Blogi · 25. syyskuuta 2023 · Steve Simpson · Identiteetti

Salesforcesta Salesforceen: kertakirjautumisen määritysopas

Johdanto

Tässä oppaassa tutustumme kertakirjautumisen (SSO) määrittämiseen kahden Salesforce-organisaation välille niin, että toinen toimii identiteetintarjoajana (IDP) ja toinen palveluntarjoajana (SP). Tämän määrityksen avulla käyttäjät voivat liikkua kahden organisaation välillä saumattomasti yhdellä tunnistetietojen sarjalla.

Tavoite

Tavoitteemme on määrittää kaksi Salesforce-organisaatiota, toinen IDP:ksi ja toinen SP:ksi, jotta käyttäjät voivat liikkua niiden välillä kirjautumatta useita kertoja.

Kaavio: kertakirjautuminen Salesforce-orgista toiseen. Selain ohjataan identiteetintarjoajan orgiin SAML-pyynnön kanssa ja palaa palveluntarjoajan orgiin SAML-väitteen kanssa; kummallakin orgilla on toisen varmenne, ja käyttäjät täsmäytetään federointitunnuksen (Federation ID) perusteella

Vaiheittainen opas

Alkumääritys

Luo kaksi Salesforce Developer -orgia: toinen IDP:lle ja toinen SP:lle.
Määritä kullekin orgille yksilölliset käyttäjätunnukset, salasanat ja turvakysymykset.
Mukauta kumpikin org omalla logollaan ja toimialueellaan, jotta ne on helppo tunnistaa.

Käyttäjien luominen

Luo testikäyttäjä molempiin orgeihin (esim. Homer IDP IDP-orgiin ja Homer SP SP-orgiin).

Kuvakaappaus: testikäyttäjä Homer kirjautuneena identiteetintarjoajan orgiin

Anna kullekin käyttäjälle yksilöllinen Federation ID, jotta käyttäjät voidaan tunnistaa SSO-prosessin aikana.

Kuvakaappaus: testikäyttäjä kirjautuneena palveluntarjoajan orgiin

Kertakirjautumisen määritys

Kaavio: Salesforcesta Salesforceen -kertakirjautumisen vaiheet. Ota identiteetintarjoajan orgissa identiteetintarjoaja käyttöön, lataa sen varmenne ja metatiedot ja luo sitten yhdistetty sovellus, jossa SAML on käytössä, ja määritä se; ota palveluntarjoajan orgissa SAML-kertakirjautuminen käyttöön, lataa varmenne ja määritä kirjautumissivu ja testikäyttäjä

Lataa varmenne ja metatiedot IDP-orgista.

Ota SSO käyttöön SP-orgissa ja lataa sinne IDP:n varmenne ja metatiedot.

Määritä IDP-orgin yhdistetty sovellus SP:n entiteettitunnuksella (entity ID) ja ACS-URL-osoitteella.

Määritä yhdistetty sovellus asianomaisille käyttäjäprofiileille.

Kuvakaappaus: SAML-kertakirjautumisen asetusten muokkaus palveluntarjoajan orgissa Kuvakaappaus: tallennetut SAML-kertakirjautumisen asetukset palveluntarjoajan orgissa, ja niissä identiteetintarjoajan kirjautumis-URL

SSO-määrityksen testaus

Kirjaudu IDP-orgiin testikäyttäjän tunnistetiedoilla.

Siirry SP-orgin URL-osoitteeseen ja valitse SSO-kirjautumisvaihtoehto.

Varmista, että testikäyttäjä pääsee SP-orgiin syöttämättä uusia tunnistetietoja.

Lopuksi

SSO:n määrittäminen kahden Salesforce-orgin välille vaatii useita vaiheita, mutta prosessi on suoraviivainen. Tämän määrityksen avulla käyttäjät voivat helposti liikkua eri Salesforce-orgien välillä yhdellä tunnistetietojen sarjalla, mikä tekee käyttökokemuksesta saumattoman.

Pysy kuulolla

Lähde Salesforce Identity -matkallesi luottavaisin mielin! Lisää näkemyksiä ja vinkkejä löydät täältä www.SteveTechArc.com-sivustolta ja YouTube-kanavalta @SteveTechArc (opens in a new tab). Tilaa kanava ja syvennä ymmärrystäsi Salesforce Identitystä.

Autamme muuttamaan maailmaa jakamalla integraatio-osaamista muille arkkitehdeille ja kaikille, jotka ovat matkalla arkkitehdiksi!

Litterointi tekoälyn avulla

STA 3.5