Blog · 25. září 2023 · Steve Simpson · Identita

Průvodce nastavením jednotného přihlášení Salesforce do Salesforce

Úvod

V tomto průvodci prozkoumáme, jak nastavit jednotné přihlášení (SSO) mezi dvěma organizacemi Salesforce, kdy jedna vystupuje jako poskytovatel identity (IDP) a druhá jako poskytovatel služeb (SP). Toto nastavení umožní uživatelům plynule přecházet mezi oběma organizacemi s jedinou sadou přihlašovacích údajů.

Cíl

Naším cílem je nakonfigurovat dvě organizace Salesforce, jednu jako IDP a druhou jako SP, aby mezi nimi uživatelé mohli přecházet, aniž by se museli přihlašovat vícekrát.

Diagram: jednotné přihlášení z jednoho orgu Salesforce do druhého. Prohlížeč je odeslán do orgu poskytovatele identity s požadavkem SAML a vrací se do orgu poskytovatele služeb s asercí SAML; každý org má certifikát toho druhého a uživatelé se párují podle Federation ID

Postup krok za krokem

Úvodní nastavení

Vytvořte dva orgy Salesforce Developer: jeden pro IDP a druhý pro SP.
Pro každý org nastavte jedinečná uživatelská jména, hesla a bezpečnostní otázky.
Každý org si přizpůsobte odlišnými logy a doménami, abyste je snadno rozeznali.

Vytvoření uživatelů

V obou orgech vytvořte testovacího uživatele (např. Homer IDP v orgu IDP a Homer SP v orgu SP).

Snímek obrazovky: testovací uživatel Homer přihlášený do orgu poskytovatele identity

Každému uživateli přidělte jedinečné Federation ID, které usnadní identifikaci během procesu SSO.

Snímek obrazovky: testovací uživatel přihlášený do orgu poskytovatele služeb

Nastavení jednotného přihlášení

Diagram: kroky jednotného přihlášení Salesforce do Salesforce. V orgu poskytovatele identity zapněte poskytovatele identity, stáhněte jeho certifikát a metadata, pak vytvořte connected app se zapnutým SAML a přiřaďte ji; v orgu poskytovatele služeb zapněte jednotné přihlášení SAML, nahrajte certifikát, nastavte přihlašovací stránku a testovacího uživatele

Stáhněte certifikát a metadata z orgu IDP.

V orgu SP zapněte SSO a nahrajte certifikát a metadata IDP.

V orgu IDP nakonfigurujte connected app s entity ID a ACS URL poskytovatele služeb.

Přiřaďte connected app příslušným uživatelským profilům.

Snímek obrazovky: úprava nastavení jednotného přihlášení SAML v orgu poskytovatele služeb Snímek obrazovky: uložené nastavení jednotného přihlášení SAML v orgu poskytovatele služeb s přihlašovací URL poskytovatele identity

Testování konfigurace SSO

Přihlaste se do orgu IDP s přihlašovacími údaji testovacího uživatele.

Přejděte na URL orgu SP a zvolte možnost přihlášení přes SSO.

Ověřte, že se testovací uživatel dostane do orgu SP bez zadávání dalších přihlašovacích údajů.

Závěr

Nastavení SSO mezi dvěma orgy Salesforce zahrnuje několik kroků, ale postup je přímočarý. S tímto nastavením mohou uživatelé snadno přecházet mezi různými orgy Salesforce s jedinou sadou přihlašovacích údajů, což zajišťuje plynulý uživatelský zážitek.

Zůstaňte naladěni

Vydejte se na cestu k Salesforce Identity s jistotou! Další poznatky a tipy najdete tady na www.SteveTechArc.com a na kanálu @SteveTechArc (opens in a new tab) na YouTube. Přihlaste se k odběru a prohlubte své porozumění Salesforce Identity.

Pomáháme měnit svět sdílením informací o integraci s kolegy architekty a se všemi, kdo jsou na cestě k architektovi!

Přepis s pomocí AI

STA 3.5