Blog · 25 settembre 2023 · Steve Simpson · Identità

Guida alla configurazione del single sign-on tra due org Salesforce

Introduzione

In questa guida vediamo come configurare il single sign-on (SSO) tra due organizzazioni Salesforce, con una che fa da provider di identità (IDP) e l’altra da service provider (SP). Questa configurazione permette agli utenti di muoversi tra le due organizzazioni senza intoppi con un solo set di credenziali.

Obiettivo

Il nostro obiettivo è configurare due organizzazioni Salesforce, una come IDP e l’altra come SP, per permettere agli utenti di passare dall’una all’altra senza dover accedere più volte.

Diagramma: single sign-on da una org Salesforce a un'altra. Il browser viene inviato alla org del provider di identità con una richiesta SAML e torna alla org del service provider con un'asserzione SAML; ogni org ha il certificato dell'altra e gli utenti vengono abbinati tramite l'ID federazione

Guida passo passo

Configurazione iniziale

Crea due org Developer di Salesforce: una per l’IDP e una per l’SP.
Imposta nomi utente, password e domande di sicurezza univoci per ogni org.
Personalizza ogni org con loghi e domini diversi per riconoscerle facilmente.

Creare gli utenti

Crea un utente di prova in entrambe le org (ad esempio Homer IDP nell’org IDP e Homer SP nell’org SP).

Screenshot: l'utente di prova Homer, connesso all'org provider di identità

Assegna a ogni utente un ID federazione univoco, così da poterlo identificare nel processo SSO.

Screenshot: l'utente di prova, connesso all'org provider di servizi

Configurare il single sign-on

Diagramma: i passaggi del single sign-on tra due org Salesforce. Nell'org provider di identità, abilita il provider di identità, scarica certificato e metadati, poi crea e assegna un'app connessa con SAML abilitato; nell'org provider di servizi, abilita il single sign-on SAML, carica il certificato e configura la pagina di accesso e un utente di prova

Scarica certificato e metadati dall’org IDP.

Abilita l’SSO nell’org SP e carica certificato e metadati dell’IDP.

Configura l’app connessa nell’org IDP con l’ID entità e l’URL ACS dell’SP.

Assegna l’app connessa ai profili utente interessati.

Screenshot: modifica delle impostazioni di single sign-on SAML nell'org provider di servizi Screenshot: le impostazioni di single sign-on SAML salvate nell'org provider di servizi, con l'URL di accesso del provider di identità

Provare la configurazione SSO

Accedi all’org IDP con le credenziali dell’utente di prova.

Vai all’URL dell’org SP e scegli l’opzione di accesso SSO.

Verifica che l’utente di prova riesca ad accedere all’org SP senza altre credenziali.

Conclusione

Configurare l’SSO tra due org Salesforce richiede diversi passaggi, ma è semplice. Con questa configurazione gli utenti passano da un’org Salesforce all’altra senza fatica, con un solo set di credenziali, per un’esperienza senza interruzioni.

Resta sintonizzato

Inizia con fiducia il tuo percorso in Salesforce Identity! Per altri spunti e consigli, resta sintonizzato qui su www.SteveTechArc.com e sul canale YouTube @SteveTechArc (opens in a new tab). Iscriviti e approfondisci la tua comprensione di Salesforce Identity.

Contribuire a cambiare il mondo condividendo conoscenze sull’integrazione con altri architetti e con chi è in cammino per diventarlo!

Trascrizione realizzata con l’aiuto dell’IA

STA 3.5