Blog · 25 tháng 9, 2023 · Steve Simpson · Danh tính

Hướng dẫn thiết lập đăng nhập một lần từ Salesforce đến Salesforce

Giới thiệu

Trong hướng dẫn này, chúng ta sẽ khám phá cách thiết lập đăng nhập một lần (SSO) giữa hai org Salesforce, với một org đóng vai trò nhà cung cấp danh tính (IDP) và org kia là nhà cung cấp dịch vụ (SP). Thiết lập này cho phép người dùng di chuyển giữa hai org một cách liền mạch chỉ với một bộ thông tin đăng nhập.

Mục tiêu

Mục tiêu của chúng ta là cấu hình hai org Salesforce, một làm IDP và org kia làm SP, để người dùng đi qua lại giữa chúng mà không cần đăng nhập nhiều lần.

Sơ đồ: đăng nhập một lần từ org Salesforce này sang org khác. Trình duyệt được chuyển đến org nhà cung cấp danh tính với một SAML request và quay lại org nhà cung cấp dịch vụ với một SAML assertion; mỗi org giữ chứng chỉ của org kia và người dùng được khớp bằng Federation ID

Hướng dẫn từng bước

Thiết lập ban đầu

Tạo hai Developer Org Salesforce: một cho IDP và một cho SP.
Thiết lập tên người dùng, mật khẩu và câu hỏi bảo mật riêng cho mỗi org.
Tùy biến mỗi org với logo và tên miền riêng để dễ nhận diện.

Tạo người dùng

Tạo một người dùng thử nghiệm ở cả hai org (ví dụ Homer IDP trong org IDP và Homer SP trong org SP).

Ảnh chụp màn hình: người dùng thử nghiệm Homer đã đăng nhập vào org nhà cung cấp danh tính

Gán một Federation ID duy nhất cho mỗi người dùng để hỗ trợ việc nhận diện trong quá trình SSO.

Ảnh chụp màn hình: người dùng thử nghiệm đã đăng nhập vào org nhà cung cấp dịch vụ

Thiết lập đăng nhập một lần

Sơ đồ: các bước đăng nhập một lần từ Salesforce đến Salesforce. Trong org nhà cung cấp danh tính, bật nhà cung cấp danh tính, tải về chứng chỉ và metadata của nó, rồi tạo một connected app có bật SAML và gán nó; trong org nhà cung cấp dịch vụ, bật đăng nhập một lần SAML, tải chứng chỉ lên, thiết lập trang đăng nhập và một người dùng thử nghiệm

Tải về chứng chỉ và metadata từ org IDP.

Bật SSO trong org SP và tải lên chứng chỉ và metadata của IDP.

Cấu hình Connected App trong org IDP với entity ID và ACS URL của SP.

Gán Connected App cho các hồ sơ người dùng liên quan.

Ảnh chụp màn hình: sửa thiết lập đăng nhập một lần SAML trong org nhà cung cấp dịch vụ Ảnh chụp màn hình: thiết lập đăng nhập một lần SAML đã lưu trong org nhà cung cấp dịch vụ, với URL đăng nhập của nhà cung cấp danh tính

Kiểm thử cấu hình SSO

Đăng nhập vào org IDP bằng thông tin đăng nhập của người dùng thử nghiệm.

Đi đến URL của org SP và chọn tùy chọn đăng nhập SSO.

Kiểm tra rằng người dùng thử nghiệm có thể truy cập org SP mà không cần nhập thêm thông tin đăng nhập.

Kết luận

Thiết lập SSO giữa hai org Salesforce gồm nhiều bước, nhưng quy trình thì đơn giản. Với thiết lập này, người dùng có thể dễ dàng di chuyển giữa các org Salesforce khác nhau chỉ với một bộ thông tin đăng nhập, mang lại trải nghiệm người dùng liền mạch.

Hãy đón xem

Hãy tự tin bắt đầu hành trình Salesforce Identity của bạn! Để có thêm góc nhìn và mẹo hay, hãy theo dõi tại www.SteveTechArc.com và kênh YouTube @SteveTechArc (opens in a new tab). Hãy đăng ký và nâng cao hiểu biết của bạn về Salesforce Identity.

Góp phần thay đổi thế giới bằng cách chia sẻ kiến thức tích hợp với các kiến trúc sư đồng nghiệp và những ai đang trên hành trình trở thành kiến trúc sư!

Bản ghi lời thoại được AI hỗ trợ

STA 3.5