KYC in Salesforce: hoe compliance-teams identiteiten verifiëren zonder hun CRM te verlaten.
TL; DR:
- De meeste wrijving bij KYC in Salesforce komt voort uit de fragmentatie van tools, analisten die tussen systemen schakelen, het handmatig kopiëren van resultaten en het bijhouden van parallelle audit trails.
- Door identiteitsverificatie rechtstreeks in Salesforce uit te voeren, worden controles geactiveerd vanuit het record, worden de resultaten automatisch teruggeschreven en blijft het auditspoor binnen het CRM-systeem.
- AML screeningDocumentverificatie en biometrische controles kunnen allemaal in dezelfde Salesforce-workflow worden uitgevoerd, zonder dat er overeenkomende resultaten in verschillende systemen nodig zijn.
- Salesforce Flows kunnen verificatietriggers automatiseren op basis van recordvoorwaarden, zodat controles worden geactiveerd bij leadconversies, drempelwaardewijzigingen of periodieke beoordelingsdata zonder tussenkomst van een analist.
- Een diepe integratie schrijft gestructureerde resultaatgegevens naar native Salesforce-velden, niet alleen naar een statuswidget, zodat de uitkomsten automatisch kunnen leiden tot taaktoewijzing, voortgang in de pipeline en meldingen.
De meeste compliance-teams die Salesforce gebruiken, ervaren dagelijks dezelfde problemen. Een nieuwe klant komt binnen in het CRM-systeem. Een analist opent een apart KYC-portaal, voert de controles uit en kopieert het resultaat vervolgens handmatig terug naar Salesforce. Als AML screening Het draait in een derde systeem, wat betekent dat er nog een keer moet worden ingelogd en handmatig gegevens moeten worden ingevoerd. McKinsey's analyse van KYC-processen Uit onderzoek is gebleken dat tot wel 85% van de KYC-inspanningen bestaat uit administratief werk in plaats van daadwerkelijke risicobeoordeling. Een groot deel van die administratieve last komt voort uit gefragmenteerde tools, niet uit de onderliggende complexiteit van de controles.
Hardlopen identiteit verificatie Salesforce dicht dit gat doordat het van nature in de code is geïntegreerd. Controles worden geactiveerd vanuit het record, de resultaten worden automatisch teruggeschreven en het auditspoor bevindt zich in het systeem dat het hele team al gebruikt.
Waarom compliance-teams KYC in hun CRM integreren
Salesforce heeft qua omzet de toppositie in de CRM-markt bekleed. 12 opeenvolgende jarenVolgens de marktaandeelranglijst van IDC voor 2025 is het voor de meeste financiële dienstverleners al hét systeem voor het vastleggen van klantrelaties. Het probleem is dat KYC-processen zijn ontworpen om daarbuiten te functioneren.
Wanneer verificatietools zich op een apart platform bevinden, ondervinden compliance-analisten voorspelbare problemen. Verificatieverzoeken worden handmatig ingediend. Resultaten komen binnen via e-mail of pdf's. Statusupdates synchroniseren niet met Salesforce Flows of taakwachtrijen. Escalaties vereisen dat een medewerker het CRM-record handmatig aanpast nadat een ander systeem is geraadpleegd. Voor bedrijven met een hoog onboardingvolume leiden deze overdrachten tot een knelpunt dat de klantacquisitie vertraagt en auditrisico's met zich meebrengt.

Salesforce Financial Services Cloud biedt een native integratiemogelijkheid voor identiteitsverificatie en AML screening ingebouwd in de compliance-module. Wanneer dat pad is verbonden met een verificatieprovider, wordt het volledige digitale onboarding en KYC-workflow Het systeem draait binnen het CRM-systeem, zonder handmatige gegevensoverdracht tussen systemen.
Hoe werkt KYC-verificatie binnen een Salesforce-record?
Het basismechanisme is eenvoudig. Een verificatiecontrole Triggers vanuit een Contact-, Lead- of Accountrecord, hetzij doordat een compliance-analist op een knop klikt, hetzij doordat een Salesforce Flow-regel automatisch wordt geactiveerd wanneer aan een recordvoorwaarde wordt voldaan. Die voorwaarde kan een nieuwe leadfase zijn, een drempelwaarde voor een deal of het invullen van een specifiek veld.
De verificatiesessie wordt uitgevoerd. De klant ontvangt een link om het uploaden van documenten en het vastleggen van biometrische gegevens op zijn of haar eigen apparaat te voltooien. De resultaten worden in realtime naar Salesforce teruggestuurd en vullen de gestructureerde velden in het record in: verificatiestatus, bevestigd documenttype, resultaat van de levendigheidscontrole en eventuele risicovlaggen.

Hoe zien de verificatieresultaten er in het dossier uit?
Wanneer een controle is voltooid, toont het Salesforce-record gestructureerde resultaatgegevens, geen onbewerkte API-payload. De velden tonen het geverifieerde documenttype, de uitkomst (geslaagd, mislukt of handmatige beoordeling), het tijdstempel en eventuele specifieke vlaggen, zoals een verlopen document, een niet-overeenkomende biometrische gegevens of een liveness-fout. Compliance-medewerkers kunnen het bewijsmateriaal direct vanuit het record bekijken zonder een extern portaal te hoeven openen.
Het resultaat wordt automatisch geïntegreerd in de taakautomatisering van Salesforce. Een positief resultaat kan leiden tot doorstroming naar de volgende fase in de pipeline. Een negatieve beoordeling kan een taak toewijzen aan een senior compliance officer. Een negatief resultaat kan de voortgang blokkeren en een melding sturen naar het betreffende team.
Controles automatisch activeren met Salesforce Flows
Salesforce Flows stellen compliance-teams in staat verificatietriggers in te stellen op basis van recordvoorwaarden, in plaats van dat een analist elke controle handmatig moet starten. Een flow kan bijvoorbeeld een KYC-controle activeren wanneer een lead converteert, wanneer een financiële rekening een beoordelingsdrempel bereikt of wanneer een periodieke beoordelingsdatum voor een bestaande klant verstrijkt.
Zowel de trigger als het resultaat bevinden zich in Salesforce, waardoor de verificatie-uitkomsten direct worden doorgevoerd in de bredere automatiseringsstack, inclusief opportunity-routering, taaktoewijzing, goedkeuringsprocessen en rapportagedashboards. Inzicht in hoe continue continue identiteitsbewaking In de praktijk helpt dit teams de juiste triggerlogica in te stellen voor periodieke evaluaties, niet alleen voor de initiële onboarding.
AML screening en documentverificatie in hetzelfde proces
Voor financiële dienstverleners die onder de FATF-regelgeving vallen vereisten voor klantonderzoekKYC en AML screening Het zijn geen afzonderlijke processen. Ze draaien op dezelfde klant, tegen hetzelfde dossier, en hiaten tussen de twee creëren direct risico's op het gebied van compliance.
Het meest praktische ontwerp verbindt AML screening naar dezelfde Salesforce-trigger, zodat controles op sancties, PEP's en negatieve media tegelijk met documentcontroles worden uitgevoerd. biometrische verificatieHet gecombineerde resultaat wordt naar één record geschreven. Compliancefunctionarissen vergelijken de output van twee afzonderlijke systemen niet.
Document verificatie In deze context omvat het meer dan alleen het bevestigen van de echtheid van een document. Een goed geconfigureerde integratie leest machineleesbare zones, controleert vervaldatums en nationaliteitsvelden en signaleert inconsistenties tussen documentgegevens en het klantrecord in Salesforce. Waar biometrische verificatie vereist is, controleert een gezichtsverificatie of de persoon die het document presenteert overeenkomt met de houder ervan. Levendigheidsdetectie wordt gebruikt om fraude met statische afbeeldingen uit te sluiten.
Waar moet je op letten bij het koppelen van een verificatieprovider aan Salesforce?
Niet alles KYC-tools Integreren op dezelfde diepte. Een ondiepe integratie toont een statusveld. Een diepere integratie schrijft gestructureerde resultaatgegevens naar native recordvelden, ondersteunt Salesforce Flow-triggers op basis van verificatieresultaten, houdt een auditspoor bij binnen de logboekregistratie van Salesforce zelf en retourneert bewijsbestanden die aan het record kunnen worden gekoppeld.
De praktische vereisten voor de beoordeling:
- De verificatieresultaten worden naar de standaard Salesforce-velden van het betreffende object geschreven, en niet alleen naar een aangepaste component waarvoor een aparte weergave nodig is.
- Zowel individuele KYC als bedrijfsverificatie, inclusief UBO-controles Voor zakelijke klanten zijn ze beschikbaar via dezelfde integratie.
- De aanbieder is geregistreerd op Salesforce AppExchange en heeft de beveiligingscontrole van Salesforce doorstaan.
- AML screening De bewerkingen worden binnen dezelfde sessie uitgevoerd en de resultaten worden naar hetzelfde record geschreven.
- De KYC-verificatieproces Het systeem is configureerbaar om aan de specifieke eisen van het bedrijf te voldoen, inclusief rechtsgebiedspecifieke documenttypen, risiconiveaus en triggers voor periodieke beoordelingen.
Compliance-teams die integraties evalueren, moeten ook rekening houden met het volgende: Hoe AI-modellen omgaan met documentanalyse en fraudedetectie. binnen de CRM-workflow, aangezien de nauwkeurigheid van de onderliggende verificatie direct van invloed is op hoe vaak analisten handmatig moeten ingrijpen voor een controle.
Compliance-teams die te maken hebben met gefragmenteerde verificatieworkflows verliezen tijd bij elke nieuwe klant, creëren hiaten in hun auditspoor en lopen onnodige handmatige risico's bij elk dossier. Shufti's KYC, AML screeningDocumentverificatie en biometrische controles worden rechtstreeks in Salesforce uitgevoerd, waarbij gestructureerde resultaten automatisch naar het record worden teruggeschreven en flows worden geactiveerd op basis van de verificatie-uitkomsten.
Demo aanvragen om de volledige workflow te bekijken die in uw Salesforce-omgeving draait.
Veelgestelde Vragen / FAQ
Waarom zou je KYC binnen Salesforce uitvoeren in plaats van met een aparte tool?
Wanneer verificatie in een apart platform plaatsvindt, moeten de resultaten handmatig in Salesforce worden ingevoerd. Dit brengt auditrisico's met zich mee en vertraagt elk onboardingproces. Een native integratie elimineert de handmatige overdracht, bewaart het volledige verificatierecord in het CRM en stelt Flows in staat om automatisch op de resultaten te reageren.
Werkt dit zowel voor individuele als zakelijke (KYB) verificatie?
Ja. Een Salesforce KYC-integratie kan individuele identiteitscontroles uitvoeren op contact- en leadrecords, evenals bedrijfsverificatie op accountrecords. Bedrijfsverificatie omvat doorgaans identificatie van directeuren, controle van de uiteindelijke begunstigde (UBO) en verificatie op entiteitsniveau. AML screeningAlle gegevens worden als gestructureerde data teruggestuurd naar het betreffende Salesforce-object.
Hoe worden verificatieresultaten weergegeven in Salesforce?
De resultaten worden weergegeven als gestructureerde veldgegevens in het betreffende record: verificatiestatus, bevestigd documenttype, liveness-uitkomst, AML-vlaggen en tijdstempel. Bewijsmateriaal kan direct aan het record worden gekoppeld. Compliance-medewerkers kunnen de resultaten binnen Salesforce bekijken zonder een apart portaal te hoeven openen.
Kan een Salesforce Flow worden geactiveerd zodra de verificatie is voltooid?
Ja. Een gekoppelde verificatieprovider stuurt een resultaat terug naar Salesforce dat als triggerconditie in een Flow kan dienen. Een positief resultaat kan een fase van een opportunity verder brengen, een negatieve beoordeling kan een compliance-taak aanmaken en een negatief resultaat kan de voortgang in de pipeline blokkeren en een melding verzenden. De logica is configureerbaar om aan te sluiten op de workflow van het bedrijf.
Is er een standaard Salesforce-app beschikbaar, of is maatwerkontwikkeling nodig?
Een integratie die op AppExchange staat vermeld, vereist configuratie, geen maatwerkontwikkeling. De installatie omvat het installeren van een beheerd pakket, het koppelen van API-gegevens, het toevoegen van de verificatieactie aan de relevante pagina-indelingen en het configureren van de workflows. De meeste compliance-teams kunnen dit zonder tussenkomst van een ontwikkelaar voltooien.
