Traducido con IA. Aún no revisado por la comunidad. Leer en inglés

Blog · 25 de septiembre de 2023 · Steve Simpson · Identidad

Guía para configurar el inicio de sesión único entre dos orgs de Salesforce

Introducción

En esta guía veremos cómo configurar el inicio de sesión único (SSO) entre dos organizaciones de Salesforce, una como proveedor de identidad (IDP) y la otra como proveedor de servicios (SP). Esta configuración permite que los usuarios se muevan entre las dos organizaciones sin problemas con un único juego de credenciales.

Objetivo

Nuestro objetivo es configurar dos organizaciones de Salesforce, una como IDP y la otra como SP, para que los usuarios puedan pasar de una a otra sin tener que iniciar sesión varias veces.

Diagrama: inicio de sesión único de una org de Salesforce a otra. El navegador se envía a la org del proveedor de identidad con una solicitud SAML y vuelve a la org del proveedor de servicios con una aserción SAML; cada org tiene el certificado de la otra y los usuarios se emparejan por el ID de federación

Guía paso a paso

Configuración inicial

Crear usuarios

Crea un usuario de prueba en las dos orgs (por ejemplo, Homer IDP en la org IDP y Homer SP en la org SP).

Captura de pantalla: el usuario de prueba Homer, con sesión iniciada en la org proveedora de identidad

Asigna a cada usuario un ID de federación único, para poder identificarlo en el proceso de SSO.

Captura de pantalla: el usuario de prueba, con sesión iniciada en la org proveedora de servicio

Configurar el inicio de sesión único

Diagrama: los pasos del inicio de sesión único entre dos orgs de Salesforce. En la org proveedora de identidad, habilita el proveedor de identidad, descarga el certificado y los metadatos, y luego crea y asigna una aplicación conectada con SAML habilitado; en la org proveedora de servicio, habilita el inicio de sesión único SAML, sube el certificado y configura la página de inicio de sesión y un usuario de prueba

Descarga el certificado y los metadatos de la org IDP.

Habilita el SSO en la org SP y sube el certificado y los metadatos del IDP.

Configura la aplicación conectada en la org IDP con el ID de entidad y la URL ACS del SP.

Asigna la aplicación conectada a los perfiles de usuario correspondientes.

Captura de pantalla: edición de la configuración de inicio de sesión único SAML en la org proveedora de servicio Captura de pantalla: la configuración de inicio de sesión único SAML guardada en la org proveedora de servicio, con la URL de inicio de sesión del proveedor de identidad

Probar la configuración de SSO

Inicia sesión en la org IDP con las credenciales del usuario de prueba.

Ve a la URL de la org SP y elige la opción de inicio de sesión por SSO.

Comprueba que el usuario de prueba pueda acceder a la org SP sin otras credenciales.

Conclusión

Configurar el SSO entre dos orgs de Salesforce implica varios pasos, pero es sencillo. Con esta configuración, los usuarios pasan de una org de Salesforce a otra sin esfuerzo, con un solo juego de credenciales, en una experiencia fluida.

No te lo pierdas

¡Empieza con confianza tu camino en Salesforce Identity! Para más ideas y consejos, sigue atento aquí en www.SteveTechArc.com y en el canal de YouTube @SteveTechArc (opens in a new tab). Suscríbete y amplía tu comprensión de Salesforce Identity.

¡Ayudando a cambiar el mundo compartiendo conocimientos de integración con otros arquitectos y con quienes están en camino de serlo!

Transcripción hecha con ayuda de IA

STA 3.5