Konfigurowanie OpenID SSO dla Salesforce

Te kroki pokazują, jak skonfigurować funkcję pojedynczego logowania (SSO) przy użyciu OpenID Connect między ManageEngine ADSelfService Plus a Salesforce.

1. Zaloguj się do ADSelfService Plus jako Super administrator.
2. Przejdź do Konfiguracja > Synchronizacja haseł / Jednolite logowanie i kliknij Dodaj aplikację. Wybierz Salesforce z listy.
Uwaga: Możesz również użyć paska wyszukiwania w lewym górnym rogu, aby wyszukać aplikację.
3. Kliknij na Szczegóły IdP i wybierz zakładkę SSO (OAuth/OpenID Connect).
4. Skopiuj ID klienta, Tajemnicę klienta, Wydawcę, URL punktu końcowego autoryzacji, URL punktu końcowego tokenu oraz URL punktu końcowego użytkownika.

Kroki konfiguracji Salesforce (dostawcy usług)

1. Zaloguj się do Salesforce przy użyciu danych logowania administratora.
2. Przejdź do strony Ustawienia z ikony Trybiku w prawym górnym rogu.

3. Wyszukaj Auth.Provider w polu szybkiego wyszukiwania / wyszukiwania w lewym górnym rogu. Tutaj możesz dodać nowych dostawców uwierzytelniania.
4. Kliknij Nowy, aby dodać nowego dostawcę uwierzytelniania.
5. Wybierz typ dostawcy jako Open ID Connect.

6. Wprowadź Nazwę i Suffix URL, które będą używane w wygenerowanych przez Salesforce adresach URL konfiguracji klienta, zgodnie z Twoimi preferencjami.
7. Wypełnij następujące pola odpowiednimi szczegółami zapisanymi w kroku 4 wymagań wstępnych:
• Klucz konsumenta: ID klienta
• Tajemnica konsumenta: Tajemnica klienta
• Wydawca tokenów: Wydawca
• URL punktu końcowego autoryzacji: URL punktu końcowego autoryzacji
• URL punktu końcowego tokenu: URL punktu końcowego tokenu
• URL punktu końcowego informacji o użytkowniku: URL punktu końcowego użytkownika

8. Teraz kliknij link Automatycznie utwórz szablon obsługi rejestracji pod Obsługą rejestracji. Obsługa rejestracji to fragment kodu, który dopasowuje atrybuty dostawcy usług do odpowiednich atrybutów dostawcy tożsamości.
9. Dla pola Wykonaj rejestrację jako podaj dane konta administratora Salesforce.
10. Kliknij Zapisz.

11. Po zapisaniu skopiuj URL zwrotny, ponieważ będzie on wymagany jako URL przekierowania logowania w konfiguracji ADSelfService Plus.

12. Teraz kliknij link obok handlera rejestracji.

13. Przejdź do zakładki Klasa Ciała i zastąp istniejący kod następującym kodem:

global class IDMPOIDCHandler implements Auth.RegistrationHandler{

global User createUser(Id portalId, Auth.UserData data){

//Użytkownik jest autoryzowany, więc twórz jego użytkownika Salesforce

User u = new User();

String username = data.email;

List userList = [Select Id, Name, Email, UserName From User Where ( UserName =: username) AND isActive = true ];

if(userList != null && userList.size() > 0) {

u = userList.get(0);

}

return u;

}

global void updateUser(Id userId, Id portalId, Auth.UserData data){

User u = new User(id=userId);

update(u);

}

}


14. Teraz, aby dodać instancję ADSelfService Plus na ekranie logowania Salesforce, przejdź do Administrowanie → Zarządzanie domeną → Moja domena.
15. Kliknij przycisk Edytuj obok Konfiguracja uwierzytelniania.

16. Na następnej stronie zaznacz pole obok instancji ADSelfService Plus w sekcji Usługa uwierzytelniania. Kliknij Zapisz.

Kroki konfiguracji ADSelfService Plus (dostawca tożsamości)

1. Przełącz się z powrotem na stronę konfiguracji Salesforce ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis według własnych preferencji.
3. Wprowadź Nazwę domeny swojego konta Salesforce. Na przykład, jeśli twoja nazwa użytkownika Salesforce to johnwatts@thinktodaytech.com, to thinktodaytech.com jest twoją nazwą domeny.
4. Wybierz polityki z rozwijanego menu Przypisz polityki, aby zdecydować, dla kogo ta ustawienie będzie miało zastosowanie.
5. Zaznacz pole obok Włącz OAuth/OpenID Connect.
6. Wprowadź URL zwrotny, który zapisałeś w kroku 11 konfiguracji Salesforce w polu URL przekierowania logowania.
7. Zakresy określają poziom dostępu, jaki ma token dostępu. Zakresy są zazwyczaj podawane w żądaniu autoryzacji, więc nie musisz ich tutaj określać. Jeśli zakresy nie są podane przez twojego dostawcę usług, musisz je dodać w tym polu.

8. Kliknij Dodaj aplikację aby zapisać te ustawienia.
9. Adres URL Znanej konfiguracyjnej w oknie szczegółów IdP zawiera wszystkie wartości końcowych punktów, obsługiwane zakresy, tryby odpowiedzi, tryby uwierzytelniania klienta oraz szczegóły klienta. Możesz to przedstawić swojemu dostawcy usług, jeśli zajdzie taka potrzeba.