如何在Salesforce中配置Gmail为Email-to-Case外部服务？权限拦截求助

以下是经过验证的配置步骤，针对你遇到的Google拦截问题：

一、Google Workspace 端关键配置调整 #

• 登录Google Admin控制台，进入 Security > Access and data control > API controls
• 点击「Manage third-party app access」，在搜索框输入「Salesforce」找到对应的应用
• 将应用的访问权限设置为 Trusted: Can access all Google services
• 同时检查「Restricted apps」列表，确保Salesforce不在受限名单内
• 若未找到Salesforce应用，选择「Add app > OAuth app name or client ID」，输入Salesforce的OAuth客户端ID（可在Salesforce连接页面获取），再设置为可信

二、Salesforce 端配置验证 #

• 进入Salesforce Setup，搜索「Email-to-Case」进入配置页面
• 在「Email Services」模块，点击「Edit」对应Gmail配置项，确认OAuth权限范围包含：mail.read、mail.send、mail.compose、mail.metadata
• 注销当前Salesforce会话，用管理员账户重新登录，发起「Connect to Gmail」操作

三、额外排查步骤 #

• 清除浏览器缓存或使用无痕模式重新尝试连接，避免旧会话干扰
• 登录Google Admin的 Security > Security alerts，查看拦截记录的具体原因，针对性调整权限
• 确认Google Workspace的Gmail API已启用：进入 Apps > Google Workspace > Gmail > Advanced settings，开启「Enable Gmail API access」

内容的提问来源于stack exchange，提问作者user25103236