Blog · 25 Eylül 2023 · Steve Simpson · Kimlik

Salesforce'tan Salesforce'a Tek Oturum Açma Kurulum Rehberi

Giriş

Bu rehberde, biri Kimlik Sağlayıcı (IDP), diğeri Hizmet Sağlayıcı (SP) olarak davranan iki Salesforce kuruluşu arasında Tek Oturum Açmanın (SSO) nasıl kurulacağını keşfedeceğiz. Bu kurulum kullanıcıların tek bir kimlik bilgisi kümesiyle iki kuruluş arasında sorunsuzca gezinmesini sağlar.

Hedef

Hedefimiz, biri IDP diğeri SP olarak iki Salesforce kuruluşunu yapılandırarak kullanıcıların birden fazla kez oturum açmaya gerek kalmadan aralarında geçiş yapabilmesini sağlamak.

Diyagram: bir Salesforce org'undan diğerine tek oturum açma. Tarayıcı bir SAML isteğiyle kimlik sağlayıcı org'a gönderilir ve bir SAML onayıyla hizmet sağlayıcı org'a döner; her org diğerinin sertifikasını tutar ve kullanıcılar Federation ID ile eşleştirilir

Adım Adım Rehber

İlk Kurulum

İki Salesforce Developer Org’u oluşturun: biri IDP, diğeri SP için.
Her org için benzersiz kullanıcı adları, parolalar ve güvenlik soruları belirleyin.
Kolay tanımak için her org’u farklı logolar ve alan adlarıyla özelleştirin.

Kullanıcı Oluşturma

Her iki org’da da bir test kullanıcısı oluşturun (örn. IDP org’unda Homer IDP ve SP org’unda Homer SP).

Ekran görüntüsü: kimlik sağlayıcı org'unda oturum açmış test kullanıcısı Homer

SSO sürecinde tanımlamayı kolaylaştırmak için her kullanıcıya benzersiz bir Federation ID atayın.

Ekran görüntüsü: hizmet sağlayıcı org'unda oturum açmış test kullanıcısı

Tek Oturum Açma Kurulumu

Diyagram: Salesforce'tan Salesforce'a tek oturum açmanın adımları. Kimlik sağlayıcı org'unda kimlik sağlayıcıyı etkinleştirin, sertifikasını ve meta verisini indirin, ardından SAML'ı etkin bir bağlı uygulama oluşturup atayın; hizmet sağlayıcı org'unda SAML tek oturum açmayı etkinleştirin, sertifikayı yükleyin, oturum açma sayfasını ve bir test kullanıcısını kurun

IDP org’undan sertifikayı ve meta veriyi indirin.

SP org’unda SSO’yu etkinleştirin ve IDP’nin sertifikasını ve meta verisini yükleyin.

IDP org’undaki Connected App’i SP’nin entity ID’si ve ACS URL’siyle yapılandırın.

Connected App’i ilgili kullanıcı profillerine atayın.

Ekran görüntüsü: hizmet sağlayıcı org'unda SAML tek oturum açma ayarlarını düzenlemek

SSO Yapılandırmasını Test Etmek

Test kullanıcısının kimlik bilgileriyle IDP org’unda oturum açın.

SP org’unun URL’sine gidin ve SSO ile oturum açma seçeneğini seçin.

Test kullanıcısının ek kimlik bilgisi girmeden SP org’una erişebildiğini doğrulayın.

Sonuç

İki Salesforce org’u arasında SSO kurmak birkaç adım içerir, ama süreç basittir. Bu kurulumla kullanıcılar tek bir kimlik bilgisi kümesiyle farklı Salesforce org’ları arasında kolayca gezinebilir ve sorunsuz bir kullanıcı deneyimi elde eder.

Takipte Kalın

Salesforce Kimlik yolculuğunuza güvenle başlayın! Daha fazla içgörü ve ipucu için burada, www.SteveTechArc.com’da ve @SteveTechArc (opens in a new tab) YouTube kanalında takipte kalın. Abone olun ve Salesforce Kimlik anlayışınızı geliştirin.

Entegrasyon bilgilerini mimar meslektaşlarımla ve mimarlık yolculuğundakilerle paylaşarak dünyayı değiştirmeye yardım ediyorum!

Döküm yapay zekâ yardımıyla hazırlandı

STA 3.5