Oversat med AI. Fællesskabet har endnu ikke gennemgået oversættelsen. Læs på engelsk

Blog · 25. september 2023 · Steve Simpson · Identitet

Guide: single sign-on fra Salesforce til Salesforce

Introduktion

I denne guide ser vi på, hvordan du sætter single sign-on (SSO) op mellem to Salesforce-organisationer, hvor den ene fungerer som identitetsudbyder (IDP) og den anden som tjenesteudbyder (SP). Med denne opsætning kan brugerne bevæge sig problemfrit mellem de to organisationer med ét sæt loginoplysninger.

Mål

Målet er at konfigurere to Salesforce-organisationer, den ene som IDP og den anden som SP, så brugerne kan bevæge sig mellem dem uden at skulle logge ind flere gange.

Diagram: single sign-on fra én Salesforce-org til en anden. Browseren sendes til identitetsudbyderens org med en SAML-forespørgsel og vender tilbage til tjenesteudbyderens org med en SAML-assertion; hver org har den andens certifikat, og brugerne matches på federations-id

Trin-for-trin-guide

Grundopsætning

Opret brugere

Opret en testbruger i begge orgs (f.eks. Homer IDP i IDP-org’en og Homer SP i SP-org’en).

Skærmbillede: testbrugeren Homer logget ind i identitetsudbyderens org

Giv hver bruger et unikt federations-id, så de kan identificeres under SSO-processen.

Skærmbillede: testbrugeren logget ind i tjenesteudbyderens org

Opsætning af single sign-on

Diagram: trinene for single sign-on fra Salesforce til Salesforce. I identitetsudbyderens org aktiverer du identitetsudbyderen, downloader dens certifikat og metadata og opretter derefter en forbundet app med SAML aktiveret og tildeler den; i tjenesteudbyderens org aktiverer du SAML-baseret single sign-on, uploader certifikatet og sætter loginsiden og en testbruger op

Download certifikatet og metadata fra IDP-org’en.

Aktivér SSO i SP-org’en, og upload IDP’ens certifikat og metadata.

Konfigurér den forbundne app i IDP-org’en med SP’ens entitets-id og ACS-URL.

Tildel den forbundne app til de relevante brugerprofiler.

Skærmbillede: redigering af indstillingerne for SAML-baseret single sign-on i tjenesteudbyderens org Skærmbillede: de gemte indstillinger for SAML-baseret single sign-on i tjenesteudbyderens org med identitetsudbyderens login-URL

Test SSO-konfigurationen

Log ind i IDP-org’en med testbrugerens loginoplysninger.

Gå til SP-org’ens URL, og vælg loginmuligheden for SSO.

Tjek, at testbrugeren får adgang til SP-org’en uden at indtaste flere loginoplysninger.

Konklusion

Opsætningen af SSO mellem to Salesforce-orgs kræver flere trin, men processen er ligetil. Med denne opsætning kan brugerne nemt bevæge sig mellem forskellige Salesforce-orgs med ét sæt loginoplysninger, hvilket giver en problemfri brugeroplevelse.

Hold øje

Tag hul på din rejse med Salesforce Identity med selvtillid! For flere indsigter og tips, hold øje her på www.SteveTechArc.com og på YouTube-kanalen @SteveTechArc (opens in a new tab). Abonnér, og styrk din forståelse af Salesforce Identity.

Vi hjælper med at forandre verden ved at dele integrationsviden med andre arkitekter og med dem, der er på vej til at blive arkitekter!

Transskription med hjælp fra AI

STA 3.5