Desvendar a segurança no Salesforce: os detalhes da configuração SAML e do fluxo de SSO
No universo Salesforce, entender a mecânica de segurança e identidade com single sign-on (SSO) pode ser importante. Vamos a fundo na interação do Salesforce quando atua como fornecedor de serviços sob um fornecedor de identidade (IDP) externo, destacando as principais configurações e fluxos.
A configuração em detalhe:
O papel central do navegador: no nosso ecossistema técnico integrado, o navegador não é um mero visualizador; é um intermediário ativo, que viabiliza a comunicação segura entre o IDP e o Salesforce, o fornecedor de serviços.
Os diálogos SAML: a comunicação do SSO gira em torno do envio de pedidos SAML aos IDPs. Em troca, espera as asserções SAML deles, que são, no fundo, «provas» digitais de autenticação.
Confiança através do certificado digital: para interações seguras e fiáveis, o Salesforce e o IDP trocam um certificado digital. Este aperto de mão eletrónico é a base da relação segura entre eles.
A configuração passo a passo:
[caption id="" align=“alignnone” width=“1780”]
Configuração SAML [/caption]
Do lado do IDP: a configuração inclui montar a aplicação ligada, definir os detalhes do certificado digital e indicar os URLs de redirecionamento para o fornecedor de serviços.
Do lado do Salesforce: os passos vão de garantir que o «Meu domínio» está configurado e ativar o SAML até ao passo crucial de enviar o certificado do IDP. Além disso, é essencial configurar os redirecionamentos de volta ao IDP.
Identidade do utilizador pelo ID de federação: o Salesforce identifica de forma única os utilizadores vindos do IDP por um ID de federação. Pense nele como uma etiqueta especial, como um número de funcionário ou outro identificador único, que facilita identificar o utilizador.
O fluxo de SSO em detalhe:
[caption id="" align=“alignnone” width=“1780”]
Fluxo de início de sessão iniciado pelo SP [/caption]
1a/1b Primeiro acesso do utilizador: no começo do dia, um utilizador pode tentar aceder a um recurso protegido do Salesforce. Se não tiver sessão iniciada, o Salesforce percebe e envia um comando de redirecionamento.
2a A viagem até ao IDP: o Salesforce redireciona o utilizador para o seu IDP. É aqui que a viagem a sério começa: de ecrãs de início de sessão tradicionais a métodos mais avançados, como a autenticação multifator.
2b O selo de aprovação do IDP: com a identidade do utilizador confirmada, o IDP monta e envia ao Salesforce uma asserção SAML que garante o utilizador.
3a/3b/4 A porta de entrada do Salesforce: ao receber o aval do IDP, o Salesforce faz a sua própria validação e depois inicia uma sessão. Para o utilizador, a experiência é fluida: clica numa ligação do Salesforce, passa pela autenticação e pronto, chega à sua página do Salesforce.
Para terminar
Criar uma experiência fluida é um ponto central desta dança, o fluxo iniciado pelo fornecedor de serviços. Quem vai diretamente ao Salesforce faz um pequeno desvio: é levado a uma autenticação e, depois da validação, volta tranquilamente ao Salesforce.
Esta interação harmoniosa entre o Salesforce, os IDPs e os navegadores dos utilizadores pode parecer complexa, mas foi pensada para equilibrar as medidas de segurança com um acesso rápido.
Fique atento: em próximos artigos, vamos explorar aspetos mais específicos, como o mundo intrigante dos deep links e dos relay states. Para quem gosta de demonstrações práticas, estou a preparar vídeos detalhados que mostram as configurações em ambientes de org do Salesforce.
Para este tipo de conteúdo e muito mais, subscreva o canal @SteveTecharc no YouTube. Juntos, vamos percorrer o labirinto da segurança no Salesforce!
Fique atento
Comece a sua jornada no Salesforce Identity com confiança! Para mais ideias e dicas, acompanhe aqui em www.SteveTechArc.com e no canal do YouTube @SteveTechArc (opens in a new tab). Subscreva e aprofunde o seu entendimento do Salesforce Identity.
A ajudar a mudar o mundo, partilhando conhecimento sobre integração com outros arquitetos e com quem está na jornada para se tornar um!
Transcrição feita com a ajuda de IA
Continue curioso, continue seguro!
STA 3.4