Cum se configurează Salesforce SSO (SAML) cu Scalefusion OneIdP

Puteți configura SSO pentru Salesforce conectând Salesforce la un furnizor de identitate, configurând autentificarea SAML sau OpenID Connect, schimbând metadate sau detalii despre certificat, atribuind utilizatori și testând fluxul de conectare. Acest lucru permite angajaților să acceseze Salesforce cu o singură identitate corporativă securizată, în timp ce echipele IT gestionează centralizat autentificarea, MFA, politicile de acces, permisiunile utilizatorilor și securitatea contului.

Când vă gândiți la instrumentele enterprise care dețin cele mai importante date ale companiei dvs., de la fluxurile de vânzări la înregistrările clienților, Salesforce se află probabil în fruntea listei. Este nucleul digital al multor organizații. Dar, cu atât de mulți utilizatori care se conectează zilnic, pe diferite echipe și dispozitive, gestionarea accesului în siguranță poate fi dificilă.

Aici intervine Salesforce SSO (Single Sign-On). În loc ca angajații să jongleze cu mai multe parole sau să se bazeze pe autentificări nesigure, SSO le permite să utilizeze o singură identitate verificată în toate aplicațiile lor.

Acest ghid vă va prezenta tot ce trebuie să știți despre autentificarea unică Salesforce, inclusiv cum să configurați Salesforce SSO folosind Scalefusion OneIdP, o soluție securizată. platformă de gestionare a identității conceput pentru a simplifica accesul și a aplica principiile zero-trust.

De ce să activați SSO pentru Salesforce?

Salesforce este centrul operațiunilor de afaceri pentru echipele de vânzări, marketing, asistență și conducere. Însă, având în vedere că atât de multe date sensibile despre clienți și companii sunt stocate într-un singur loc, accesul bazat pe parolă pur și simplu nu mai este suficient.

Fără SSO, companiile se confruntă cu câteva probleme recurente:

• Angajații reutilizează parolele în diferite instrumente, crescând riscul de furt al acreditărilor.
• Echipele IT petrec ore întregi resetând parolele uitate.
• Deconectarea unui utilizator poate dura zile întregi, lăsând în urmă lacune de securitate.

Prin activarea Salesforce SSO, companiile centralizează autentificarea și reduc aceste riscuri. În loc ca utilizatorii să se conecteze direct la Salesforce, aceștia se autentifică printr-un cont de încredere. Furnizor de identitate (IdP) cum ar fi Scalefusion OneIdP, care verifică identitatea acestora înainte de a acorda accesul.

Această configurație înseamnă:

• Doar utilizatorii verificați de pe dispozitive compatibile pot accesa Salesforce.
• Activitatea de conectare este mai ușor de monitorizat și auditat.
• Experiența utilizatorului se îmbunătățește, deoarece o singură autentificare oferă acces la toate aplicațiile necesare.

Pe scurt, autentificarea unică Salesforce îmbunătățește atât securitatea, cât și confortul, menținând operațiunile de afaceri fără probleme, fără a compromite siguranța.

Beneficiile activării SSO-ului Salesforce

Iată câteva beneficii clare ale activării Salesforce SSO pentru organizația dvs.:

• O singură autentificare pentru toate aplicațiile: Cu autentificarea Salesforce cu SSO, angajații nu mai trebuie să își amintească mai multe nume de utilizator și parole. O singură autentificare prin intermediul furnizorului de identitate îi duce în Salesforce, împreună cu alte aplicații de business conectate, cum ar fi Slack, Dropbox sau HubSpot.
  
• Controlul accesului centralizat: Administratorii pot vizualiza și gestiona cine poate accesa Salesforce dintr-un singur loc. Dacă un membru al echipei pleacă, accesul poate fi revocat instantaneu din tabloul de bord al identităților, fără a fi nevoie să se conecteze la mai multe instrumente.
  
• Politici de securitate consecvente: Prin activarea autentificării unice Salesforce, puteți aplica aceleași reguli de autentificare pentru fiecare utilizator și dispozitiv. Fie că este vorba de MFA, conectare fără parolă sau verificare bazată pe dispozitiv, aceste politici se aplică automat.
  
• Mai puține probleme legate de parolă: Cu mai puține acreditări de reținut, utilizatorii sunt mai puțin predispuși să uite parolele sau să cadă victimă atacurilor de phishing. Acest lucru reduce drastic solicitările de resetare a parolei către serviciul de asistență.
  
• Conformitate și pregătire pentru audit: Fiecare conectare la Salesforce cu un eveniment SSO poate fi urmărită. Echipele IT primesc o pistă de audit completă a cine a accesat ce, când și de pe ce dispozitiv, simplificând mult raportarea conformității.

Simplu spus, activarea SSO pentru Salesforce reunește securitatea, conformitatea și ușurința în utilizare într-un flux de lucru unic.

Cum funcționează Salesforce SSO?

Configurarea Salesforce SSO funcționează prin crearea unei relații de încredere securizate între Salesforce (Furnizorul de servicii) și Scalefusion OneIdP (Furnizorul de identitate).

Iată fluxul de bază:

1. Un utilizator încearcă să se conecteze cu Salesforce prin SSO dintr-un browser sau o aplicație mobilă.
2. Salesforce redirecționează solicitarea de conectare către furnizorul de identitate (OneIdP).
3. OneIdP verifică identitatea utilizatorului fie printr-o parolă, o verificare biometrică, fie printr-o metodă fără parolă.
4. Odată autentificat, utilizatorul se conectează automat la Salesforce, nefiind necesare acreditări suplimentare.

În culise, această autentificare folosește SAML 2.0 sau OIDC (OpenID Connect), asigurând o comunicare securizată și criptată între ambele platforme.

Așadar, în loc să gestioneze zeci de parole, utilizatorii au o singură identitate gestionată centralizat, în timp ce echipele IT mențin vizibilitate și control deplin.

Ghid pas cu pas: Configurați SSO pentru Salesforce 

Înainte de a începe procesul de configurare Salesforce SSO, asigurați-vă că aveți pregătite următoarele:

• Domeniul tău personalizat a fost verificat în Scalefusion OneIdP.
• Toți utilizatorii Salesforce au fost adăugați în tabloul de bord Scalefusion și migrați către OneIdP.
• Aveți privilegii de administrator Salesforce.
• Utilizatorii sunt adăugați și la portalul Salesforce.

După ce ați finalizat aceste verificări, sunteți gata să configurați Salesforce SSO folosind Scalefusion OneIdP.

Acum, haideți să parcurgem pas cu pas procesul de configurare Salesforce SSO.

Pasul 1: Creați configurația SSO în Scalefusion

1. Conectați-vă la Tablou de bord Scalefusion → du-te la OneIdP > Configurare SSO.
   
2. Clic Noua configurație SSO în partea dreaptă sus.

3. Caută Salesforce, selectați-l și faceți clic Configurați.

4. Asistentul de configurare se va deschide cu următoarele file:
   
   • Bazele aplicației
   • Gestionarea domeniului SSO
   • Permisiuni
   • Setări SSO
   • Acces condiționat
   • Mesaje orientate către utilizator
     
5. Completează fiecare secțiune una câte una. Poți continua doar după ce termini tabul curent.

Pasul 2: Noțiuni de bază despre aplicație

Introduceți detaliile de bază pentru configurarea Salesforce:

• Numele aplicatiei: Introduceți un nume pentru a identifica această configurație (5–128 de caractere).
• Tip de găzduire: Setat automat ca Cloud.
• Domenii: Alegeți domeniul (domeniile) OneIdP verificat(e).
• Tip de autentificare: Setat automat ca SAML.
• Adresa URL de conectare: Introduceți adresa URL de conectare Salesforce.

Clic Pagina Următoare → cand e gata.

Pasul 3: Gestionarea domeniului SSO

Această secțiune definește cine poate utiliza SSO și cum sunt gestionate sesiunile acestora.

Atribuire utilizator:

• Permiteți tuturor utilizatorilor importați în Scalefusion: Acordă acces tuturor utilizatorilor de domeniu migrați la OneIdP.
  
• Permiteți doar utilizatorii atribuiți: Doar utilizatorii atribuiți manual vor putea accesa Salesforce prin SSO.

Revocarea accesului pentru toți utilizatorii după salvare:

• Deconectează toți utilizatorii atribuiți în prezent după salvarea modificărilor.

Reguli de aplicare:

• Deconectare la atribuirea utilizatorului.
• Deconectare la anularea atribuirii utilizatorului.
• Deconectați-vă când această configurație SSO este ștearsă.

Clic Pagina Următoare → pentru a continua.

Pasul 4: Permisiuni

Nu sunt necesare permisiuni suplimentare pentru Salesforce. Faceți clic pe Pagina Următoare →.

Pasul 5: Setări SSO

Această secțiune vă permite să configurați Salesforce ca furnizor de servicii și să îl conectați cu OneIdP folosind setări bazate pe SAML.

Configurați în Salesforce

1. Conectați-vă la dvs. Consola de administrare Salesforce → navigați la Setări > Deschideți setările avansate (aceasta se deschide într-o filă nouă).

2. În panoul din stânga, căutați Identitate → faceți clic Setări de autentificare unică → faceți clic Nou în Setări SAML Single Sign-On.

3. În formularul de configurare SAML, introduceți următoarele detalii:

• Nume: Introduceți un nume pentru configurația dvs.
• Nume API: Poți folosi același nume.
• Emitent: copiaţi ID-ul entității OneIdP / URL-ul emitentului de la Scalefusion (sub Setări SSO) și lipește-l aici.
• ID entitate: Copiați-vă URL-ul curent al domeniului meu de la Salesforce (Setări > Setări companie > Domeniul meu) și lipește-l aici.
  
  Asigurați-vă că ID-ul entității începe cu https://

• Certificat furnizor de identitate: Descărcați Certificat de verificare din Panoul de control Scalefusion (Setări SSO) și încărcați-l.
• Adresa URL de conectare a furnizorului de identitate: copiaţi Adresă URL SSO OneIdP de la Scalefusion și lipește-l aici.
• Tip de identitate SAML: Selectați Afirmația conține numele de utilizator Salesforce al utilizatorului.
• Legătură de solicitare inițiată de furnizorul de servicii: Selectați Redirecționare HTTP.
• Verifica Deconectare unică activată.
• Adresă URL unică de deconectare a furnizorului de identitate: copiaţi URL-ul SLO OneIdP de la Scalefusion și lipește-l aici.

4. Clic Economisește pentru a finaliza configurația.
   
5. Reveniți la Tablou de bord Scalefusion și faceți clic Pagina Următoare → pentru a continua.

Pasul 6: Acces condiționat

Accesul condiționat vă permite să controlați cum și de pe ce dispozitive sau browsere utilizatorii accesează Salesforce prin SSO.

Politica privind dispozitivele

Pentru Android, iOS/iPadOS, Windows, macOS, Linux și ChromeOS, alegeți:

• Numai dacă dispozitivul este gestionat de Scalefusion: Utilizatorii se pot conecta doar de pe dispozitivele gestionate.
  
• Dacă dispozitivul este gestionat sau codul OTP este furnizat de dispozitivul gestionat:
  
  • Dispozitivele gestionate se conectează direct.
    
  • Dispozitivele negestionate necesită OTP din aplicația Scalefusion Authenticator pe un dispozitiv gestionat.
    
• Permiteți MFA/OTP prin intermediul unei aplicații terțe sau al e-mailului: Activat numai dacă autentificarea multi-factor (MFA) este activată în Setări director.
  
• Omiteți parola pe dispozitivele gestionate: Permite utilizatorilor de pe dispozitivele gestionate să se conecteze fără a introduce o parolă (cu excepția ChromeOS).

Puteți configura diferite reguli pentru dispozitiv pentru Android/iOS în stânga și Windows/macOS/Linux/ChromeOS în dreapta.

Politica browserului

Definiți browserele pe care utilizatorii le pot folosi pentru a accesa Salesforce:

• Permite toate browserele (implicit), sau
  
• Restricționare la anumite browsere, cum ar fi Chrome, Edge, Safari sau Firefox, cu o cerință minimă de versiune.

Doar numărul versiunii majore este validat (de exemplu, setarea 23.5.8.10 permite versiunea 23 și versiunile ulterioare).

Excepții de acces

Puteți permite excepții pentru cazuri specifice:

• Excepții de înscriere:
  
  • Permiteți utilizatorilor să se conecteze până când își înregistrează primul dispozitiv.
  • Limitați numărul de sesiuni permise per utilizator (1–3).
  • Alegeți sistemele de operare la care se aplică această regulă.
    
• Excepții ale utilizatorilor:
  
  • Adăugați adrese de e-mail ale utilizatorilor sau selectați utilizatori care pot ignora politicile de acces condiționat.
  • Acești utilizatori trebuie în continuare să se conecteze prin OneIdP, dar nu vor fi blocați de restricțiile dispozitivului/browserului.

Clic Pagina Următoare → cand e gata.

Pasul 7: Mesaje către utilizator

Creați sau editați mesajele afișate utilizatorilor atunci când accesul este refuzat sau condițiile nu sunt îndeplinite:

• Dispozitiv neconform: Explică cum să le înregistreze dispozitivul.
• Browser necompatibil: Spuneți utilizatorilor ce browsere sunt acceptate.
• Acces interzis: Un mesaj general pentru acces blocat.

Puteți personaliza aceste mesaje sau puteți utiliza setările implicite. Faceți clic pe Economisește cand e gata.

Configurația SSO este creată și listată pe pagina Configurare SSO ca o fișă separată cu numele definit. Puteți crea mai multe configurații SSO în același mod.

Pasul 8: Conectarea utilizatorului la Salesforce după configurarea SSO

Înainte ca utilizatorii să se poată conecta, trebuie să activați configurația SSO în Configurare autentificare.

Activarea SSO în Salesforce

1. În Consola de administrare Salesforce, accesați Setări > Setări companie > Domeniul meu.
2. Derulați în jos până la Configurare autentificare și faceți clic Editati.

3. Bifați caseta de lângă configurația SSO din Serviciul de autentificare.
4. Asigura Tipul paginii de conectare este setat la Standard și Login Form este activat.

5. Clic Economisește .

Aceasta activează configurația SSO pentru autentificare.

Conectarea prin SSO

1. Du-te la Pagina de conectare securizată pentru clienți Salesforce.
   
2. Clic Folosește domeniul personalizat.

3. Introduceţi numele de domeniu personalizat al companiei.
   
   • Pentru a o găsi: În Salesforce, accesați Setări > Setări companie > Domeniul meu, apoi copiați adresa URL de sub Numele meu de domeniu.

4. Lipiți domeniul pe pagina de conectare Salesforce și faceți clic pe A continua.

5. Pe pagina următoare, faceți clic pe Autentificare cu un alt furnizor.

6. selectaţi Configurarea SSO ai creat mai devreme.

7. Veți fi redirecționat către Pagina de conectare OneIdPIntroduceți acreditările OneIdP (adăugate atât în ​​Scalefusion, cât și în Salesforce). Faceți clic pe Intră în cont — acum veți fi conectat la Salesforce.

Pasul 9: Sincronizarea utilizatorilor între Scalefusion și Salesforce

Puteți sincroniza automat utilizatorii între Scalefusion și Salesforce folosind instrumentele de furnizare încorporate în Salesforce.

1. În Consola de administrare Salesforce, Du-te la Setări > Identitate > Setări de autentificare unică.
   
2. Editați configurația SSO existentă pe care ați creat-o.
   
3. În Aprovizionare just-in-time, bifați caseta pentru Provisionarea utilizatorilor este activată.

4. Selectați Aserțiunea conține ID-ul federației din obiectul Utilizator ca tip de identitate SAML.

5. Clic Economisește .

Acum treceți la Tablou de bord Scalefusion:

1. Deschideți configurația Salesforce SSO.
   
2. Accesează Setări SSO > Atribute personalizate și introduceți datele necesare atribute personalizate.

Notă: ID profil ar trebui copiat din Consola de administrare Salesforce din Administrare > Utilizatori > Profiluri.

3. Salvați configurația SSO.

Acum, când un utilizator se conectează la Salesforce cu acreditările sale OneIdP pentru prima dată, contul său va fi creat automat în Salesforce.

Vedeți cum Scalefusion OneIdP susține Salesforce SSO pentru afacerea dvs.

Înscrie-te pentru o perioadă de probă de 14 zile.

Get a Free Trial

Alegeți Scalefusion OneIdP pentru a implementa SSO pentru Salesforce

Pe măsură ce tot mai multe echipe depind zilnic de Salesforce, menținerea accesului la conectare în siguranță și ușurință a devenit o prioritate absolută. Exact cu asta ajută Scalefusion OneIdP.

Când configurați autentificarea unică Salesforce prin OneIdP, angajații dvs. beneficiază de o modalitate simplă și sigură de autentificare. În loc să jongleze cu parolele sau să se îngrijoreze de conectările nesigure, utilizatorii se pot conecta cu SSO Salesforce folosind acreditări de încredere, iar echipele IT pot gestiona totul dintr-un singur loc.

Iată cum OneIdP simplifică lucrurile:

• Conectare fără parolă: Utilizatorii se pot conecta prin amprente digitale, OTP-uri sau încredere pe dispozitiv în loc să își amintească parolele.
  
• Acces zero încredere: Doar utilizatorii verificați de pe dispozitive securizate pot accesa Salesforce.
  
• Gestionare automată a utilizatorilor: Noii angajați primesc acces instantaneu, iar cei care pleacă îl pierd la fel de repede, fără a fi nevoie de pași manuali.
  
• Un singur tablou de bord pentru toate: Echipa IT poate controla accesul la Salesforce și la alte aplicații dintr-o consolă simplă și curată.
  
• Politici de acces inteligent: Limitați accesul la Salesforce în funcție de locație, tipul de dispozitiv sau ora din zi pentru a menține lucrurile în siguranță.

Pe scurt, Scalefusion OneIdP adaugă un strat puternic de securitate fără a complica autentificările. Vă ajută să configurați rapid Salesforce SSO și protejează fiecare conectare de la început până la sfârșit. Utilizatorii beneficiază de o modalitate mai rapidă de a accesa Salesforce, iar administratorii obțin control deplin fără efort suplimentar.

Următorul pas

Mai multe ghiduri de configurare SSO

• Cum se configurează SSO-ul Dropbox
• Cum se configurează SSO-ul HubSpot
• Cum se configurează SSO-ul în Okta

Întrebări frecvente

1. Ce este autentificarea unică (SSO) în Salesforce?

Salesforce Single Sign-On (SSO) este o metodă de autentificare care permite utilizatorilor să acceseze Salesforce utilizând un singur set de acreditări de la companie. În loc să gestioneze parole Salesforce separate, utilizatorii sunt autentificați printr-un furnizor de identitate centralizat, ceea ce face ca autentificarea să fie mai simplă și mai sigură.

2. De ce activează companiile SSO pentru Salesforce?

Companiile permit Salesforce SSO să centralizeze autentificarea utilizatorilor, să reducă riscurile legate de parole și să simplifice gestionarea accesului. Acest lucru ajută echipele IT să gestioneze utilizatorii mai eficient, îmbunătățind în același timp securitatea în cadrul echipelor și departamentelor mari.

3. Funcționează SSO în afara firewall-ului meu corporativ?

Da, Salesforce SSO funcționează în afara firewall-ului corporativ. Deoarece autentificarea este gestionată prin intermediul unui furnizor de identitate bazat pe cloud, utilizatorii pot accesa în siguranță Salesforce din orice locație, fără a se baza pe o rețea internă.

4. Cum îmbunătățește Salesforce SSO postura generală de securitate?

Salesforce SSO îmbunătățește securitatea prin eliminarea conectărilor bazate pe parolă și prin aplicarea unor politici de autentificare centralizate. Acest lucru reduce riscul de phishing, furt de acreditări și acces neautorizat, oferind în același timp echipelor IT o vizibilitate și un control mai buni asupra accesului utilizatorilor.

5. Este Salesforce SSO considerat o practică optimă pentru securitatea CRM?

Da, Salesforce SSO este considerat pe scară largă o practică recomandată pentru securitatea CRM. Acesta consolidează autentificarea, simplifică controlul accesului și acceptă cadre de securitate moderne, fiind ideal pentru organizațiile care se bazează pe Salesforce pentru date sensibile despre clienți și afaceri.