מדריך להגדרת כניסה יחידה מ-Salesforce ל-Salesforce
מבוא
במדריך הזה נבחן איך להגדיר כניסה יחידה (SSO) בין שני ארגוני Salesforce, כשאחד משמש כספק הזהויות (IDP) והשני כספק השירות (SP). ההגדרה הזו מאפשרת למשתמשים לעבור בין שני הארגונים בצורה חלקה עם סט אחד של פרטי גישה.
המטרה
המטרה שלנו היא להגדיר שני ארגוני Salesforce, אחד כספק זהויות והשני כספק שירות, כדי לאפשר למשתמשים לעבור ביניהם בלי להתחבר כמה פעמים.
מדריך צעד אחר צעד
הגדרה ראשונית
- צרו שני ארגוני Salesforce Developer: אחד לספק הזהויות והשני לספק השירות.
- הגדירו שמות משתמש, סיסמאות ושאלות אבטחה ייחודיים לכל ארגון.
- התאימו כל ארגון עם לוגו ודומיין נפרדים כדי לזהות אותו בקלות.
יצירת משתמשים
צרו משתמש בדיקה בשני הארגונים (לדוגמה, Homer IDP בארגון ספק הזהויות ו-Homer SP בארגון ספק השירות).
שייכו Federation ID ייחודי לכל משתמש, כדי להקל על הזיהוי בתהליך הכניסה היחידה.
הגדרת כניסה יחידה
הורידו את התעודה וה-metadata מארגון ספק הזהויות.
הפעילו כניסה יחידה בארגון ספק השירות, והעלו את התעודה וה-metadata של ספק הזהויות.
הגדירו את האפליקציה המחוברת (Connected App) בארגון ספק הזהויות עם ה-entity ID של ספק השירות ועם כתובת ה-ACS URL.
שייכו את האפליקציה המחוברת לפרופילי המשתמשים הרלוונטיים.
בדיקת הגדרות הכניסה היחידה
התחברו לארגון ספק הזהויות עם פרטי הגישה של משתמש הבדיקה.
עברו לכתובת ה-URL של ארגון ספק השירות ובחרו באפשרות ההתחברות עם SSO.
ודאו שמשתמש הבדיקה יכול לגשת לארגון ספק השירות בלי להזין פרטי גישה נוספים.
סיכום
הגדרת כניסה יחידה בין שני ארגוני Salesforce כוללת כמה שלבים, אבל התהליך פשוט. עם ההגדרה הזו, משתמשים יכולים לעבור בקלות בין ארגוני Salesforce שונים עם סט אחד של פרטי גישה, וליהנות מחוויית משתמש חלקה.
הישארו איתנו
צאו לדרך עם Salesforce Identity בביטחון! לתובנות ולטיפים נוספים, הישארו איתנו כאן ב-www.SteveTechArc.com ובערוץ ה-YouTube @SteveTechArc (opens in a new tab). הירשמו והעמיקו את ההבנה שלכם ב-Salesforce Identity.
עוזרים לשנות את העולם בשיתוף מידע על אינטגרציה עם עמיתים ארכיטקטים ועם מי שנמצאים במסע שלהם לארכיטקטורה!
STA 3.5