Блог · 25 вересня 2023 р. · Steve Simpson · Ідентичність

Посібник із налаштування єдиного входу Salesforce-to-Salesforce

Вступ

У цьому посібнику ми розглянемо, як налаштувати єдиний вхід (SSO) між двома організаціями Salesforce, де одна діє як постачальник ідентичності (IDP), а інша — як постачальник послуг (SP). Таке налаштування дає змогу користувачам безперешкодно переходити між двома організаціями з одним набором облікових даних.

Мета

Наша мета — налаштувати дві організації Salesforce, одну як IDP, а іншу як SP, щоб користувачі могли переходити між ними без багаторазового входу.

Діаграма: єдиний вхід з однієї Salesforce org в іншу. Браузер перенаправляється в org постачальника ідентичності із SAML-запитом і повертається в org постачальника послуг із SAML-твердженням; кожна org зберігає сертифікат іншої, а користувачів зіставляють за Federation ID

Покроковий посібник

Початкове налаштування

Створіть дві Salesforce Developer Org: одну для IDP, а іншу для SP.
Задайте унікальні імена користувачів, паролі й контрольні запитання для кожної org.
Налаштуйте для кожної org окремі логотипи й домени, щоб їх було легко розрізнити.

Створення користувачів

Створіть тестового користувача в обох org (наприклад, Homer IDP в org IDP і Homer SP в org SP).

Скриншот: тестовий користувач Homer увійшов в org постачальника ідентичності

Призначте кожному користувачеві унікальний Federation ID, щоб полегшити ідентифікацію під час SSO.

Скриншот: тестовий користувач увійшов в org постачальника послуг

Налаштування єдиного входу

Діаграма: кроки єдиного входу Salesforce-to-Salesforce. В org постачальника ідентичності увімкніть постачальника ідентичності, завантажте його сертифікат і метадані, потім створіть connected app з увімкненим SAML і призначте його; в org постачальника послуг увімкніть єдиний вхід SAML, завантажте сертифікат, налаштуйте сторінку входу й тестового користувача

Завантажте сертифікат і метадані з org IDP.

Увімкніть SSO в org SP і завантажте сертифікат і метадані IDP.

Налаштуйте Connected App в org IDP з entity ID і ACS URL постачальника послуг.

Призначте Connected App відповідним профілям користувачів.

Скриншот: редагування налаштувань єдиного входу SAML в org постачальника послуг Скриншот: збережені налаштування єдиного входу SAML в org постачальника послуг з URL входу постачальника ідентичності

Перевірка налаштування SSO

Увійдіть в org IDP з обліковими даними тестового користувача.

Перейдіть за URL org SP і оберіть варіант входу через SSO.

Переконайтеся, що тестовий користувач може отримати доступ до org SP без введення додаткових облікових даних.

Висновок

Налаштування SSO між двома Salesforce org складається з кількох кроків, але процес простий. З таким налаштуванням користувачі можуть легко переходити між різними Salesforce org з одним набором облікових даних, що дає безперешкодний досвід користувача.

Слідкуйте за новинами

Вирушайте в подорож Salesforce Identity впевнено! Більше думок і порад — тут, на www.SteveTechArc.com, і на YouTube-каналі @SteveTechArc (opens in a new tab). Підпишіться й поглиблюйте розуміння Salesforce Identity.

Допомагаю змінювати світ, ділячись знаннями про інтеграцію з колегами-архітекторами і тими, хто йде до архітектури!

Транскрипт оброблено за допомогою ШІ

STA 3.5