Login Flows : renforcer l'authentification

Un Login Flow est un Flow Salesforce de type "Login" que l'on insère dans le processus d'authentification, entre la saisie des identifiants et l'accès effectif à l'application. Il permet d'ajouter des étapes personnalisées — écran de conditions d'utilisation, vérification contextuelle, collecte d'information de sécurité — sans développement Apex complexe. C'est un des leviers les plus flexibles pour adapter l'authentification aux exigences spécifiques d'une organisation.

1. Créer un Login Flow avec Flow Builder

La construction se fait comme un Flow classique dans Configuration > Flux (Flow Builder), avec le type "Flux de connexion". Les éléments disponibles incluent des écrans (Screen), de la logique conditionnelle, des appels Apex invocables, et l'accès à des variables globales de contexte de connexion comme l'adresse IP, l'heure, ou le type d'appareil. Une fois créé et activé, le Flow doit être rattaché à un profil via Configuration > Utilisateurs > Profils > sélectionner un profil > Flux de connexion.

2. Cas d'usage concrets

• Acceptation de conditions d'utilisation ou de charte informatique : écran bloquant obligeant l'acceptation avant tout accès, avec traçabilité de l'horodatage dans un objet custom.
• Vérification contextuelle additionnelle : si connexion hors plage horaire habituelle ou depuis un pays inhabituel (croisé avec un service de géolocalisation IP tiers via callout Apex), rediriger vers une étape de vérification renforcée ou bloquer avec message explicite.
• Enregistrement forcé d'un second facteur lors de la première connexion, avec un parcours guidé plus convivial que l'écran MFA standard.
• Collecte ou mise à jour de données de profil obligatoires avant l'accès (ex. numéro de téléphone professionnel pour la MFA elle-même).
• Redirection conditionnelle vers une page d'accueil différente selon le rôle ou le contexte de connexion.

3. Différence avec Apex Trigger sur connexion et Transaction Security

Il ne faut pas confondre trois mécanismes proches :

1. Login Flow : s'exécute pendant le processus de login, avant l'accès à l'app, peut bloquer ou rediriger l'utilisateur avec un écran interactif.
2. Apex LoginHistory / événements de plateforme : permettent de réagir après coup à un événement de connexion (ex. notification), mais pas d'interrompre le processus en cours.
3. Transaction Security Policies : évaluent des politiques en temps réel sur des événements (login, requête API, export de rapport) et peuvent forcer une MFA, bloquer ou notifier — plus orientées détection comportementale que parcours utilisateur guidé.

Le Login Flow est le bon choix quand vous avez besoin d'un écran interactif dans le parcours de connexion ; les Transaction Security Policies sont préférables pour de la détection automatique sans interaction complexe.

4. Bonnes pratiques de conception

Un Login Flow mal conçu (boucle infinie, écran sans bouton de sortie, dépendance à un callout externe qui timeout) peut bloquer tous les utilisateurs du profil concerné, y compris les administrateurs si le flow leur est aussi appliqué. Testez toujours d'abord sur un profil de test isolé, jamais directement sur le profil Administrateur système.

• Gardez un profil d'administrateur "de secours" non soumis au Login Flow pour toujours pouvoir se connecter et corriger en cas de bug de configuration.
• Limitez les callouts externes synchrones dans le flow : un service tiers indisponible peut bloquer toute l'authentification.
• Prévoyez un chemin de sortie clair (bouton "Continuer" toujours accessible) même en cas d'échec d'une vérification secondaire non bloquante.
• Journalisez les passages dans le flow (objet custom ou Platform Event) pour pouvoir auditer qui a accepté quoi et quand.

5. Limites à connaître

Les Login Flows ne s'appliquent qu'aux connexions via l'interface utilisateur standard (pas aux appels API purs). Ils ne sont pas disponibles pour tous les types de licences (vérifiez la compatibilité avec les licences Experience Cloud utilisées). Enfin, un flow trop long ou trop complexe dégrade l'expérience de connexion perçue — privilégiez un flow court avec conditions claires plutôt qu'un parcours à cinq écrans pour chaque connexion quotidienne.