Blog · 25. September 2023 · Steve Simpson · Identität

Anleitung zur Einrichtung von Single Sign-on zwischen zwei Salesforce-Orgs

Einführung

In dieser Anleitung sehen wir uns an, wie man Single Sign-on (SSO) zwischen zwei Salesforce-Organisationen einrichtet, wobei eine als Identitätsanbieter (IDP) und die andere als Dienstanbieter (SP) dient. So können Nutzende mit einem einzigen Satz Zugangsdaten nahtlos zwischen beiden Organisationen wechseln.

Ziel

Unser Ziel ist es, zwei Salesforce-Organisationen zu konfigurieren, eine als IDP und eine als SP, damit Nutzende zwischen ihnen wechseln können, ohne sich mehrmals anzumelden.

Diagramm: Single Sign-on von einer Salesforce-Org zu einer anderen. Der Browser wird mit einer SAML-Anfrage an die Identitätsanbieter-Org geschickt und kehrt mit einer SAML-Assertion zur Dienstanbieter-Org zurück; jede Org hat das Zertifikat der anderen, und Nutzende werden über die Verbund-ID zugeordnet

Schritt-für-Schritt-Anleitung

Ersteinrichtung

Legen Sie zwei Salesforce-Developer-Orgs an: eine für den IDP und eine für den SP.
Richten Sie für jede Org eigene Benutzernamen, Passwörter und Sicherheitsfragen ein.
Geben Sie jeder Org ein eigenes Logo und eine eigene Domäne, damit sie leicht zu unterscheiden sind.

Benutzer anlegen

Legen Sie in beiden Orgs einen Testbenutzer an (z. B. Homer IDP in der IDP-Org und Homer SP in der SP-Org).

Screenshot: der Testbenutzer Homer, angemeldet in der Identitätsanbieter-Org

Weisen Sie jedem Benutzer eine eindeutige Verbund-ID zu, damit er beim SSO-Vorgang identifiziert werden kann.

Screenshot: der Testbenutzer, angemeldet in der Dienstanbieter-Org

Single Sign-on einrichten

Diagramm: die Schritte für Single Sign-on zwischen zwei Salesforce-Orgs. In der Identitätsanbieter-Org den Identitätsanbieter aktivieren, Zertifikat und Metadaten herunterladen, dann eine verbundene App mit aktiviertem SAML anlegen und zuweisen; in der Dienstanbieter-Org SAML-Single-Sign-on aktivieren, das Zertifikat hochladen, die Anmeldeseite und einen Testbenutzer einrichten

Laden Sie Zertifikat und Metadaten aus der IDP-Org herunter.

Aktivieren Sie SSO in der SP-Org und laden Sie Zertifikat und Metadaten des IDP hoch.

Konfigurieren Sie die verbundene App in der IDP-Org mit der Entitäts-ID und der ACS-URL des SP.

Weisen Sie die verbundene App den betreffenden Benutzerprofilen zu.

Screenshot: Bearbeiten der SAML-Single-Sign-on-Einstellungen in der Dienstanbieter-Org Screenshot: die gespeicherten SAML-Single-Sign-on-Einstellungen in der Dienstanbieter-Org mit der Anmelde-URL des Identitätsanbieters

Die SSO-Konfiguration testen

Melden Sie sich mit den Zugangsdaten des Testbenutzers bei der IDP-Org an.

Rufen Sie die URL der SP-Org auf und wählen Sie die SSO-Anmeldeoption.

Prüfen Sie, ob der Testbenutzer ohne weitere Zugangsdaten auf die SP-Org zugreifen kann.

Fazit

SSO zwischen zwei Salesforce-Orgs einzurichten, umfasst mehrere Schritte, ist aber unkompliziert. Mit dieser Einrichtung wechseln Nutzende mit einem einzigen Satz Zugangsdaten mühelos zwischen verschiedenen Salesforce-Orgs, für eine nahtlose Benutzererfahrung.

Bleiben Sie dran

Starten Sie mit Zuversicht in Ihre Salesforce-Identity-Reise! Weitere Einblicke und Tipps gibt es hier auf www.SteveTechArc.com und auf dem YouTube-Kanal @SteveTechArc (opens in a new tab). Abonnieren Sie und vertiefen Sie Ihr Verständnis von Salesforce Identity.

Die Welt ein Stück verändern, indem ich Wissen über Integration mit anderen Architekt:innen und allen auf dem Weg dorthin teile!

Transkript mit Unterstützung von KI

STA 3.5