Blog · 25 de setembro de 2023 · Steve Simpson · Identidade

Guia de configuração de single sign-on entre duas orgs do Salesforce

Introdução

Neste guia, vamos ver como configurar o single sign-on (SSO) entre duas organizações do Salesforce, com uma atuando como provedor de identidade (IDP) e a outra como provedor de serviços (SP). Essa configuração permite que os usuários naveguem entre as duas organizações sem complicação, com um único conjunto de credenciais.

Objetivo

Nosso objetivo é configurar duas organizações do Salesforce, uma como IDP e a outra como SP, para que os usuários passem de uma para a outra sem precisar fazer login várias vezes.

Diagrama: single sign-on de uma org do Salesforce para outra. O navegador é enviado à org do provedor de identidade com uma requisição SAML e volta à org do provedor de serviços com uma asserção SAML; cada org tem o certificado da outra, e os usuários são associados pelo ID de federação

Guia passo a passo

Configuração inicial

Crie duas orgs Developer do Salesforce: uma para o IDP e outra para o SP.
Defina nomes de usuário, senhas e perguntas de segurança únicos para cada org.
Personalize cada org com logotipos e domínios diferentes para identificá-las facilmente.

Criar usuários

Crie um usuário de teste nas duas orgs (por exemplo, Homer IDP na org IDP e Homer SP na org SP).

Captura de tela: o usuário de teste Homer, conectado na org provedora de identidade

Atribua a cada usuário um ID de federação exclusivo, para que ele possa ser identificado no processo de SSO.

Captura de tela: o usuário de teste, conectado na org provedora de serviço

Configurar o single sign-on

Diagrama: os passos do single sign-on entre duas orgs Salesforce. Na org provedora de identidade, habilite o provedor de identidade, baixe o certificado e os metadados, depois crie e atribua um aplicativo conectado com SAML habilitado; na org provedora de serviço, habilite o single sign-on SAML, envie o certificado e configure a página de login e um usuário de teste

Baixe o certificado e os metadados da org IDP.

Habilite o SSO na org SP e envie o certificado e os metadados do IDP.

Configure o aplicativo conectado na org IDP com o ID de entidade e a URL ACS do SP.

Atribua o aplicativo conectado aos perfis de usuário pertinentes.

Captura de tela: edição das configurações de single sign-on SAML na org provedora de serviço Captura de tela: as configurações de single sign-on SAML salvas na org provedora de serviço, com a URL de login do provedor de identidade

Testar a configuração de SSO

Entre na org IDP com as credenciais do usuário de teste.

Acesse a URL da org SP e escolha a opção de login por SSO.

Verifique se o usuário de teste consegue acessar a org SP sem precisar de outras credenciais.

Conclusão

Configurar o SSO entre duas orgs Salesforce envolve vários passos, mas é simples. Com essa configuração, os usuários passam de uma org Salesforce para outra sem esforço, com um único conjunto de credenciais, numa experiência sem atritos.

Fique de olho

Comece sua jornada no Salesforce Identity com confiança! Para mais ideias e dicas, acompanhe aqui em www.SteveTechArc.com e no canal do YouTube @SteveTechArc (opens in a new tab). Inscreva-se e aprofunde seu entendimento do Salesforce Identity.

Ajudando a mudar o mundo compartilhando conhecimento sobre integração com outros arquitetos e com quem está na jornada para se tornar um!

Transcrição feita com a ajuda de IA

STA 3.5