Blog · 25 September 2023 · Steve Simpson · Identitas

Panduan Penyiapan Single Sign-On Salesforce ke Salesforce

Pendahuluan

Dalam panduan ini, kita akan menjelajahi cara menyiapkan Single Sign-On (SSO) antara dua organisasi Salesforce, dengan satu berperan sebagai Penyedia Identitas (IDP) dan yang lain sebagai Penyedia Layanan (SP). Penyiapan ini memungkinkan pengguna berpindah antara kedua organisasi dengan mulus memakai satu set kredensial.

Tujuan

Tujuan kita adalah mengonfigurasi dua organisasi Salesforce, satu sebagai IDP dan yang lain sebagai SP, agar pengguna bisa berpindah di antara keduanya tanpa perlu login berkali-kali.

Diagram: single sign-on dari satu org Salesforce ke org lain. Browser dikirim ke org penyedia identitas dengan permintaan SAML dan kembali ke org penyedia layanan dengan asersi SAML; setiap org menyimpan sertifikat milik org lainnya, dan pengguna dicocokkan berdasarkan Federation ID

Panduan Langkah demi Langkah

Penyiapan Awal

Buat dua Salesforce Developer Org: satu untuk IDP dan satu lagi untuk SP.
Siapkan nama pengguna, kata sandi, dan pertanyaan keamanan yang unik untuk setiap org.
Sesuaikan setiap org dengan logo dan domain yang berbeda agar mudah dikenali.

Pembuatan Pengguna

Buat pengguna uji di kedua org (misalnya Homer IDP di org IDP dan Homer SP di org SP).

Tangkapan layar: pengguna uji Homer yang login ke org penyedia identitas

Tetapkan Federation ID yang unik untuk setiap pengguna agar memudahkan identifikasi selama proses SSO.

Tangkapan layar: pengguna uji yang login ke org penyedia layanan

Penyiapan Single Sign-On

Diagram: langkah-langkah single sign-on Salesforce ke Salesforce. Di org penyedia identitas, aktifkan penyedia identitas, unduh sertifikat dan metadatanya, lalu buat aplikasi terhubung dengan SAML diaktifkan dan tetapkan; di org penyedia layanan, aktifkan single sign-on SAML, unggah sertifikatnya, siapkan halaman login dan pengguna uji

Unduh sertifikat dan metadata dari org IDP.

Aktifkan SSO di org SP dan unggah sertifikat serta metadata IDP.

Konfigurasikan Connected App di org IDP dengan entity ID dan ACS URL milik SP.

Tetapkan Connected App ke profil pengguna yang relevan.

Tangkapan layar: mengedit pengaturan single sign-on SAML di org penyedia layanan Tangkapan layar: pengaturan single sign-on SAML yang tersimpan di org penyedia layanan, dengan URL login penyedia identitas

Menguji Konfigurasi SSO

Buka URL org SP dan pilih opsi login SSO.

Pastikan pengguna uji bisa mengakses org SP tanpa memasukkan kredensial tambahan.

Kesimpulan

Menyiapkan SSO antara dua org Salesforce melibatkan beberapa langkah, tetapi prosesnya lugas. Dengan penyiapan ini, pengguna bisa dengan mudah berpindah antar-org Salesforce memakai satu set kredensial, sehingga pengalaman penggunanya mulus.

Nantikan Terus

Mulailah perjalanan Salesforce Identity Anda dengan percaya diri! Untuk wawasan dan tips lainnya, terus ikuti di www.SteveTechArc.com dan kanal YouTube @SteveTechArc (opens in a new tab). Berlangganan dan perdalam pemahaman Anda tentang Salesforce Identity.

Membantu mengubah dunia dengan berbagi informasi integrasi kepada sesama Arsitek dan mereka yang sedang menempuh Perjalanan Menjadi Arsitek!

Transkrip dibantu AI

STA 3.5