2026. De device flow werkt alleen nog met lokale external client apps. Wie het raakt: apparaten en tools die met een code inloggen. Wat je doet: migreren naar een external client app.
• 1 december 2026. De uitzondering op e-mailverificatie vervalt. Wie het raakt: orgs waar Support de verificatie ooit uitzette. Wat je doet: een authorized email domain instellen.
• 20 februari 2027. De username-password flow en de user-agent flows stoppen. Wie het raakt: koppelingen die zo een token halen. Wat je doet: over naar de web-server flow met PKCE of de client credentials flow.
• Summer '27. Geen support meer voor connected apps, en SOAP login() in API 31.0 tot en met 64.0 stopt. Wie het raakt: alle koppelingen. Wat je doet: migreren naar external client apps en OAuth.

Wat verandert er met Profile Filtering?

Wat breekt er? Gebruikers zien alleen nog de naam van hun eigen profiel. Wie de permissie View All Profiles heeft, ziet de rest. Een rapport of koppeling die profielnamen toont, kan dus anders uitvallen voor wie die permissie mist.

Hoe check je het? Zet de update aan in een sandbox, via Release Updates in Setup. Log in als gewone gebruiker en open de rapporten die op profiel filteren.

Wat doe je? Bepaal wie alle profielnamen echt moet zien. Geef die mensen View All Profiles vóór de upgrade. Houd die lijst kort. Minder zicht op profielen is precies waar de update voor bedoeld is.

Waarom faalt een oude koppeling op SOAP login()?

Wat breekt er? Wie inlogt via SOAP API login(), heeft de permissie Use Any API Auth nodig. Zonder die permissie weigert Salesforce de login met de fout INSUFFICIENT_ACCESS. Vanaf 1 december 2026 geldt dat in alle orgs en omgevingen.

Hoe check je het? Open Login History in Setup. Zoek naar regels met Login Subtype "SOAP API". Het veld Application staat dan op N/A, omdat de koppeling niet aan een app hangt. De gebruikersnaam wijst je naar de eigenaar.

Wat doe je? Ken de permissie toe aan de integratiegebruikers die hem nodig hebben. Dat koopt tijd, meer niet. In Summer '27 stopt login() in API-versie 31.0 tot en met 64.0 helemaal. Plan dus nu de overstap naar een external client app met OAuth.

Welke koppelingen vallen stil door de refresh tokens?

Wat breekt er? Een refresh token die 30 dagen niet is gebruikt, vervalt. Sandboxes volgen vanaf 21 oktober 2026, productie vanaf 4 november 2026, gespreid over orgs. Bij de invoering trekt Salesforce eenmalig alle bestaande access tokens in. Refresh tokens die al langer dan 30 dagen stilliggen, vervallen meteen.

Hoe merk je dat? Een koppeling met een geldige refresh token haalt vanzelf een nieuw access token. Is die token verlopen, dan krijgt de koppeling de fout invalid_grant en moet iemand opnieuw autoriseren. Gebruikers van een app moeten opnieuw inloggen.

Hoe check je het? Zoek de koppelingen die zelden draaien. Denk aan een kwartaalexport, een jaarlijkse synchronisatie of een tool die alleen bij een campagne aangaat. Die lopen het meeste risico. Test ze in een sandbox na 21 oktober.

Wat doe je? Zorg dat elke koppeling na het intrekken zelf een nieuw token ophaalt met de bewaarde refresh token. Leg voor de zeldzame koppelingen vast wie opnieuw autoriseert. Loopt een koppeling via MuleSoft? Zet hem dan op dezelfde lijst.

Wat gebeurt er met de oude OAuth-flows?

Device flow, 30 november 2026. De flow werkt dan alleen nog voor lokale external client apps met een localhost-callback. Connected apps vallen af. De flow is bedoeld voor apparaten met weinig invoer, zoals een smart-tv. Wil je hem houden? Migreer die connected app dan naar een external client app.

Username-password flow, 20 februari 2027. Salesforce stopt de ondersteuning voor connected apps. Elke koppeling die zo inlogt, werkt daarna niet meer. De datum was eerst Winter '27 en is uitgesteld. Vervang de flow door de web-server flow met PKCE voor gebruikers, of de client credentials flow tussen servers. Zie je de update niet in Setup? Dan staat de flow bij jou al uit.

User-agent flows, 20 februari 2027. Ook de user-agent flow en de hybrid user-agent flow stoppen. Het alternatief is de web-server flow of hybrid web-server flow, met PKCE.

Moet je connected apps nu al omzetten?

Wat breekt er? Niets meteen. In Summer '27 stopt Salesforce de ondersteuning voor connected apps. Ze blijven werken, maar krijgen geen bugfixes en geen support meer. De update geldt voor Enterprise, Unlimited en Developer.

Wat doe je? Open in App Manager de connected app en klik Migrate to External Client App. Salesforce maakt dan automatisch een external client app aan. Moet je voor de device flow toch migreren? Neem de rest van de lijst dan meteen mee.

En de uitzondering op e-mailverificatie?

Heb je ooit via Support de e-mailverificatie voor gebruikers laten uitzetten? Die uitzondering vervalt op 1 december 2026. Salesforce verwijdert dan de bestaande lijsten met domeinen. Wil je dat gebruikers e-mail blijven versturen, dan stel je een authorized email domain in.

Waar begin je deze week?

1. Open Release Updates in Setup en zet de data in de agenda van je beheerder.
2. Maak een lijst van alle koppelingen: naam, eigenaar, inlogmethode en hoe vaak hij draait.
3. Filter Login History op SOAP API.
4. Test de refresh tokens in een sandbox na 21 oktober.
5. Migreer vóór 30 november alles wat de device flow gebruikt.

Dit is Fix: rechten en koppelingen op orde voordat er iets op leunt. Wat Winter '27 voor agents betekent, lees je in Agentforce staat aan. Wie bepaalt wat het mag? Over flows gaat Test je flows al voordat ze live gaan?

Weet je welke koppelingen bij jou geraakt worden?

In de gratis check kijken we in 45 minuten met je naar jouw org. Je hoort welke deadlines voor jou gelden, welke koppelingen risico lopen en wat eerst moet. Past het? Dan krijg je een voorstel met een vaste prijs.

Salesforce, MuleSoft en Agentforce zijn handelsmerken van Salesforce, Inc. Dit artikel is van Harvest. Salesforce heeft het niet gemaakt of goedgekeurd.