Traduit par IA. Pas encore relu par la communauté. Lire en anglais

Blog · 25 septembre 2023 · Steve Simpson · Identité

Guide de configuration de l'authentification unique entre deux orgs Salesforce

Introduction

Dans ce guide, nous verrons comment configurer l’authentification unique (SSO) entre deux organisations Salesforce, l’une servant de fournisseur d’identité (IDP) et l’autre de fournisseur de services (SP). Cette configuration permet aux utilisateurs de passer d’une organisation à l’autre en toute fluidité avec un seul jeu d’identifiants.

Objectif

Notre objectif est de configurer deux organisations Salesforce, l’une comme IDP et l’autre comme SP, pour que les utilisateurs puissent passer de l’une à l’autre sans se reconnecter plusieurs fois.

Schéma : authentification unique d'une org Salesforce vers une autre. Le navigateur est envoyé à l'org fournisseur d'identité avec une requête SAML et revient vers l'org fournisseur de services avec une assertion SAML ; chaque org détient le certificat de l'autre et les utilisateurs sont rapprochés par leur ID de fédération

Guide pas à pas

Configuration initiale

Création des utilisateurs

Créez un utilisateur de test dans les deux orgs (par exemple Homer IDP dans l’org IDP et Homer SP dans l’org SP).

Capture d'écran : l'utilisateur de test Homer connecté à l'org fournisseur d'identité

Attribuez un ID de fédération unique à chaque utilisateur pour faciliter son identification pendant le processus SSO.

Capture d'écran : l'utilisateur de test connecté à l'org fournisseur de services

Configuration de l’authentification unique

Schéma : les étapes de l'authentification unique entre deux orgs Salesforce. Dans l'org fournisseur d'identité, activer le fournisseur d'identité, télécharger son certificat et ses métadonnées, puis créer une application connectée avec SAML activé et l'attribuer ; dans l'org fournisseur de services, activer l'authentification unique SAML, téléverser le certificat, configurer la page de connexion et un utilisateur de test

Téléchargez le certificat et les métadonnées depuis l’org IDP.

Activez le SSO dans l’org SP et téléversez le certificat et les métadonnées de l’IDP.

Configurez l’application connectée dans l’org IDP avec l’ID d’entité et l’URL ACS du SP.

Attribuez l’application connectée aux profils utilisateur concernés.

Capture d'écran : modification des paramètres d'authentification unique SAML dans l'org fournisseur de services Capture d'écran : les paramètres d'authentification unique SAML enregistrés dans l'org fournisseur de services, avec l'URL de connexion du fournisseur d'identité

Tester la configuration SSO

Connectez-vous à l’org IDP avec les identifiants de l’utilisateur de test.

Allez à l’URL de l’org SP et choisissez l’option de connexion SSO.

Vérifiez que l’utilisateur de test peut accéder à l’org SP sans saisir d’autres identifiants.

Conclusion

Configurer le SSO entre deux orgs Salesforce demande plusieurs étapes, mais le processus est simple. Avec cette configuration, les utilisateurs passent facilement d’une org Salesforce à l’autre avec un seul jeu d’identifiants, pour une expérience fluide.

Restez à l’écoute

Lancez-vous avec confiance dans votre parcours Salesforce Identity ! Pour plus d’idées et de conseils, restez à l’écoute ici sur www.SteveTechArc.com et sur la chaîne YouTube @SteveTechArc (opens in a new tab). Abonnez-vous et approfondissez votre compréhension de Salesforce Identity.

Contribuer à changer le monde en partageant des connaissances sur l’intégration avec d’autres architectes et avec celles et ceux qui sont en chemin pour le devenir !

Transcription réalisée avec l’aide de l’IA

STA 3.5