คู่มือตั้งค่า Single Sign-On จาก Salesforce ถึง Salesforce
บทนำ
ในคู่มือนี้ เราจะสำรวจวิธีตั้งค่า Single Sign-On (SSO) ระหว่าง Salesforce org สองตัว โดยตัวหนึ่งทำหน้าที่เป็นผู้ให้บริการตัวตน (IDP) และอีกตัวเป็นผู้ให้บริการ (SP) การตั้งค่านี้ทำให้ผู้ใช้ไปมาระหว่างสอง org ได้อย่างราบรื่นด้วยข้อมูลรับรองชุดเดียว
วัตถุประสงค์
เป้าหมายของเราคือตั้งค่า Salesforce org สองตัว ตัวหนึ่งเป็น IDP และอีกตัวเป็น SP เพื่อให้ผู้ใช้ไปมาระหว่างกันได้โดยไม่ต้องล็อกอินหลายครั้ง
คู่มือทีละขั้น
การตั้งค่าเริ่มต้น
- สร้าง Salesforce Developer Org สองตัว: ตัวหนึ่งสำหรับ IDP และอีกตัวสำหรับ SP
- ตั้งชื่อผู้ใช้ รหัสผ่าน และคำถามความปลอดภัยที่ไม่ซ้ำสำหรับแต่ละ org
- ปรับแต่งแต่ละ org ด้วยโลโก้และโดเมนที่ต่างกันเพื่อให้แยกได้ง่าย
การสร้างผู้ใช้
สร้างผู้ใช้ทดสอบในทั้งสอง org (เช่น Homer IDP ใน org ของ IDP และ Homer SP ใน org ของ SP)
กำหนด Federation ID ที่ไม่ซ้ำให้ผู้ใช้แต่ละคนเพื่อช่วยระบุตัวตนระหว่างกระบวนการ SSO
การตั้งค่า Single Sign-On
ดาวน์โหลดใบรับรองและเมทาดาทาจาก org ของ IDP
เปิด SSO ใน org ของ SP แล้วอัปโหลดใบรับรองและเมทาดาทาของ IDP
ตั้งค่า Connected App ใน org ของ IDP ด้วย entity ID และ ACS URL ของ SP
กำหนด Connected App ให้โปรไฟล์ผู้ใช้ที่เกี่ยวข้อง
ทดสอบการตั้งค่า SSO
ล็อกอินเข้า org ของ IDP ด้วยข้อมูลรับรองของผู้ใช้ทดสอบ
ไปที่ URL ของ org ของ SP แล้วเลือกตัวเลือกล็อกอินด้วย SSO
ตรวจสอบว่าผู้ใช้ทดสอบเข้าถึง org ของ SP ได้โดยไม่ต้องป้อนข้อมูลรับรองเพิ่ม
บทสรุป
การตั้งค่า SSO ระหว่าง Salesforce org สองตัวมีหลายขั้นตอน แต่กระบวนการตรงไปตรงมา ด้วยการตั้งค่านี้ ผู้ใช้ไปมาระหว่าง Salesforce org ต่างๆ ได้ง่ายด้วยข้อมูลรับรองชุดเดียว ให้ประสบการณ์ผู้ใช้ที่ราบรื่น
ติดตามต่อ
เริ่มต้นเส้นทาง Salesforce Identity ของคุณอย่างมั่นใจ! สำหรับมุมมองและเคล็ดลับเพิ่มเติม ติดตามได้ที่ www.SteveTechArc.com และช่อง YouTube @SteveTechArc (opens in a new tab) กดติดตามและเพิ่มความเข้าใจเรื่อง Salesforce Identity ของคุณ
ช่วยเปลี่ยนโลกด้วยการแบ่งปันความรู้ด้านการผสานรวมกับเพื่อนสถาปนิกและผู้ที่อยู่บนเส้นทางสู่การเป็นสถาปนิก!
บทถอดความได้รับความช่วยเหลือจาก AI
STA 3.5