Anzeichen, dass Ihre Salesforce-Org einen Health Check braucht

Kurz gesagt: Ihre Salesforce-Org braucht einen Health Check, wenn niemand mehr den Reports traut, Automatisierungen auf eine Weise auslösen, die keiner erklären kann, Berechtigungen so ausgeufert sind, dass sie sich nicht mehr prüfen lassen, oder jedes Release etwas kaputt macht. 2026 kommt ein neuer Auslöser hinzu: KI-Agents erreichen Ihre Org jetzt über APIs und MCP. Jede schwache Einstellung, die Ihr Team bisher hingenommen hat, wird damit zu etwas, worauf ein Agent reagieren kann.

Was ist ein Health Check für eine Salesforce-Org?

Ein Health Check ist eine strukturierte Prüfung, wie Ihre Org aufgebaut ist und genutzt wird: Sicherheitseinstellungen, Datenmodell, Automatisierung, Code, Integrationen und Akzeptanz. Am Ende steht eine priorisierte Liste von Korrekturen, kein Neuaufbau. Er ist schlanker als ein formales Audit, das die Org gegen einen Compliance-Standard prüft. Steht Ihnen tatsächlich ein Audit bevor, lesen Sie zuerst unseren Leitfaden, wie Sie Ihre Salesforce-Org auf ein Audit vorbereiten.

Woran erkennen Sie, dass Ihre Salesforce-Org einen Health Check braucht?

1. Niemand traut den Reports. Teams exportieren in Tabellen, um die Zahlen nachzurechnen, oder zwei Dashboards widersprechen sich bei derselben Pipeline.
2. Dubletten kommen immer wieder. Bereinigungsprojekte behandeln das Symptom, und nach einem Quartal sind die Dubletten zurück. Das deutet auf Erfassungsregeln und Integrationen hin, nicht auf die Anwender.
3. Automatisierung, an die sich niemand erinnert. Flows, Trigger und alte Workflow-Regeln überschneiden sich auf demselben Objekt und laufen in einer Reihenfolge, die keiner erklären kann.
4. Berechtigungen sind ausgeufert. Anwender behalten weitreichende Rechte, die für eine einmalige Aufgabe vergeben wurden, Profile wurden jahrelang geklont und geflickt, und niemand weiß, wer was exportieren darf.
5. Releases machen etwas kaputt. Jedes Deployment verursacht eine Regression, oder das Team scheut Deployments ganz.
6. Integrationen scheitern lautlos. Daten aus ERP-, Abrechnungs- oder Außendienstsystemen kommen verspätet oder gar nicht an, und jemand erfährt es von einem Kunden. Unser Artikel über Integrationsmuster für Salesforce und SAP in der Fertigung zeigt Architekturen, die das vermeiden.
7. Die Erbauer sind gegangen. Wenn der Admin oder Partner, der die Org kannte, weiterzieht, gehen die undokumentierten Entscheidungen mit.
8. Das Unternehmen hat sich verändert, die Org nicht. Eine Fusion, eine neue Produktlinie oder ein neues Team, das die Org übernimmt, hinterlassen eine Konfiguration für ein Unternehmen, das es so nicht mehr gibt.

Ein einzelnes Anzeichen ist lästig. Drei oder mehr haben meist eine gemeinsame Ursache, und genau dort, wo sie gefunden wird, zahlt sich ein Health Check aus.

Was ist Headless MCP, und warum steigt damit der Einsatz?

Salesforce öffnet seine Plattform für Agents. Auf der TDX am 15. April 2026 stellte das Unternehmen Headless 360 vor, das Daten, Workflows und Governance-Kontrollen als APIs, MCP-Tools und CLI-Befehle bereitstellt, und im selben Monat wurden die Salesforce Hosted MCP Servers allgemein verfügbar. Headless MCP bedeutet schlicht, dass ein Agent über das Model Context Protocol statt über den Browser mit Ihrem CRM arbeitet.

Damit ändert sich, was eine ungesunde Org kostet. Ein Mensch stolpert über ein zu weites Permission Set; ein Agent nutzt es in Maschinengeschwindigkeit. Dubletten verwirren einen Vertriebler; einen Agent führen sie zu einer falschen Antwort, die er mit voller Überzeugung liefert. Tekunda hat als Erster Agent-to-Agent-(A2A-) und SWARM-Orchestrierung in Produktion betrieben und ist der erste und einzige Partner für Headless CRM plus MCP. Deshalb behandeln wir jeden Health Check zugleich als Prüfung der Agent-Readiness. Zur Zugriffsseite lesen Sie, wie Sie eine Salesforce-Org sicher halten, während Ihr Team wächst.

Hilft ein Health Check, den ROI von Agentforce zu berechnen?

Ja, denn er liefert die Eingaben, die Rechner auslassen. Der Agentforce-ROI-Rechner von Salesforce schätzt den Nutzen über drei Jahre und die Flex Credits, die ein Anwendungsfall benötigen könnte. Er weist aber darauf hin, dass Salesforce-Lizenzen, Kosten für Data-360-Credits und Implementierungskosten nicht enthalten sind und die Ergebnisse nur der Veranschaulichung dienen. Ein Health Check misst, wie viel Datenbereinigung, Berechtigungsarbeit und Konsolidierung der Automatisierung zwischen Ihnen und einem funktionierenden Agent liegen. Genau diese Implementierungszahl erwartet der Rechner von Ihnen.

Data 360, die Plattform, die früher Data Cloud hieß, wurde auf der Dreamforce 2025 umbenannt und gilt als Datenfundament für Agentforce. Ihre Bereitschaft gehört daher in dieselbe Prüfung.

Was können Sie zuerst selbst prüfen?

• Salesforce Health Check. Suchen Sie im Setup über Quick Find nach Health Check. Das Tool bewertet Ihre Sicherheitseinstellungen mit 0 bis 100 Punkten gegenüber der Salesforce-Baseline namens Standard Values, und Teams in regulierten Branchen können eine eigene Baseline importieren. Salesforce warnt, dass die Schaltfläche Fix Risks alle markierten Einstellungen auf einmal ändert und Integrationen stören oder Zugriffe entziehen kann. Testen Sie daher in einer Sandbox und ändern Sie Einstellungen einzeln.
• Org Check. Salesforce Optimizer wurde eingestellt: Der Zugriff entfiel mit dem Winter-'26-Upgrade für Hyperforce-Orgs und mit Spring '26 für alle übrigen. Die kostenlose App Org Check von Salesforce Labs deckt Metadatenqualität, Sicherheit und Automatisierung ab, ist aber kein offizielles Salesforce-Produkt und hat keinen Salesforce Support.

Beide Tools sagen Ihnen, was falsch konfiguriert ist. Keines sagt Ihnen, warum die Org abgedriftet ist, welche Korrekturen für das Geschäft am wichtigsten sind oder was sich ändern muss, bevor Agents kommen. Dieses Urteil ist der Health Check.

Was sollte ein Health Check liefern?

• Eine nach Geschäftsauswirkung priorisierte Liste von Befunden, keinen Rohexport.
• Eine Zugriffslandkarte, die zeigt, wer welche Daten sehen, bearbeiten und exportieren kann.
• Eine Übersicht der Automatisierung pro Objekt mit markierten Überschneidungen.
• Eine Ausgangsmessung der Datenqualität, die Sie im nächsten Quartal wiederholen können.
• Eine Roadmap, die schnelle Erfolge von struktureller Arbeit trennt.

Wenn Sie über AppExchange verkaufen, nehmen Sie die Bereitschaft für das Security Review in den Umfang auf; ein Salesforce PDO kann das parallel zur Org-Prüfung übernehmen. Tekunda ist zertifizierter Salesforce-SI-, ISV-, PDO- und Agentforce-Partner, und das Ziel ist immer, mehr aus dem Salesforce herauszuholen, das Sie bereits nutzen, nie es zurückzuschneiden. Lesen Sie, wie wir zusammenarbeiten, um einen Health Check für Ihre Org abzustecken.

FAQ

Wie oft braucht eine Salesforce-Org einen Health Check?

Mindestens einmal im Jahr ist eine gängige Faustregel. Wiederholen Sie ihn nach einer Fusion, einer größeren Plattformänderung oder wenn ein neues Team die Org übernimmt.

Ist Salesforce Health Check dasselbe wie ein Org-Health-Check?

Nein. Salesforce Health Check bewertet nur Sicherheitseinstellungen. Ein Org-Health-Check umfasst zusätzlich Daten, Automatisierung, Code, Integrationen und Akzeptanz.

Ist Salesforce Optimizer noch verfügbar?

Nein. Er wurde zwischen Winter '26 und Spring '26 eingestellt, und die kostenlose App Org Check von Salesforce Labs ist der übliche Ersatz.

Bedeutet ein Health Check, Salesforce-Lizenzen zu kürzen?

Nein. Ziel ist, mehr Wert aus der Plattform zu ziehen, für die Sie bereits zahlen, und sie auf das Kommende vorzubereiten, einschließlich Agentforce.