Blog · 25 september 2023 · Steve Simpson · Identiteit

Gids voor het opzetten van single sign-on van Salesforce naar Salesforce

Inleiding

In deze gids verkennen we hoe je single sign-on (SSO) opzet tussen twee Salesforce-orgs, waarbij de ene optreedt als identiteitsprovider (IDP) en de andere als serviceprovider (SP). Met deze opzet kunnen gebruikers met één set inloggegevens naadloos tussen de twee orgs navigeren.

Doel

Ons doel is twee Salesforce-orgs te configureren, de een als IDP en de ander als SP, zodat gebruikers ertussen kunnen wisselen zonder meerdere keren te hoeven inloggen.

Diagram: single sign-on van de ene Salesforce-org naar de andere. De browser wordt met een SAML-request naar de org van de identiteitsprovider gestuurd en keert met een SAML-assertion terug naar de org van de serviceprovider; elke org bewaart het certificaat van de andere en gebruikers worden gekoppeld via de Federation ID

Stap voor stap

Eerste opzet

Maak twee Salesforce Developer-orgs: één voor de IDP en één voor de SP.
Stel voor elke org een unieke gebruikersnaam, wachtwoord en beveiligingsvragen in.
Geef elke org een eigen logo en domein, zodat je ze makkelijk herkent.

Gebruikers aanmaken

Maak in beide orgs een testgebruiker aan (bijv. Homer IDP in de IDP-org en Homer SP in de SP-org).

Schermafbeelding: de testgebruiker Homer ingelogd in de org van de identiteitsprovider

Geef elke gebruiker een unieke Federation ID, zodat hij tijdens het SSO-proces herkend kan worden.

Schermafbeelding: de testgebruiker ingelogd in de org van de serviceprovider

Single sign-on opzetten

Diagram: de stappen voor single sign-on van Salesforce naar Salesforce. Zet in de org van de identiteitsprovider de identiteitsprovider aan, download het certificaat en de metadata, maak dan een connected app met SAML aan en wijs die toe; zet in de org van de serviceprovider SAML-single-sign-on aan, upload het certificaat, en stel de inlogpagina en een testgebruiker in

Download het certificaat en de metadata uit de IDP-org.

Zet SSO aan in de SP-org en upload het certificaat en de metadata van de IDP.

Configureer de connected app in de IDP-org met de entity ID en de ACS-URL van de SP.

Wijs de connected app toe aan de relevante gebruikersprofielen.

Schermafbeelding: de instellingen voor SAML-single-sign-on bewerken in de org van de serviceprovider Schermafbeelding: de opgeslagen instellingen voor SAML-single-sign-on in de org van de serviceprovider, met de inlog-URL van de identiteitsprovider

De SSO-configuratie testen

Ga naar de URL van de SP-org en kies de inlogoptie via SSO.

Controleer of de testgebruiker de SP-org kan benaderen zonder extra inloggegevens in te voeren.

Conclusie

SSO opzetten tussen twee Salesforce-orgs vraagt een aantal stappen, maar het proces is eenvoudig. Met deze opzet kunnen gebruikers met één set inloggegevens makkelijk tussen verschillende Salesforce-orgs navigeren, voor een naadloze gebruikerservaring.

Blijf op de hoogte

Begin met vertrouwen aan je reis door Salesforce Identity! Voor meer inzichten en tips: blijf op de hoogte hier op www.SteveTechArc.com en via het YouTube-kanaal @SteveTechArc (opens in a new tab). Abonneer je en verdiep je begrip van Salesforce Identity.

De wereld helpen veranderen door integratiekennis te delen met collega-architecten en met iedereen die op weg is om architect te worden!

Transcript met hulp van AI

STA 3.5