ترجمة بالذكاء الاصطناعي. لم يراجعها المجتمع بعد. اقرأ بالإنجليزية

المدوّنة · 25 سبتمبر 2023 · Steve Simpson · الهوية

دليل إعداد الدخول الموحّد من Salesforce إلى Salesforce

مقدمة

في هذا الدليل سنستكشف كيفية إعداد الدخول الموحّد (SSO) بين مؤسستين في Salesforce، تعمل إحداهما بوصفها موفّر الهوية (IDP) والأخرى بوصفها موفّر الخدمة (SP). يتيح هذا الإعداد للمستخدمين التنقل بين المؤسستين بسلاسة بمجموعة واحدة من بيانات الاعتماد.

الهدف

هدفنا أن نُعدّ مؤسستين في Salesforce، إحداهما موفّر هوية والأخرى موفّر خدمة، لنمكّن المستخدمين من التنقل بينهما دون الحاجة إلى تسجيل الدخول مرات متعددة.

مخطط: الدخول الموحّد من مؤسسة Salesforce إلى أخرى. يُرسَل المتصفح إلى مؤسسة موفّر الهوية مع طلب SAML، ويعود إلى مؤسسة موفّر الخدمة مع تأكيد SAML؛ تحتفظ كل مؤسسة بشهادة الأخرى، ويُطابَق المستخدمون عبر Federation ID

دليل خطوة بخطوة

الإعداد الأولي

إنشاء المستخدمين

أنشئ مستخدمًا تجريبيًا في كلتا المؤسستين (مثل Homer IDP في مؤسسة موفّر الهوية وHomer SP في مؤسسة موفّر الخدمة).

لقطة شاشة: المستخدم التجريبي Homer وقد سجّل دخوله إلى مؤسسة موفّر الهوية

عيّن Federation ID فريدًا لكل مستخدم لتسهيل التعرف عليه أثناء عملية الدخول الموحّد.

لقطة شاشة: المستخدم التجريبي وقد سجّل دخوله إلى مؤسسة موفّر الخدمة

إعداد الدخول الموحّد

مخطط: خطوات الدخول الموحّد من Salesforce إلى Salesforce. في مؤسسة موفّر الهوية: فعّل موفّر الهوية، ونزّل شهادته وبياناته الوصفية (metadata)، ثم أنشئ تطبيقًا متصلًا مع تفعيل SAML وعيّنه؛ وفي مؤسسة موفّر الخدمة: فعّل الدخول الموحّد عبر SAML، وارفع الشهادة، واضبط صفحة تسجيل الدخول ومستخدمًا تجريبيًا

نزّل الشهادة والبيانات الوصفية من مؤسسة موفّر الهوية.

فعّل الدخول الموحّد في مؤسسة موفّر الخدمة، وارفع شهادة موفّر الهوية وبياناته الوصفية.

اضبط التطبيق المتصل (Connected App) في مؤسسة موفّر الهوية بمعرّف الكيان (entity ID) الخاص بموفّر الخدمة وعنوان ACS URL.

عيّن التطبيق المتصل لملفات تعريف المستخدمين المعنية.

لقطة شاشة: تعديل إعدادات الدخول الموحّد عبر SAML في مؤسسة موفّر الخدمة لقطة شاشة: إعدادات الدخول الموحّد عبر SAML المحفوظة في مؤسسة موفّر الخدمة، مع عنوان URL لتسجيل الدخول لدى موفّر الهوية

اختبار إعداد الدخول الموحّد

سجّل الدخول إلى مؤسسة موفّر الهوية باستخدام بيانات اعتماد المستخدم التجريبي.

انتقل إلى عنوان URL الخاص بمؤسسة موفّر الخدمة واختر خيار تسجيل الدخول عبر SSO.

تحقّق من أن المستخدم التجريبي يستطيع الوصول إلى مؤسسة موفّر الخدمة دون إدخال بيانات اعتماد إضافية.

الخلاصة

يتضمن إعداد الدخول الموحّد بين مؤسستين في Salesforce عدة خطوات، لكن العملية واضحة. ومع هذا الإعداد، يمكن للمستخدمين التنقل بسهولة بين مؤسسات Salesforce المختلفة بمجموعة واحدة من بيانات الاعتماد، مما يوفر تجربة مستخدم سلسة.

تابعنا

انطلق في رحلتك مع Salesforce Identity بثقة! لمزيد من الأفكار والنصائح، تابعنا هنا على www.SteveTechArc.com وعلى قناة @SteveTechArc (opens in a new tab) على YouTube. اشترك وعمّق فهمك لـ Salesforce Identity.

نساعد في تغيير العالم بمشاركة معلومات التكامل مع زملائنا المعماريين ومع من هم في رحلتهم نحو أن يصبحوا معماريين!

نص مكتوب بمساعدة الذكاء الاصطناعي

STA 3.5