Blog · 25 de setembro de 2023 · Steve Simpson · Identidade

Guia de configuração de single sign-on entre duas orgs do Salesforce

Introdução

Neste guia, vamos ver como configurar o single sign-on (SSO) entre duas organizações do Salesforce, com uma a atuar como fornecedor de identidade (IDP) e a outra como fornecedor de serviços (SP). Esta configuração permite que os utilizadores naveguem entre as duas organizações sem complicações, com um único conjunto de credenciais.

Objetivo

O nosso objetivo é configurar duas organizações do Salesforce, uma como IDP e a outra como SP, para que os utilizadores passem de uma para a outra sem precisarem de iniciar sessão várias vezes.

Diagrama: single sign-on de uma org do Salesforce para outra. O navegador é enviado à org do fornecedor de identidade com um pedido SAML e volta à org do fornecedor de serviços com uma asserção SAML; cada org tem o certificado da outra, e os utilizadores são associados pelo ID de federação

Guia passo a passo

Configuração inicial

Crie duas orgs Developer do Salesforce: uma para o IDP e outra para o SP.
Defina nomes de utilizador, palavras-passe e perguntas de segurança únicos para cada org.
Personalize cada org com logótipos e domínios diferentes para as identificar facilmente.

Criar utilizadores

Crie um utilizador de teste nas duas orgs (por exemplo, Homer IDP na org IDP e Homer SP na org SP).

Captura de ecrã: o utilizador de teste Homer, com sessão iniciada na org fornecedora de identidade

Atribua a cada utilizador um ID de federação exclusivo, para que possa ser identificado no processo de SSO.

Captura de ecrã: o utilizador de teste, com sessão iniciada na org fornecedora de serviços

Configurar o single sign-on

Diagrama: os passos do single sign-on entre duas orgs Salesforce. Na org fornecedora de identidade, ative o fornecedor de identidade, transfira o certificado e os metadados, depois crie e atribua uma aplicação ligada com SAML ativado; na org fornecedora de serviços, ative o single sign-on SAML, envie o certificado e configure a página de início de sessão e um utilizador de teste

Transfira o certificado e os metadados da org IDP.

Ative o SSO na org SP e envie o certificado e os metadados do IDP.

Configure a aplicação ligada na org IDP com o ID de entidade e o URL ACS do SP.

Atribua a aplicação ligada aos perfis de utilizador pertinentes.

Captura de ecrã: edição das definições de single sign-on SAML na org fornecedora de serviços Captura de ecrã: as definições de single sign-on SAML guardadas na org fornecedora de serviços, com o URL de início de sessão do fornecedor de identidade

Testar a configuração de SSO

Entre na org IDP com as credenciais do utilizador de teste.

Aceda ao URL da org SP e escolha a opção de início de sessão por SSO.

Verifique se o utilizador de teste consegue aceder à org SP sem precisar de outras credenciais.

Conclusão

Configurar o SSO entre duas orgs Salesforce envolve vários passos, mas é simples. Com esta configuração, os utilizadores passam de uma org Salesforce para outra sem esforço, com um único conjunto de credenciais, numa experiência sem atritos.

Fique atento

Comece a sua jornada no Salesforce Identity com confiança! Para mais ideias e dicas, acompanhe aqui em www.SteveTechArc.com e no canal do YouTube @SteveTechArc (opens in a new tab). Subscreva e aprofunde o seu entendimento do Salesforce Identity.

A ajudar a mudar o mundo, partilhando conhecimento sobre integração com outros arquitetos e com quem está na jornada para se tornar um!

Transcrição feita com a ajuda de IA

STA 3.5