# Configuración del inicio de sesión único (SSO) para Salesforce

## Solución:

Salesforce se considera un gigante en lo que se refiere a aplicaciones en la nube que le ayudan a impulsar sus ventas. La mayoría de las empresas de todo el mundo utilizan Salesforce CRM para gestionar toda la información de sus clientes y socios desde una única consola. ¿No sería estupendo que su equipo de ventas pudiera tener una experiencia de inicio de sesión simple en todas las aplicaciones críticas para el negocio que hacen parte del paquete de software de Salesforce? La función de [inicio de sesión único (SSO)](https://www.manageengine.com/latam/self-service-password/solucion-empresarial-inicio-de-sesion-unico-sso.html) de ADSelfService Plus hace exactamente eso.

Una vez que haya configurado el SSO para Salesforce en ADSelfService Plus, los usuarios finales podrán acceder fácilmente a todas sus aplicaciones de Salesforce con sólo sus credenciales de **Active Directory** o Windows. Estos son los pasos para configurar el SSO para Salesforce.

## Prerrequisitos

1. Asegúrese de que se puede acceder al servidor de ADSelfService Plus a través de una conexión HTTPS (la URL de acceso debe estar configurada como HTTPS). Para ver los pasos detallados, haga clic aquí.
2. Inicie sesión en **ADSelfService Plus** como administrador.
3. Vaya a **Configuración → Autoservicio → Sincronización de contraseñas/Inicio de sesión únic → Agregar aplicación**, y seleccione **Salesforce** entre las aplicaciones que se muestran.

   ![configuring-sso-with-salesforce](https://www.manageengine.com/latam/self-service-password/images/configuring-sso-with-salesforce-01.png)

   **Nota**: También puede encontrar la aplicación de Salesforce que necesita usando la barra de búsqueda situada en el panel izquierdo, o la opción de navegación en el panel derecho.

4. Haga clic en **Detalles de IdP** en la esquina superior derecha de la pantalla.
5. En la ventana emergente que aparece, descargue el certificado SSO haciendo clic en **Descargar metadatos**.

   ![configuring-sso-with-salesforce](https://www.manageengine.com/latam/self-service-password/images/configuring-sso-with-salesforce-02.png)

## Pasos para configurar Salesforce

1. Inicie sesión en **Salesforce** con credenciales de administrador.

   **Nota**: Los siguientes pasos hacen referencia a Salesforce Lightning.

2. Haga clic en el icono de **Engranaje** de la esquina superior derecha.

   ![configuring-sso-with-salesforce](https://www.manageengine.com/latam/self-service-password/images/configuring-sso-with-salesforce-03.png)

3. Vaya a **Configuración → Ajustes** (en el menú del panel izquierdo) → **Identidad → Ajustes de inicio de sesión único.**
4. Haga clic en **Editar**.
5. Seleccione **SAML habilitado** y haga clic en **Guardar**.

   ![configuring-sso-with-salesforce](https://www.manageengine.com/latam/self-service-password/images/configuring-sso-with-salesforce-04.png)

6. Haga clic en **Nuevo desde archivo de metadatos** en "Ajustes de inicio de sesión único SAML".
7. Cargue el archivo de metadatos descargado en el paso 5 de los prerrequisitos y luego haga clic en "Crear".

   ![configuring-sso-with-salesforce](https://www.manageengine.com/latam/self-service-password/images/configuring-sso-with-salesforce-05.png)

8. Modifique el **Nombre** y el **Nombre de API** con nombres válidos como referencia.
9. Haga clic en **Guardar**.

   ![configuring-sso-with-salesforce](https://www.manageengine.com/latam/self-service-password/images/configuring-sso-with-salesforce-06.png)

10. Copie la **URL de inicio de sesión**, que será su URL de redirección SAML cuando configure ADSelfService Plus.
11. Para asignar el inicio de sesión SSO a una página de inicio de sesión de un dominio concreto:
    - Vaya a **Ajustes** (en el menú del panel izquierdo) > **Ajustes de la empresa > Mi dominio**.
    - Haga clic en **Editar** en *Editar configuración de autenticación* del dominio requerido.
    - Select SSO configuration under **Authentication Service**.
    - Haga clic en **Guardar**.

## Pasos para configurar ADSelfService Plus:

1. Ahora, vaya a la página de configuración de Salesforce de ADSelfService Plus.
2. Ingrese el **Nombre de la aplicación** y una **Descripción**.
3. Ingrese el **Nombre de dominio** de su cuenta de **Salesforce**. Por ejemplo, si utiliza usuario@thinktodaytech.com para iniciar sesión en Salesforce, thinktodaytech.com será el nombre de dominio.
4. En el campo **Asignar políticas** seleccione las políticas para las que se debe habilitar el SSO.

   **Nota**: ADSelfService Plus le permite crear políticas basadas en OU y grupos para sus dominios de AD. Para crear una política, vaya a **Configuración → Autoservicio → Configuración de políticas → Agregar nueva política**.

5. Seleccione **Habilitar el inicio de sesión único**.
6. Para el campo de **URL de redirección SAML**, ingrese la URL de inicio de sesión que guardó en el paso 10 de los Pasos para configurar Salesforce.
7. Haga clic en **Agregar aplicación**.

   ![configuring-sso-with-salesforce](https://www.manageengine.com/latam/self-service-password/images/configuring-sso-with-salesforce-07.png)

   Sus usuarios ya pueden iniciar sesión en Salesforce a través de ADSelfService Plus.

ADSelfService Plus también permite a los usuarios acceder a sus cuentas de Salesforce desde su consola web con solo un clic.