Blogg · 25 september 2023 · Steve Simpson · Identitet

Guide: enkel inloggning från Salesforce till Salesforce

Introduktion

I den här guiden tittar vi på hur du sätter upp enkel inloggning (SSO) mellan två Salesforce-organisationer, där den ena fungerar som identitetsleverantör (IDP) och den andra som tjänsteleverantör (SP). Med den här konfigurationen kan användarna röra sig smidigt mellan de två organisationerna med en enda uppsättning inloggningsuppgifter.

Mål

Målet är att konfigurera två Salesforce-organisationer, den ena som IDP och den andra som SP, så att användarna kan röra sig mellan dem utan att behöva logga in flera gånger.

Diagram: enkel inloggning från en Salesforce-org till en annan. Webbläsaren skickas till identitetsleverantörens org med en SAML-förfrågan och kommer tillbaka till tjänsteleverantörens org med ett SAML-intyg; varje org har den andras certifikat, och användarna matchas på federations-ID

Steg-för-steg-guide

Grundinställningar

Skapa två Salesforce Developer-orgar: en för IDP:n och en för SP:n.
Ange unika användarnamn, lösenord och säkerhetsfrågor för varje org.
Anpassa varje org med egna logotyper och domäner så att de är lätta att känna igen.

Skapa användare

Skapa en testanvändare i båda orgarna (t.ex. Homer IDP i IDP-orgen och Homer SP i SP-orgen).

Skärmbild: testanvändaren Homer inloggad i identitetsleverantörens org

Ge varje användare ett unikt federations-ID, så att de kan identifieras under SSO-processen.

Skärmbild: testanvändaren inloggad i tjänsteleverantörens org

Konfigurera enkel inloggning

Diagram: stegen för enkel inloggning från Salesforce till Salesforce. I identitetsleverantörens org aktiverar du identitetsleverantören, laddar ner dess certifikat och metadata, och skapar sedan en ansluten app med SAML aktiverat och tilldelar den; i tjänsteleverantörens org aktiverar du SAML-baserad enkel inloggning, laddar upp certifikatet och konfigurerar inloggningssidan och en testanvändare

Ladda ner certifikatet och metadata från IDP-orgen.

Aktivera SSO i SP-orgen och ladda upp IDP:ns certifikat och metadata.

Konfigurera den anslutna appen i IDP-orgen med SP:ns entitets-ID och ACS-URL.

Tilldela den anslutna appen till de relevanta användarprofilerna.

Skärmbild: redigering av inställningarna för SAML-baserad enkel inloggning i tjänsteleverantörens org Skärmbild: de sparade inställningarna för SAML-baserad enkel inloggning i tjänsteleverantörens org, med identitetsleverantörens inloggnings-URL

Testa SSO-konfigurationen

Logga in i IDP-orgen med testanvändarens inloggningsuppgifter.

Gå till SP-orgens URL och välj inloggningsalternativet för SSO.

Kontrollera att testanvändaren kommer åt SP-orgen utan att ange fler inloggningsuppgifter.

Slutsats

Att sätta upp SSO mellan två Salesforce-orgar kräver flera steg, men processen är enkel. Med den här konfigurationen kan användarna lätt röra sig mellan olika Salesforce-orgar med en enda uppsättning inloggningsuppgifter, vilket ger en smidig användarupplevelse.

Håll utkik

Ge dig ut på din resa med Salesforce Identity med självförtroende! För fler insikter och tips, håll utkik här på www.SteveTechArc.com och på YouTube-kanalen @SteveTechArc (opens in a new tab). Prenumerera och fördjupa din förståelse av Salesforce Identity.

Vi hjälper till att förändra världen genom att dela integrationskunskap med andra arkitekter och med dem som är på väg att bli arkitekter!

Transkription med hjälp av AI

STA 3.5