Oversatt med KI. Fellesskapet har ikke gjennomgått oversettelsen ennå. Les på engelsk

Blogg · 25. september 2023 · Steve Simpson · Identitet

Guide: enkel pålogging fra Salesforce til Salesforce

Introduksjon

I denne guiden ser vi på hvordan du setter opp enkel pålogging (SSO) mellom to Salesforce-organisasjoner, der den ene fungerer som identitetsleverandør (IDP) og den andre som tjenesteleverandør (SP). Med dette oppsettet kan brukerne bevege seg sømløst mellom de to organisasjonene med ett sett med påloggingsinformasjon.

Mål

Målet er å konfigurere to Salesforce-organisasjoner, den ene som IDP og den andre som SP, slik at brukerne kan bevege seg mellom dem uten å måtte logge på flere ganger.

Diagram: enkel pålogging fra én Salesforce-org til en annen. Nettleseren sendes til identitetsleverandørens org med en SAML-forespørsel og kommer tilbake til tjenesteleverandørens org med en SAML-assertion; hver org har den andres sertifikat, og brukerne matches på føderasjons-ID

Trinn-for-trinn-guide

Grunnoppsett

Opprette brukere

Opprett en testbruker i begge orgene (f.eks. Homer IDP i IDP-orgen og Homer SP i SP-orgen).

Skjermbilde: testbrukeren Homer pålogget i identitetsleverandørens org

Gi hver bruker en unik føderasjons-ID, slik at de kan identifiseres under SSO-prosessen.

Skjermbilde: testbrukeren pålogget i tjenesteleverandørens org

Oppsett av enkel pålogging

Diagram: trinnene for enkel pålogging fra Salesforce til Salesforce. I identitetsleverandørens org aktiverer du identitetsleverandøren, laster ned sertifikatet og metadataene og oppretter deretter en tilkoblet app med SAML aktivert og tildeler den; i tjenesteleverandørens org aktiverer du SAML-basert enkel pålogging, laster opp sertifikatet og setter opp påloggingssiden og en testbruker

Last ned sertifikatet og metadataene fra IDP-orgen.

Aktiver SSO i SP-orgen og last opp sertifikatet og metadataene fra IDP-en.

Konfigurer den tilkoblede appen i IDP-orgen med SP-ens enhets-ID og ACS-URL.

Tildel den tilkoblede appen til de relevante brukerprofilene.

Skjermbilde: redigering av innstillingene for SAML-basert enkel pålogging i tjenesteleverandørens org Skjermbilde: de lagrede innstillingene for SAML-basert enkel pålogging i tjenesteleverandørens org, med identitetsleverandørens påloggings-URL

Teste SSO-konfigurasjonen

Logg på IDP-orgen med testbrukerens påloggingsinformasjon.

Gå til URL-en til SP-orgen og velg påloggingsalternativet for SSO.

Kontroller at testbrukeren får tilgang til SP-orgen uten å skrive inn mer påloggingsinformasjon.

Konklusjon

Å sette opp SSO mellom to Salesforce-orger krever flere trinn, men prosessen er enkel. Med dette oppsettet kan brukerne lett bevege seg mellom ulike Salesforce-orger med ett sett med påloggingsinformasjon, noe som gir en sømløs brukeropplevelse.

Følg med

Begynn reisen din med Salesforce Identity med selvtillit! For mer innsikt og flere tips, følg med her på www.SteveTechArc.com og på YouTube-kanalen @SteveTechArc (opens in a new tab). Abonner, og styrk forståelsen din av Salesforce Identity.

Vi hjelper til med å forandre verden ved å dele integrasjonskunnskap med andre arkitekter og med dem som er på vei til å bli arkitekter!

Transkripsjon med hjelp fra AI

STA 3.5