Blog · 25 września 2023 · Steve Simpson · Tożsamość

Single sign-on z Salesforce do Salesforce: przewodnik konfiguracji

Wprowadzenie

W tym przewodniku pokazuję, jak skonfigurować single sign-on (SSO) między dwiema organizacjami Salesforce, z których jedna działa jako dostawca tożsamości (IDP), a druga jako dostawca usług (SP). Dzięki temu użytkownicy płynnie przechodzą między oboma organizacjami z jednym zestawem danych logowania.

Cel

Chcemy skonfigurować dwie organizacje Salesforce, jedną jako IDP, a drugą jako SP, tak żeby użytkownicy mogli przechodzić między nimi bez wielokrotnego logowania.

Diagram: single sign-on z jednego orgu Salesforce do drugiego. Przeglądarka trafia do orgu dostawcy tożsamości z żądaniem SAML i wraca do orgu dostawcy usług z asercją SAML; każdy org ma certyfikat drugiego, a użytkownicy są dopasowywani po Federation ID

Przewodnik krok po kroku

Konfiguracja początkowa

Utwórz dwa Developer Orgi Salesforce: jeden dla IDP, drugi dla SP.
Ustaw w każdym orgu unikalne nazwy użytkowników, hasła i pytania zabezpieczające.
Nadaj każdemu orgowi inne logo i domenę, żeby łatwo je rozróżniać.

Tworzenie użytkowników

Utwórz użytkownika testowego w obu orgach (np. Homer IDP w orgu IDP i Homer SP w orgu SP).

Zrzut ekranu: użytkownik testowy Homer zalogowany w orgu dostawcy tożsamości

Przypisz każdemu użytkownikowi unikalny Federation ID, żeby ułatwić identyfikację w procesie SSO.

Zrzut ekranu: użytkownik testowy zalogowany w orgu dostawcy usług

Konfiguracja single sign-on

Diagram: kroki single sign-on z Salesforce do Salesforce. W orgu dostawcy tożsamości włącz dostawcę tożsamości, pobierz jego certyfikat i metadane, potem utwórz connected app z włączonym SAML i ją przypisz; w orgu dostawcy usług włącz SAML single sign-on, wgraj certyfikat, skonfiguruj stronę logowania i użytkownika testowego

Pobierz certyfikat i metadane z orgu IDP.

Włącz SSO w orgu SP i wgraj certyfikat oraz metadane IDP.

Skonfiguruj Connected App w orgu IDP, podając entity ID i ACS URL dostawcy SP.

Przypisz Connected App do odpowiednich profili użytkowników.

Zrzut ekranu: edycja ustawień SAML single sign-on w orgu dostawcy usług Zrzut ekranu: zapisane ustawienia SAML single sign-on w orgu dostawcy usług, z adresem URL logowania dostawcy tożsamości

Testowanie konfiguracji SSO

Zaloguj się do orgu IDP danymi użytkownika testowego.

Przejdź pod adres URL orgu SP i wybierz opcję logowania przez SSO.

Sprawdź, czy użytkownik testowy ma dostęp do orgu SP bez podawania dodatkowych danych logowania.

Podsumowanie

Konfiguracja SSO między dwoma orgami Salesforce wymaga kilku kroków, ale sam proces jest prosty. Dzięki niej użytkownicy łatwo przechodzą między różnymi orgami Salesforce z jednym zestawem danych logowania, co daje płynne doświadczenie.

Bądźmy w kontakcie

Wyrusz w swoją podróż po tożsamości w Salesforce z pewnością siebie! Więcej spostrzeżeń i wskazówek znajdziesz tutaj, na www.SteveTechArc.com, i na kanale YouTube @SteveTechArc (opens in a new tab). Zasubskrybuj i pogłębiaj swoje zrozumienie tożsamości w Salesforce.

Pomagam zmieniać świat, dzieląc się wiedzą o integracji z innymi architektami i z tymi, którzy są na drodze do architektury!

Transkrypcję wspomagała AI

STA 3.5