Jinsi ya kusanidi kuingia mara moja kwa Salesforce?

Unapofikiria zana za biashara ambazo zina data muhimu zaidi ya kampuni yako kutoka kwa mabomba ya mauzo hadi rekodi za wateja, Salesforce huenda iko karibu na sehemu ya juu ya orodha. Ndio msingi wa kidijitali wa mashirika mengi. Lakini kutokana na watumiaji wengi kuingia kila siku, katika timu na vifaa mbalimbali, kudhibiti ufikiaji kwa njia salama kunaweza kuwa gumu.

Hapo ndipo Salesforce SSO (Kuingia kwa Kutumia Mara Moja) inapoingia. Badala ya wafanyakazi kugusa manenosiri mengi au kutegemea kuingia kwa njia isiyo salama, SSO huwaruhusu kutumia kitambulisho kimoja kilichothibitishwa kwenye programu zao zote.

Mwongozo huu utakuelekeza katika kila kitu unachohitaji kujua kuhusu kuingia kwa Salesforce moja kwa moja, ikiwa ni pamoja na jinsi ya kuanzisha Salesforce SSO kwa kutumia Scalefusion OneIdP, mfumo salama wa jukwaa la usimamizi wa utambulisho iliyoundwa ili kurahisisha ufikiaji na kutekeleza kanuni za kutokuaminika.

Kwa nini Uwezeshe SSO kwa Salesforce?

Salesforce ni kitovu cha shughuli za biashara kwa mauzo, uuzaji, usaidizi, na timu za uongozi. Lakini kwa kuwa na data nyeti ya mteja na kampuni iliyohifadhiwa katika sehemu moja, ufikiaji unaotegemea nenosiri pekee haukatishi tena.

Bila SSO, makampuni yanakabiliwa na matatizo machache ya mara kwa mara:

• Wafanyikazi hutumia tena manenosiri kwenye zana tofauti, na hivyo kuongeza hatari ya wizi wa kitambulisho.
• Timu za IT hutumia saa kuweka upya nywila zilizosahaulika.
• Kuondoka kwenye bodi mtumiaji kunaweza kuchukua siku, na kuacha mapengo ya usalama nyuma.

Kwa kuwezesha Salesforce SSO, kampuni huweka uthibitishaji kati na kupunguza hatari hizo. Badala ya watumiaji kuingia moja kwa moja kwa Salesforce, wanathibitisha kupitia mtu anayeaminika Mtoa Utambulisho (IdP) kama vile Scalefusion OneIdP, ambayo huthibitisha wao ni nani kabla ya kutoa ufikiaji.

Mpangilio huu unamaanisha:

• Watumiaji walioidhinishwa kwenye vifaa vinavyotii sheria pekee ndio wanaoweza kufikia Salesforce.
• Shughuli ya kuingia ni rahisi kufuatilia na kukagua.
• Uzoefu wa mtumiaji huboreshwa huku kuingia kwa mtu mmoja kunatoa ufikiaji wa programu zote muhimu.

Kwa kifupi, ishara moja ya Salesforce imewashwa huimarisha usalama na urahisi, kuweka shughuli za biashara bila kuathiri usalama.

Manufaa ya Kuwezesha Salesforce SSO

Hapa kuna baadhi ya manufaa ya wazi ya kuwezesha Salesforce SSO kwa shirika lako:

• Kuingia Moja kwa Programu Zote: Kwa kuingia kwa Salesforce na SSO, wafanyikazi hawahitaji tena kukumbuka majina mengi ya watumiaji na nywila. Kuingia mara moja kupitia kwa mtoa huduma za kitambulisho huwaingiza kwenye Salesforce, pamoja na programu zingine za biashara zilizounganishwa kama vile Slack, Dropbox, au HubSpot.
  
• Udhibiti wa Ufikiaji wa Kati: Wasimamizi wanaweza kuangalia na kudhibiti wanaoweza kufikia Salesforce kutoka sehemu moja. Mshiriki wa timu akiondoka, ufikiaji unaweza kubatilishwa papo hapo kwenye dashibodi ya utambulisho, hakuna haja ya kuingia katika zana nyingi.
  
• Sera za Usalama thabiti: Kwa kuwezesha ishara moja ya Salesforce, unaweza kutekeleza sheria sawa za uthibitishaji kwa kila mtumiaji na kifaa. Iwe ni MFA, kuingia bila nenosiri, au uthibitishaji unaotegemea kifaa, sera hizi hutumika kiotomatiki.
  
• Masuala machache Yanayohusiana na Nenosiri: Kwa kuwa na vitambulisho vichache vya kukumbuka, watumiaji wana uwezekano mdogo wa kusahau manenosiri au kuanguka kwa mashambulizi ya hadaa. Hii inapunguza kwa kiasi kikubwa maombi ya dawati la usaidizi ya kuweka upya nenosiri.
  
• Uzingatiaji na Utayari wa Ukaguzi: Kila Salesforce ikiingia kwa tukio la SSO inaweza kufuatiliwa. Timu za TEHAMA hupata mfuatano kamili wa ukaguzi wa nani alipata nini, lini na kutoka kwa kifaa gani, hivyo kufanya kuripoti utiifu kuwa rahisi zaidi.

Kwa ufupi, kuwezesha SSO for Salesforce huleta pamoja usalama, utiifu, na urahisi wa kutumia katika mtiririko mmoja wa kazi usio na mshono.

Je, Salesforce SSO Inafanyaje Kazi?

Mipangilio ya Salesforce SSO hufanya kazi kwa kuunda uhusiano salama wa uaminifu kati ya Salesforce (Mtoa Huduma) na Scalefusion OneIdP (Mtoa Utambulisho).

Hapa kuna mtiririko wa msingi:

1. Mtumiaji anajaribu kuingia kwa kutumia SSO Salesforce kutoka kwa kivinjari au programu ya simu.
2. Salesforce inaelekeza upya ombi la kuingia kwa mtoa huduma za kitambulisho (OneIdP).
3. OneIdP huthibitisha utambulisho wa mtumiaji kupitia nenosiri, ukaguzi wa kibayometriki, au mbinu isiyo na nenosiri.
4. Baada ya kuthibitishwa, mtumiaji huingia kiotomatiki kwa Salesforce, hakuna vitambulisho vya ziada vinavyohitajika.

Nyuma ya matukio, uthibitishaji huu unatumia SAML 2.0 au OIDC (OpenID Connect), kuhakikisha mawasiliano salama, yaliyosimbwa kwa njia fiche kati ya mifumo yote miwili.

Kwa hivyo, badala ya kudhibiti manenosiri kadhaa, watumiaji wana kitambulisho kimoja kinachodhibitiwa na serikali kuu huku timu za TEHAMA hudumisha mwonekano na udhibiti kamili.

Mwongozo wa Hatua kwa Hatua: Sanidi SSO kwa Salesforce 

Kabla ya kuanza kusanidi mchakato wa Salesforce SSO, hakikisha yafuatayo yako tayari:

• Kikoa chako maalum kimethibitishwa katika Scalefusion OneIdP.
• Watumiaji wote wa Salesforce wameongezwa kwenye Dashibodi ya Scalefusion na kuhamishwa hadi OneIdP.
• Una haki za msimamizi wa Salesforce.
• Watumiaji pia huongezwa kwenye tovuti ya Salesforce.

Ukishakamilisha ukaguzi huu, uko tayari kusanidi Salesforce SSO kwa kutumia Scalefusion OneIdP.

Sasa, hebu tupitie mchakato wa usanidi wa Salesforce SSO hatua kwa hatua.

Hatua ya 1: Unda Usanidi wa SSO katika Kuongeza Mizani

1. Ingia kwenye Dashibodi ya Mizani → kwenda OneIdP > Usanidi wa SSO.
   
2. Bonyeza Usanidi Mpya wa SSO juu ya kulia juu.

3. Kutafuta Salesforce, chagua, na ubofye Kuweka.

4. Mchawi wa usanidi utafungua na vichupo vifuatavyo:
   
   • Misingi ya Maombi
   • Usimamizi wa Upeo wa SSO
   • Ruhusa
   • Mipangilio ya SSO
   • Upatikanaji wa Masharti
   • Ujumbe Unaokabiliana na Mtumiaji
     
5. Kamilisha kila sehemu moja baada ya nyingine. Unaweza tu kusonga mbele baada ya kumaliza kichupo cha sasa.

Hatua ya 2: Misingi ya Maombi

Weka maelezo ya msingi ya usanidi wako wa Salesforce:

• Jina la Maombi: Weka jina ili kutambua usanidi huu (herufi 5–128).
• Aina ya Kukaribisha: Weka kiotomatiki kama Wingu.
• Vikoa: Chagua kikoa chako cha OneIdP kilichothibitishwa.
• Aina ya Uthibitishaji: Weka kiotomatiki kama SAML.
• URL ya Kuingia: Weka URL ya kuingia kwenye Salesforce.

Bonyeza Inayofuata ikifanyika.

Hatua ya 3: Usimamizi wa Upeo wa SSO

Sehemu hii inafafanua ni nani anayeweza kutumia SSO na jinsi vipindi vyao vinadhibitiwa.

Kazi ya Mtumiaji:

• Ruhusu watumiaji wote walioletwa kwa Scalefusion: Hutoa ufikiaji kwa watumiaji wote wa kikoa waliohamishwa hadi OneIdP.
  
• Ruhusu watumiaji waliokabidhiwa pekee: Watumiaji waliokabidhiwa mikono pekee ndio wataweza kufikia Salesforce kupitia SSO.

Batilisha Ufikiaji kwa Watumiaji Wote Mara Imehifadhiwa:

• Ondoa watumiaji wote uliokabidhiwa kwa sasa baada ya kuhifadhi mabadiliko.

Sheria za Utekelezaji:

• Ondoka kwenye kazi ya mtumiaji.
• Ondoka kwa kutokabidhiwa kwa mtumiaji.
• Ondoka wakati usanidi huu wa SSO umefutwa.

Bonyeza Inayofuata kuendelea.

Hatua ya 4: Ruhusa

Hakuna ruhusa za ziada zinazohitajika kwa Salesforce. Bofya Inayofuata.

Hatua ya 5: Mipangilio ya SSO

Sehemu hii hukuruhusu kusanidi Salesforce kama Mtoa Huduma na kuiunganisha na OneIdP kwa kutumia mipangilio inayotegemea SAML.

Sanidi katika Salesforce

1. Ingia kwenye yako Salesforce Admin Console → nenda kwa Mipangilio > Fungua Mipangilio ya Kina (hii inafungua kwenye kichupo kipya).

2. Katika paneli ya kushoto, tafuta utambulisho → bonyeza Mipangilio ya Kuingia Mara Moja → bonyeza New chini ya Mipangilio ya Kuingia Mara Moja kwa SAML.

3. Katika fomu ya usanidi ya SAML, weka maelezo yafuatayo:

• jina: Weka jina la usanidi wako.
• Jina la API: Unaweza kutumia jina moja.
• Mtoaji: Nakala Kitambulisho cha Huluki ya OneIdP / URL ya Mtoaji kutoka kwa Scalefusion (chini ya Mipangilio ya SSO) na ubandike hapa.
• Kitambulisho cha Huluki: Nakili yako URL ya Kikoa Changu cha Sasa kutoka kwa Salesforce (Mipangilio > Mipangilio ya Kampuni > Kikoa Changu) na ubandike hapa.
  
  Hakikisha kwamba Kitambulisho cha Huluki kinaanza na https://

• Cheti cha Mtoa Utambulisho: Shusha Cheti cha Uthibitishaji kutoka kwa Dashibodi ya Scalefusion (Mipangilio ya SSO) na uipakie.
• URL ya Kuingia ya Mtoa Utambulisho: Nakala URL ya OneIdP SSO kutoka kwa Scalefusion na ubandike hapa.
• Aina ya Utambulisho wa SAML: Kuchagua Madai yana jina la mtumiaji la Salesforce.
• Kufunga Ombi Lililoanzishwa na Mtoa Huduma: Kuchagua Uelekezaji Upya wa HTTP.
• Kuangalia Kutoka kwa Mtu Mmoja Kumewashwa.
• URL ya Kuondoka ya Mtoa Kitambulisho Mmoja: Nakala URL ya OneIdP SLO kutoka kwa Scalefusion na ubandike hapa.

4. Bonyeza Kuokoa kukamilisha usanidi.
   
5. Rudi kwenye Dashibodi ya Mizani na bonyeza Inayofuata kuendelea.

Hatua ya 6: Ufikiaji wa Masharti

Ufikiaji wa Masharti hukuruhusu kudhibiti jinsi na kutoka kwa vifaa gani au vivinjari ambavyo watumiaji wanaweza kufikia Salesforce kupitia SSO.

Sera ya Kifaa

Kwa Android, iOS/iPadOS, Windows, macOS, Linux, na ChromeOS, chagua:

• Ikiwa tu kifaa kinasimamiwa na Scalefusion: Watumiaji wanaweza kuingia tu kutoka kwa vifaa vinavyodhibitiwa.
  
• Ikiwa kifaa kinadhibitiwa au OTP kutoka kwa kifaa kinachodhibitiwa:
  
  • Vifaa vinavyosimamiwa huingia moja kwa moja.
    
  • Vifaa visivyodhibitiwa vinahitaji OTP kutoka kwa programu ya Kithibitishaji cha Scalefusion kwenye kifaa kinachodhibitiwa.
    
• Ruhusu MFA/OTP kupitia programu ya wahusika wengine au barua pepe: Huwashwa tu ikiwa Uthibitishaji wa Vigezo Vingi (MFA) umewashwa katika Mipangilio ya Saraka.
  
• Ruka Nenosiri kwenye Vifaa Vinavyosimamiwa: Huwaruhusu watumiaji kwenye vifaa vinavyodhibitiwa kuingia bila kuweka nenosiri (isipokuwa ChromeOS).

Unaweza kusanidi sheria tofauti za kifaa kwa Android/iOS upande wa kushoto na Windows/macOS/Linux/ChromeOS upande wa kulia.

Sera ya Kivinjari

Bainisha ni vivinjari vipi ambavyo watumiaji wanaweza kutumia kufikia Salesforce:

• Kuruhusu vivinjari vyote (chaguo-msingi), au
  
• Zuia kwa vivinjari maalum kama Chrome, Edge, Safari, au Firefox, na mahitaji ya toleo la chini.

Nambari ya toleo kuu pekee ndiyo iliyothibitishwa (kwa mfano, kuweka 23.5.8.10 inaruhusu toleo la 23 na hapo juu).

Vighairi vya Ufikiaji

Unaweza kuruhusu vighairi kwa kesi maalum:

• Vighairi vya Uandikishaji:
  
  • Ruhusu watumiaji kuingia hadi wasajili kifaa chao cha kwanza.
  • Weka kikomo idadi ya vipindi vinavyoruhusiwa kwa kila mtumiaji (1–3).
  • Chagua ni mifumo gani ya uendeshaji ambayo sheria hii inatumika.
    
• Vighairi vya Mtumiaji:
  
  • Ongeza anwani za barua pepe za mtumiaji au uchague watumiaji ambao wanaweza kuruka sera za Ufikiaji wa Masharti.
  • Watumiaji hawa bado wanahitaji kuingia kupitia OneIdP lakini hawatazuiwa na vikwazo vya kifaa/vivinjari.

Bonyeza Inayofuata ikifanyika.

Hatua ya 7: Ujumbe Unaokabiliana na Mtumiaji

Unda au uhariri ujumbe unaoonyeshwa kwa watumiaji wakati ufikiaji umekataliwa au masharti hayajatimizwa:

• Kifaa Kisichotii Eleza jinsi ya kusajili kifaa chao.
• Kivinjari Kisichotii Waambie watumiaji ni vivinjari vipi vinavyotumika.
• Ufikiaji Umekataliwa: Ujumbe wa jumla wa ufikiaji uliozuiwa.

Unaweza kubinafsisha barua pepe hizi au kutumia chaguo-msingi. Bofya Kuokoa ikifanyika.

Mipangilio ya SSO imeundwa na kuorodheshwa kwenye ukurasa wa Usanidi wa SSO kama kadi tofauti yenye jina ambalo umefafanua. Unaweza kuunda usanidi nyingi za SSO kwa njia ile ile.

Hatua ya 8: Kuingia kwa Mtumiaji katika Salesforce baada ya Usanidi wa SSO

Kabla ya watumiaji kuingia, lazima uwashe usanidi wa SSO Usanidi wa Uthibitishaji.

Washa SSO katika Salesforce

1. Katika Salesforce Admin Console, nenda kwa Mipangilio > Mipangilio ya Kampuni > Kikoa Changu.
2. Tembea chini Usanidi wa Uthibitishaji na bonyeza Hariri.

3. Teua kisanduku kilicho karibu na usanidi wako wa SSO chini Huduma ya Uthibitishaji.
4. Kuhakikisha Aina ya Ukurasa wa Kuingia ni kuweka Standard na Login Fomu imewezeshwa.

5. Bonyeza Kuokoa.

Hii huwezesha usanidi wako wa SSO kwa kuingia.

Ingia kupitia SSO

1. Nenda kwa Ukurasa wa Kuingia kwa Wateja wa Salesforce.
   
2. Bonyeza Tumia Kikoa Maalum.

3. Kuingia yako jina la kikoa maalum la kampuni.
   
   • Ili kuipata: Katika Salesforce, nenda kwa Mipangilio > Mipangilio ya Kampuni > Kikoa Changu, kisha nakili URL chini Jina la Kikoa Changu.

4. Bandika kikoa kwenye ukurasa wa kuingia kwa Salesforce na ubofye kuendelea.

5. Kwenye ukurasa unaofuata, bofya Ingia na Mtoa Huduma Tofauti.

6. Chagua Mpangilio wa SSO umeunda mapema.

7. Utaelekezwa kwingine Ukurasa wa kuingia kwenye OneIdP. Weka kitambulisho chako cha OneIdP (kilichoongezwa katika Scalefusion na Salesforce). Bofya Ingia - sasa utaingia kwenye Salesforce.

Hatua ya 9: Kusawazisha Watumiaji Kati ya Scalefusion na Salesforce

Unaweza kusawazisha kiotomatiki watumiaji kati ya Scalefusion na Salesforce kwa kutumia zana za utoaji zilizojengewa ndani za Salesforce.

1. Ndani ya Salesforce Admin Console, Kwenda Mipangilio > Utambulisho > Mipangilio ya Kuingia Mara Moja.
   
2. Badilisha usanidi uliopo wa SSO uliounda.
   
3. Chini ya Utoaji wa Wakati Tu, angalia kisanduku Utoaji wa Mtumiaji Umewezeshwa.

4. Kuchagua Madai yana Kitambulisho cha Shirikisho kutoka kwa kitu cha Mtumiaji kama Aina ya Kitambulisho cha SAML.

5. Bonyeza Kuokoa.

Sasa badilisha kwa Dashibodi ya Mizani:

1. Fungua usanidi wako wa Salesforce SSO.
   
2. Kwenda Mipangilio ya SSO > Sifa Maalum na ingiza kinachohitajika sifa maalum.

Kumbuka: The ProfileId inapaswa kunakiliwa kutoka kwa Salesforce Admin Console chini ya Utawala > Watumiaji > Wasifu.

3. Hifadhi Usanidi wa SSO.

Sasa, mtumiaji anapoingia kwenye Salesforce na vitambulisho vyake vya OneIdP kwa mara ya kwanza, akaunti yake itaundwa kiotomatiki katika Salesforce.

Chagua Scalefusion OneIdP ili Utekeleze SSO kwa Salesforce

Kwa vile timu nyingi zinategemea Salesforce kila siku, kuweka ufikiaji salama wa kuingia katika akaunti imekuwa rahisi kumekuwa kipaumbele cha kwanza. Hiyo ndiyo hasa Scalefusion OneIdP husaidia nayo.

Unapoweka saini moja ya Salesforce kupitia OneIdP, wafanyakazi wako hupata njia moja rahisi na salama ya kuingia. Badala ya kuchanganya manenosiri au kuwa na wasiwasi kuhusu kuingia kwa njia zisizo salama, watumiaji wanaweza kuingia kwa kutumia SSO Salesforce kwa kutumia vitambulisho vinavyoaminika na timu za TEHAMA zinaweza kudhibiti kila kitu kutoka sehemu moja.

Hivi ndivyo OneIdP inavyorahisisha:

• Kuingia Bila Nenosiri: Watumiaji wanaweza kuingia kupitia alama za vidole, OTP, au uaminifu wa kifaa badala ya kukumbuka manenosiri.
  
• Ufikiaji Sifuri wa Uaminifu: Watumiaji walioidhinishwa kwenye vifaa salama pekee ndio wanaoweza kufikia Salesforce.
  
• Usimamizi wa Mtumiaji Kiotomatiki: Wafanyikazi wapya hupata ufikiaji papo hapo, na wanaoondoka hupoteza haraka, hakuna hatua za mwongozo zinazohitajika.
  
• Dashibodi Moja kwa Kila Kitu: IT inaweza kudhibiti ufikiaji wa Salesforce na programu zingine kutoka kwa kiweko kimoja safi na rahisi.
  
• Sera za Ufikiaji Mahiri: Punguza ufikiaji wa Salesforce kulingana na eneo, aina ya kifaa au wakati wa siku ili kuweka mambo salama zaidi.

Kwa kifupi, Scalefusion OneIdP inaongeza safu dhabiti ya usalama bila kufanya kuingia kuwa ngumu. Inakusaidia kusanidi Salesforce SSO haraka na kulinda kila kuingia katika akaunti kuanzia mwanzo hadi mwisho. Watumiaji hupata njia ya haraka zaidi ya kufikia Salesforce, na wasimamizi hupata udhibiti kamili bila kazi ya ziada.

Tazama jinsi Scalefusion OneIdP inavyowezesha Salesforce SSO kwa biashara yako.

Jisajili kwa jaribio la siku 14.

Pata Jaribio la Huru

maswali yanayoulizwa mara kwa mara

1. Kuingia kwa Salesforce Single (SSO) ni nini?

Kuingia kwa Salesforce Moja (SSO) ni njia ya uthibitishaji inayoruhusu watumiaji kufikia Salesforce kwa kutumia seti moja ya vitambulisho vya biashara. Badala ya kudhibiti nywila tofauti za Salesforce, watumiaji huthibitishwa kupitia Mtoa Huduma wa Utambulisho wa kati, na kufanya kuingia kuwa rahisi na salama zaidi.

2. Kwa nini makampuni huwezesha SSO kwa Salesforce?

Makampuni huwezesha Salesforce SSO kuweka uthibitishaji wa mtumiaji katika sehemu moja, kupunguza hatari zinazohusiana na nenosiri, na kurahisisha usimamizi wa ufikiaji. Inasaidia timu za TEHAMA kusimamia watumiaji kwa ufanisi zaidi huku ikiboresha usalama katika timu na idara kubwa.

3. Je, SSO inafanya kazi nje ya ngome yangu ya shirika?

Ndiyo, Salesforce SSO inafanya kazi nje ya ngome ya shirika. Kwa sababu uthibitishaji unashughulikiwa kupitia Mtoa Huduma za Utambulisho zinazotegemea wingu, watumiaji wanaweza kufikia Salesforce kwa usalama kutoka eneo lolote bila kutegemea mtandao wa ndani.

4. Salesforce SSO inaboreshaje mkao wa usalama kwa ujumla?

Salesforce SSO huboresha usalama kwa kuondoa kuingia kwa kutumia nenosiri na kutekeleza sera za uthibitishaji wa kati. Hii hupunguza hatari ya ulaghai, wizi wa sifa, na ufikiaji usioidhinishwa huku ikiwapa timu za TEHAMA mwonekano bora na udhibiti wa ufikiaji wa mtumiaji.

5. Je, Salesforce SSO inachukuliwa kuwa mbinu bora kwa usalama wa CRM?

Ndiyo, Salesforce SSO inachukuliwa sana kama mbinu bora ya usalama wa CRM. Inaimarisha uthibitishaji, hurahisisha udhibiti wa ufikiaji, na inasaidia mifumo ya kisasa ya usalama, na kuifanya iwe bora kwa mashirika yanayotegemea Salesforce kwa data nyeti ya wateja na biashara.