Salesforce 간 싱글 사인온 설정 가이드
소개
이 가이드에서는 두 Salesforce org 사이에 싱글 사인온(SSO)을 설정하는 방법을 살펴봅니다. 하나는 ID 공급자(IDP), 다른 하나는 서비스 공급자(SP) 역할을 합니다. 이 설정으로 사용자는 자격 증명 한 벌로 두 org 사이를 매끄럽게 오갈 수 있습니다.
목표
목표는 두 Salesforce org를 하나는 IDP, 다른 하나는 SP로 구성해, 사용자가 여러 번 로그인하지 않고도 둘 사이를 오갈 수 있게 하는 것입니다.
단계별 가이드
초기 설정
- Salesforce 개발자 org를 두 개 만듭니다. 하나는 IDP용, 다른 하나는 SP용입니다.
- 각 org에 고유한 사용자 이름, 비밀번호, 보안 질문을 설정합니다.
- 쉽게 구별할 수 있도록 각 org에 서로 다른 로고와 도메인을 설정합니다.
사용자 생성
두 org 모두에 테스트 사용자를 만듭니다(예: IDP org에 Homer IDP, SP org에 Homer SP).
SSO 과정에서 쉽게 식별할 수 있도록 각 사용자에게 고유한 페더레이션 ID를 할당합니다.
싱글 사인온 설정
IDP org에서 인증서와 메타데이터를 다운로드합니다.
SP org에서 SSO를 활성화하고 IDP의 인증서와 메타데이터를 업로드합니다.
IDP org에서 SP의 엔터티 ID와 ACS URL로 연결된 앱을 구성합니다.
연결된 앱을 해당 사용자 프로필에 할당합니다.
SSO 구성 테스트하기
테스트 사용자의 자격 증명으로 IDP org에 로그인합니다.
SP org의 URL로 가서 SSO 로그인 옵션을 고릅니다.
테스트 사용자가 추가 자격 증명 없이 SP org에 접근할 수 있는지 확인합니다.
결론
두 Salesforce org 사이에 SSO를 설정하려면 몇 단계가 필요하지만, 과정은 간단합니다. 이 설정으로 사용자는 자격 증명 한 벌로 여러 Salesforce org 사이를 쉽게 오가며 매끄러운 사용자 경험을 누릴 수 있습니다.
계속 지켜봐 주세요
자신 있게 Salesforce Identity 여정을 시작하십시오! 더 많은 통찰과 팁은 이곳 www.SteveTechArc.com과 YouTube 채널 @SteveTechArc (opens in a new tab)에서 확인하십시오. 구독하고 Salesforce Identity에 대한 이해를 넓히십시오.
동료 아키텍트와 아키텍트의 길을 걷는 분들에게 통합 지식을 나누며 세상을 바꾸는 데 힘을 보탭니다!
STA 3.5