Signalen dat je Salesforce-org een health check nodig heeft

TL;DR: Je Salesforce-org heeft een health check nodig wanneer mensen de rapporten niet meer vertrouwen, automatisering afgaat op manieren die niemand kan uitleggen, rechten zo zijn uitgedijd dat niemand ze nog kan controleren, of releases steeds iets kapotmaken. In 2026 komt daar een nieuwe aanleiding bij: AI-agents kunnen je org nu bereiken via API's en MCP, dus elke zwakke instelling die je team ooit tolereerde, wordt iets waar een agent op kan handelen.

Wat is een Salesforce org health check?

Een health check is een gestructureerde review van hoe je org is gebouwd en gebruikt: beveiligingsinstellingen, datamodel, automatisering, code, integraties en adoptie. Het resultaat is een geprioriteerde lijst met verbeteringen, geen herbouw. Het is lichter dan een formele audit, die de org toetst aan een compliancestandaard. Staat er echt een audit voor de deur, begin dan met onze gids over hoe je je Salesforce-org voorbereidt op een audit.

Wat zijn de signalen dat je Salesforce-org een health check nodig heeft?

1. Niemand vertrouwt de rapporten. Teams exporteren naar spreadsheets om de cijfers opnieuw te controleren, of twee dashboards zijn het oneens over dezelfde pipeline.
2. Duplicaten komen steeds terug. Opschoonprojecten bestrijden het symptoom en binnen een kwartaal zijn de duplicaten terug. Dat wijst naar invoerregels en integraties, niet naar gebruikers.
3. Automatisering die niemand zich herinnert. Flows, triggers en oude workflowregels overlappen op hetzelfde object en draaien in een volgorde die niemand kan verklaren.
4. Rechten zijn uitgedijd. Gebruikers hebben krachtige rechten die ooit voor een eenmalige taak zijn toegekend, profielen zijn jarenlang gekloond en opgelapt, en niemand kan zeggen wie wat kan exporteren.
5. Releases maken dingen kapot. Elke deployment veroorzaakt een regressie, of het team durft niet meer te deployen.
6. Integraties falen geruisloos. Data uit ERP-, facturatie- of buitendienstsystemen komt te laat of helemaal niet aan, en iemand hoort het van een klant. Ons artikel over integratiepatronen voor Salesforce en SAP bij fabrikanten beschrijft ontwerpen die dit voorkomen.
7. De bouwers zijn vertrokken. Als de admin of partner die de org kende vertrekt, gaan de ongedocumenteerde beslissingen mee.
8. Het bedrijf is veranderd, de org niet. Een fusie, een nieuwe productlijn of een nieuw team dat de org erft, laat configuratie achter voor een bedrijf dat niet meer bestaat.

Eén signaal is hinderlijk. Drie of meer hebben meestal een gemeenschappelijke oorzaak, en die oorzaak vinden is waar een health check zichzelf terugverdient.

Wat is headless MCP, en waarom wordt de inzet hoger?

Salesforce stelt zijn platform open voor agents. Op TDX lanceerde het op 15 april 2026 Headless 360, dat data, workflows en governance-instellingen beschikbaar maakt als API's, MCP-tools en CLI-commando's, en in dezelfde maand werden Salesforce Hosted MCP Servers algemeen beschikbaar. Headless MCP betekent simpelweg dat een agent met je CRM werkt via het Model Context Protocol in plaats van via de browser.

Daarmee verandert wat een ongezonde org kost. Een mens struikelt over een te ruime permission set; een agent gebruikt hem op machinesnelheid. Dubbele records verwarren een verkoper; een agent geeft er met volle overtuiging een fout antwoord door. Tekunda was de eerste die agent-to-agent (A2A) en SWARM-orkestratie in productie draaide, en is de eerste en enige partner in headless CRM plus MCP. Daarom behandelen we elke health check ook als een check op agent-gereedheid. Lees voor de toegangskant hoe je een Salesforce-org veilig houdt terwijl je team groeit.

Kan een health check helpen de ROI van Agentforce te berekenen?

Ja, want hij levert de input die calculators weglaten. De eigen Agentforce ROI-calculator van Salesforce schat de voordelen over drie jaar en de Flex Credits die een use case nodig kan hebben, maar vermeldt dat Salesforce-licenties, Data 360-creditkosten en implementatiekosten niet zijn meegenomen en dat de uitkomsten alleen ter illustratie dienen. Een health check meet hoeveel data-opschoning, rechtenwerk en consolidatie van automatisering er tussen jou en een werkende agent staan. Dat is precies het implementatiecijfer dat de calculator van je verwacht.

Data 360, het platform dat eerder Data Cloud heette, werd op Dreamforce 2025 hernoemd als datafundament voor Agentforce, dus de gereedheid daarvan hoort in dezelfde review.

Wat kun je eerst zelf controleren?

• Salesforce Health Check. Zoek in Setup via Quick Find naar Health Check. Het geeft je beveiligingsinstellingen een score van 0 tot 100 ten opzichte van de Salesforce-baseline, Standard Values genoemd, en teams in gereguleerde sectoren kunnen een eigen baseline importeren. Salesforce waarschuwt dat de knop Fix Risks alle gemarkeerde instellingen tegelijk wijzigt en integraties kan breken of toegang kan wegnemen. Test dus in een sandbox en wijzig instellingen één voor één.
• Org Check. Salesforce Optimizer is uitgefaseerd: de toegang verdween bij de Winter '26-upgrade voor Hyperforce-orgs en in Spring '26 voor de rest. De gratis app Org Check van Salesforce Labs dekt metadatakwaliteit, beveiliging en automatisering, maar is geen officieel Salesforce-product en heeft geen Salesforce Support.

Beide tools vertellen je wat er verkeerd is ingesteld. Geen van beide vertelt waarom de org is afgedreven, welke verbeteringen voor het bedrijf het zwaarst wegen of wat er moet veranderen voordat agents komen. Dat oordeel is de health check.

Wat moet een health check opleveren?

• Een geprioriteerde lijst bevindingen gekoppeld aan bedrijfsimpact, geen ruwe export.
• Een toegangskaart die laat zien wie welke data kan zien, bewerken en exporteren.
• Een overzicht van automatisering per object, met overlap gemarkeerd.
• Een nulmeting van datakwaliteit die je volgend kwartaal opnieuw kunt meten.
• Een roadmap die snelle winst scheidt van structureel werk.

Verkoop je via AppExchange, voeg dan gereedheid voor de security review toe aan de scope; een Salesforce PDO kan dat naast de org-review uitvoeren. Tekunda is gecertificeerd Salesforce SI-, ISV-, PDO- en Agentforce-partner, en het doel is altijd meer halen uit de Salesforce die je al draait, nooit erop bezuinigen. Bekijk hoe we samenwerken om een health check voor jouw org af te bakenen.

FAQ

Hoe vaak heeft een Salesforce-org een health check nodig?

Minstens één keer per jaar is een gangbare vuistregel. Doe er opnieuw een na een fusie, een grote platformwijziging of wanneer een nieuw team de org overneemt.

Is Salesforce Health Check hetzelfde als een org health check?

Nee. Salesforce Health Check scoort alleen beveiligingsinstellingen. Een org health check kijkt ook naar data, automatisering, code, integraties en adoptie.

Is Salesforce Optimizer nog beschikbaar?

Nee. Hij is uitgefaseerd in Winter '26 en Spring '26, en de gratis app Org Check van Salesforce Labs is de gebruikelijke vervanger.

Betekent een health check dat je Salesforce-licenties schrapt?

Nee. Het doel is meer waarde halen uit het platform waarvoor je al betaalt en het voorbereiden op wat komt, Agentforce inbegrepen.