Anpassen des Anmeldevorgangs mit "Meine Domäne"

Lernziele

Nachdem Sie dieses Modul abgeschlossen haben, sind Sie in der Lage, die folgenden Aufgaben auszuführen:

• Erläutern der Vorteile von "Meine Domäne"
  
• Darlegen, wie Sie mit "Meine Domäne" den Zugriff von Benutzern auf Ihre Salesforce-Organisation steuern können
  
• Anpassen der Anmeldeseite
  

Anpassen des URL Ihrer Salesforce-Organisation mit "Meine Domäne"

Hatten Sie schon einmal den Wunsch, die Salesforce-Anmeldeseite für Ihre Benutzer anzupassen? Indem Sie beispielsweise Ihren Firmennamen zum Anmelde-URL hinzufügen? Das Firmenlogo auf der Anmeldeseite anzeigen? Ihren Benutzer ermöglichen, sich mit ihren Google-Anmeldedaten anzumelden? Mit "Meine Domäne" ist all dies und mehr möglich.

Was ist "Meine Domäne"?

Im folgenden Video erfahren Sie mehr über die Salesforce-Funktion "Meine Domäne".

"Meine Domäne" ist wie Ihr ganz persönliches Reich im Salesforce-Universum. Es handelt sich um eine Salesforce-Identitätsfunktion, mit der Sie Ihre Salesforce-Organisation mit einer Unterdomäne ("Reich") innerhalb der Salesforce-Domäne ("Universum") personalisieren können.

Wie sieht das aus? Mit "Meine Domäne" erhalten Ihre Benutzer eine praktische, individuelle Möglichkeit, auf Salesforce zuzugreifen. Statt eines wenig aussagekräftigen URLs, der Ihre Salesforce-Instanz enthält, wie etwa https://na30.salesforce.com, hat Ihr Anmelde-URL die Form https://etwasEchtCooles.my.salesforce.com, wobei gilt:

• etwasEchtCooles entspricht Ihrem Namen für "Meine Domäne": Ihre persönliche Unterdomäne innerhalb der Salesforce-Domäne. Normalerweise ist dies Ihr Firmenname oder ein für Ihre Marke typisches Schlagwort.
  
• .my.salesforce.com ist das Salesforce-Domänensuffix, kurz: Domäne. Bis auf einige seltene Ausnahmen gehören Anmelde-URLs für "Meine Domäne" alle zu dieser Domäne.
  

Auch wenn Sie technisch gesehen eine Unterdomäne erstellen, wird dies mitunter auch als Erstellung von "Meine Domäne" bezeichnet. Möglicherweise wird eine Domäne des Typs "Meine Domäne" auch als "benutzerdefinierte" Domäne bezeichnet, doch "benutzerdefiniert" hat für Salesforce eine spezifische Bedeutung. Benutzerdefinierte Domänen-URLs enden mit Ihrem Domänennamen, z. B. mit mein_unternehmen.com anstelle von salesforce.com. Mit diesem Thema beschäftigen wir uns ein anderes Mal.

Bei einer Domäne des Typs "Meine Domäne" geht es nicht nur um die Bequemlichkeit und das Branding der Anmeldungsumgebung einer Organisation. Die Hauptgründe dafür sind vielmehr die größere Kontrolle über den Anmeldeprozess und die Vereinfachung der Authentifizierung. In Salesforce müssen Sie sogar eine Domäne des Typs "Meine Domäne" einrichten, um Folgendes zu tun:

• Arbeiten in mehreren Salesforce-Organisationen im gleichen Browser
  
• Einrichten von Single Sign-On (SSO) mit externen Identitätsanbietern
  
• Einrichten von Authentifizierungsanbietern wie Google und Facebook, damit sich Benutzer mit den Anmeldeinformationen ihres Accounts in sozialen Netzwerken bei Ihrer Salesforce-Organisation anmelden können
  
• Anpassen der Anmeldeseite Ihrer Organisation mit Ihrem Branding
  

Da die Domäne des Typs "Meine Domäne" so wichtig ist, wird sie bei sämtlichen Organisationen standardmäßig erstellt. Bei Produktionsorganisationen basiert die standardmäßige "Meine Domäne" auf der internen Salesforce-Organisations-ID, wenn "Meine Domäne" nicht bei der Erstellung festgelegt wurde. Wenn Ihnen der "Meine Domäne"-Name für Ihre Organisation nicht gefällt, können Sie ihn ändern. Einzelheiten dazu finden Sie unter Meine Domäne in der Salesforce-Hilfe. 

Festlegen von Richtlinien für "Meine Domäne"

Der Abschnitt "Richtlinien" der Setup-Seite für "Meine Domäne" gibt Ihnen mehr Kontrolle über die Nutzung Ihrer "Meine Domäne". 

Stellen Sie sich dieses Szenario vor. Sie sind Salesforce-Administrator bei Jedeye Technologies. Sie haben bereits eine "Meine Domäne" mit dem Namen "jedeyetech" bereitgestellt. Mit dieser "Meine Domäne" hat Ihre Organisation einen Anmelde-URL mit Branding, https://jedeyetech.my.salesforce.com, und ihre Lightning-Seiten verwenden alle https://jedeyetech.lightning.force.com/. 

Die Leiterin der Marketingabteilung ist begeistert, dass Ihre Marke in Ihren URLs enthalten ist. Sie möchte nicht, dass Ihre Benutzer die Salesforce-Instanz Ihrer Organisation in der Adressleiste ihres Browsers sehen. Sie möchten Ihren Benutzern eine kurze Zeitspanne einräumen, um ihre Lesezeichen zu aktualisieren. 

• Geben Sie unter Setup im Feld "Schnellsuche" den Text Meine Domäne ein und wählen Sie dann Meine Domäne aus.
  
• Klicken Sie unter "Weiterleitung und Richtlinien" auf Bearbeiten.
  

• Anmelderichtlinie: Für eine weitere Sicherheitsebene können Sie festlegen, dass bei Anmeldungen bei Ihrer Salesforce-Organisation Ihr Anmelde-URL für "Meine Domäne" verwendet werden muss. Es gibt verschiedene Möglichkeiten für Benutzer- und SOAP API-Anmeldungen. 
  

• Wenn sich Benutzer mit Ihrer "Meine Domäne" anmelden sollen, wählen Sie in der Produktionsorganisation Anmeldung von https://login.salesforce.com verhindern aus. In einer Sandbox wählen Sie dagegen Anmeldung von https://test.salesforce.com verhindern. Wenn Sie diese Einstellung aktivieren, können Benutzer auch Ihren instanziierten URL, wie https://na77.salesforce.com, nicht für die Anmeldung verwenden.
  Lassen Sie diese Option deaktiviert. Wir möchten weiterhin, dass sich die Benutzer über https://login.salesforce.com anmelden können.
  
• Wenn bei SOAP API-Anmeldungen der Anmelde-URL Ihrer "Meine Domäne" verwendet werden soll, wählen Sie in der Produktionsorganisation SOAP-API-Anmeldung aus https://login.salesforce.com verhindern aus. In einer Sandbox wählen Sie dagegen Anmeldung aus https://test.salesforce.com verhindern. Wenn Sie diese Einstellung aktivieren, können SOAP API Anmeldungen auch Ihren instanziierten URL, wie https://na77.salesforce.com, nicht für die Anmeldung verwenden.
  Lassen Sie diese Option ebenfalls deaktiviert.
  
• Um zur Hauptseite von "Meine Domäneneinstellungen" zurückzukehren, klicken Sie auf Abbrechen.
  

Klicken Sie unter "Redirections (Umleitungen)" auf Edit (Bearbeiten).

• Umleitungsrichtlinie: Kontrollieren Sie, was passiert, wenn Benutzer versuchen, die instanziierten URLs Ihrer Organisation anstelle der "Meine Domäne"-URLs Ihrer Organisation zu verwenden. Wenn ein Benutzer z. B. ein Lesezeichen für https://na139.lightning.force.com/lightning/page/home anstelle des entsprechenden "Meine Domäne"-URL Ihrer Organisation besucht, https://jedeyetech.lightning.force.com/lightning/page/home.
  Sie können zwischen drei Umleitungsrichtlinien wählen. Ehe wir etwas ändern, sollten wir uns die Optionen genauer ansehen.
  

• Auf die gleiche Seite innerhalb der Domäne umleiten: Ermöglichen Sie Benutzern weiterhin den Zugriff auf Ihre Organisation über Ihre instanzierten Salesforce-URLs sowie die "Meine Domäne"-URLs mit Branding. Diese Option mag zwar bequem sein, aber Ihre Benutzer müssen dann nicht auf Ihre Organisation mit Ihrem Branding zugreifen.
  
• Mit Warnung auf die gleiche Seite innerhalb der Domäne umleiten: Erinnern Sie Benutzer daran, Ihre "Meine Domäne"-URLs zu verwenden, ehe sie zu Ihrer Organisation umgeleitet werden. Dies kann dazu beitragen, das Benutzerverhalten so zu ändern, dass die Benutzer zu den URLs mit Branding wechseln. Für die Zwecke des Szenarios von Jedeyetech klingt dies nach dem, was wir uns wünschen.
  
• Nicht umleiten (empfohlen): Verlangen Sie von Benutzern, dass sie beim Zugriff auf Ihre Organisation den Anmelde-URL von "Meine Domäne" verwenden. Bei dieser Einstellung wird erwartet, dass Ihre Benutzer auf die neuen "Meine Domäne"URLs umgestellt haben. Falls nicht, erhalten sie einen Fehler, wenn sie versuchen, die instanzierten Salesforce-URLs Ihrer Organisation zu verwenden.
  

• Letztendlich möchten Sie jeden dazu zwingen, die "Meine Domäne"-URLs mit dem Branding von Jedeye Tech zu verwenden. Doch vorerst möchten Sie Ihren Benutzern eine gewisse Zeitspanne einräumen, ihre Lesezeichen zu aktualisieren. Wählen Sie also die Umleitungsrichtlinie Mit Warnung auf die gleiche Seite innerhalb der Domäne umleiten aus.
  
• Klicken Sie auf Speichern.
  

Wenn Benutzer nun versuchen, über eine instanziierte URL auf Ihre Organisation zuzugreifen, erhalten sie eine Meldung mit der Aufforderung, ihre Lesezeichen zu aktualisieren.

Diese Option eignet sich für ein paar Tage, um Benutzern den Übergang zu den "Meine Domäne"-URLs Ihrer Organisation zu erleichtern. Danach können Sie Ihre "Meine Domäne" erneut aktualisieren, um die empfohlene Richtlinie für die Umleitung zu verwenden: Nicht umleiten.

Wenn Sie Ihre "Meine Domäne" umbenennen, leitet Salesforce Ihre früheren "Meine Domäne"-URLs zu Ihrer aktuellen "Meine Domäne" um. Wenn Sie z. B. Ihren "Meine Domäne"-Namen von jedeyeInc in jedeyeTech ändern, werden an https://jedeyeInc.lightning.force.com gesendete Anforderungen automatisch an https://jedeyeTech.lightning.force.com weitergeleitet. Die Richtlinie für die Umleitung von "Meine Domäne" hat keinen Einfluss auf diese Umleitung. Wenn Sie nicht möchten, dass Anforderungen an Ihre vorherige "Meine Domäne" umgeleitet werden, lesen Sie den Abschnitt Deaktivieren oder Entfernen Ihrer vorherigen "Meine Domäne" in der Salesforce-Hilfe.

Anpassen der Anmeldeseite

Sie haben die Anmelderichtlinien für Ihre "Meine Domäne" festgelegt. Jetzt können Sie damit beginnen, Ihre Anmeldeseite individuell anzupassen. Versehen Sie Ihre Anmeldeseite mit Branding, damit die Benutzer Ihre Website erkennen, ohne sich den URL in der Adressleiste ansehen zu müssen.

Zum Branding Ihrer Anmeldeseite können Sie ein Firmenlogo hinzufügen, den Hintergrund ändern und die rechte Seite durch ein eigenes Bild oder eigenen Inhalt ersetzen. Dieser Bereich eignet sich hervorragend für Ankündigungen, die Ihre Benutzer gleich beim Anmelden sehen sollen.

1. Falls Sie sich noch nicht auf der Seite "My Domain (Meine Domäne)" befinden, geben Sie in Setup im Feld "Quick Find (Schnellsuche)" My Domain (Meine Domäne) ein und wählen dann My Domain (Meine Domäne) aus.
   

Klicken Sie unter "Authentifizierungskonfiguration" auf Bearbeiten.

2. Ändern Sie "Anmeldeseitentyp" nicht. Diese Optionen kommt ins Spiel, wenn Sie ändern möchten, wie sich Benutzer anmelden. Vorerst bleiben Sie bei der Standardanmeldung mit Benutzername und Kennwort.
   
3. Laden Sie als "Logodatei" ein Bild Ihres Firmenlogos hoch. Das Logo wird links oben auf der Anmeldeseite angezeigt. Es sind Bilder im JPG-, GIF- und PNG-Format mit maximal 100 KB zulässig. Die maximale Bildgröße beträgt 250 mal 125 Pixel.
   
4. Ändern Sie bei "Hintergrundfarbe" die Hintergrundfarbe Ihrer Anmeldeseite. Geben Sie dazu entweder einen hexadezimalen Farbcode ein oder klicken Sie auf die Schaltfläche für die Farbauswahl .
   
5. Um den Inhalt rechts auf der Anmeldeseite zu aktualisieren, füllen Sie "URL rechter Frame" aus. Der Inhalt wird auf etwa die Hälfte der Seitengröße skaliert. In Ihrer Produktionsorganisation geben Sie den URL einer Datei ein, die unter einem URL mit SSL-Verschlüsselung und dem Präfix https:// gehostet wird. Geben Sie vorerst den URL eines Archivbilds von Lorem Picsum ein.
   
6. Lassen Sie die Authentifizierungsmethoden außen vor. Aktivieren Sie nicht die Optionen zur Verwendung des nativen Browsers für die Benutzerauthentifizierung unter iOS oder Android. Diese Optionen unterstützen Authentifizierungsmethoden wie die delegierte Authentifizierung bis zur zertifikatsbasierten Authentifizierung für Benutzer von Salesforce- und Mobile SDK-Anwendungen auf mobilen Geräten. Weitere Informationen dazu finden Sie im Entwicklerhandbuch für das Salesforce Mobile SDK. Diese Optionen haben jedoch keinen Einfluss auf das Branding der Anmeldeseite unserer Organisation, weshalb wir diese nicht ändern.
   
7. Klicken Sie auf Speichern.
   
8. Melden Sie sich ab und wieder an. Sie werden mit einer neuen Anmeldeseite begrüßt.
   

Fertig!

Glückwunsch Administrator! Sie haben die Umleitungsrichtlinie für "Meine Domäne" festgelegt und Ihre Anmeldeseite so angepasst, dass sie das Branding Ihres Unternehmens widerspiegelt. Die Leiterin der Marketingabteilung ist begeistert, dass Ihre Salesforce-Organisation Ihre Marke widerspiegelt.

Ressourcen

• Salesforce-Hilfe: Meine Domäne
• Entwicklerhandbuch für das Salesforce Mobile SDK: Verwenden der erweiterten Authentifizierung