Configurar el inicio de sesión único para usuarios internos

• La gestión de contraseñas requiere menos tiempo.
• Los empleados pueden ahorrar tiempo si no tienen que iniciar sesión manualmente en Salesforce. ¿Sabía que los usuarios tardan de 5 a 20 segundos en iniciar sesión en una aplicación en línea? Estos segundos suman tiempo.
• Más usuarios usan Salesforce. Los usuarios pueden enviar vínculos a registros e informes de Salesforce y los destinatarios pueden abrirlos con un solo clic.
• Puede gestionar el acceso a información confidencial desde una sola ubicación.

En esta unidad, le mostramos cómo configurar SSO entrante. Los usuarios inician sesión en otra ubicación, como una aplicación local, y acceden a Salesforce sin necesidad de iniciar sesión. Además, puede configurar SSO saliente para que los usuarios inicien sesión en Salesforce y accedan a otros servicios sin tener que volver a iniciar sesión. Reservaremos este tema para otro módulo.

No olvide la MFA

¿Recuerda el requisito de MFA que mencionamos en la primera unidad? Así es, también se aplica a los usuarios de SSO. Aunque los empleados puedan acceder a Salesforce mediante una aplicación local o un proveedor de identidad de SSO, deben completar la MFA primero.

Aunque aquí no hablamos de cómo aplicar la MFA a los usuarios de SSO, no se preocupe, hay una manera sencilla de hacerlo. Para utilizar el servicio de la MFA incluido en Salesforce para su configuración de SSO, consulte Utilizar Salesforce MFA para SSO en la Ayuda de Salesforce. O bien, si su proveedor de SSO ofrece un servicio de MFA, puede requerir la MFA cuando los usuarios inicien sesión en su proveedor en lugar de cuando accedan a Salesforce.

No, un Id. de federación no es propiedad de una organización de envío interestelar con diseños incomprensibles. Es básicamente un término que la industria de la identidad usa para hacer referencia a un Id. de usuario único.

Normalmente, asigna un Id. de federación a una cuenta de usuario. Cuando configura SSO en su entorno de producción, puede asignar el Id. de federación para varios usuarios a la vez con herramientas como el Cargador de datos de Salesforce. De momento, vamos a configurar una cuenta para Sia Thripio, una nueva empleada de Jedeye Tech.

1. En Configuración, escriba Users (Usuarios) en el cuadro Búsqueda rápida y, a continuación, seleccione Usuarios.
2. Haga clic en Modificar junto al nombre de Sia.
3. En Información de inicio de sesión único, introduzca el Id. de federación: sia@jedeye-tech.com. Sugerencia: Un Id. de federación debe ser único para cada usuario en una organización. Es por eso que el nombre de usuario es tan útil. Pero si el usuario pertenece a varias organizaciones, utilice el mismo Id. de federación para la usuario en cada organización.
4. Haga clic en Guardar.

En la parte de Salesforce, establecemos la configuración de SAML. SAML es el protocolo que Salesforce Identity usa para implementar SSO.

Sugerencia: Va a trabajar tanto en la organización de Salesforce Developer como en la aplicación Axiom. Manténgalas abiertas en ventanas del explorador independientes para poder copiar y pegar entre ambas.

1. En una nueva ventana del explorador , vaya a https://axiomsso.herokuapp.com.
2. Haga clic en Comprobador y proveedor de identidad de SAML.
3. Haga clic en Descargar el certificado del proveedor de identidad. Dado que debe cargar este certificado más adelante en la organización de Salesforce, recuerde dónde lo ha guardado.
4. En su organización de Salesforce, en Configuración, introduzca Single (Único) en el cuadro Búsqueda rápida y, a continuación, seleccione Configuración de inicio de sesión único.
5. Haga clic en Modificar.
6. Seleccione SAML Activado.
7. Haga clic en Guardar.
8. En Configuración de inicio de sesión único de SAML:
   1. Haga clic en Nuevo.
   2. Introduzca los siguientes valores.
      • Nombre: Axiom Test App (Aplicación de prueba Axiom)
      • Emisor: https://axiomsso.herokuapp.com
      • Certificado de proveedor de identidad: seleccione el archivo que ha descargado en el paso 3.
      • Solicitar método de firma: Seleccione RSA-SHA1.
      • Tipo de identidad de SAML: seleccione La afirmación contiene el Id. de federación del objeto de usuario.
      • Ubicación de entidad de SAML: seleccione La identidad se encuentra en el elemento de identificador de nombre de la declaración de asunto.
      • El proveedor de servicio ha iniciado el enlace de solicitud: seleccione Redirigir HTTP.
      • Id. de la entidad: Introduzca su URL de Mi dominio, que se muestra en la página de configuración de Mi dominio de su organización. Asegúrese de que el Id. de entidad incluye "https" y hace referencia al dominio de Salesforce. Debe ser algo parecido a esto: https://mydomain-dev-ed.develop.my.salesforce.com.
9. Haga clic en Guardar y deje la página del explorador abierta.

Debe completar varios campos del siguiente formulario de Axiom. No puede ser más fácil. Dado que va a proporcionar la configuración de SSO de Salesforce, mantenga dos ventanas del explorador abiertas (una para Salesforce y otra para Axiom).

1. Vuelva a la aplicación web Axiom. Si no tiene la aplicación abierta en una ventana del explorador, vaya a https://axiomsso.herokuapp.com.
2. Haga clic en Comprobador y proveedor de identidad de SAML.
3. Haga clic en el vínculo genere una respuesta de SAML.
4. Introduzca los siguientes valores. Deje el resto de los campos como están.
   • Versión de SAML: 2.0
   • Nombre de usuario o Id. de federación: El Id. de federación desde la página Usuario de Salesforce de Sia
   • Emisor: https://axiomsso.herokuapp.com
   • URL de destinatario: La dirección URL de la página Configuración de inicio de sesión único de SAML de Salesforce. ¿No la encuentra? Está en la parte inferior de la página (en la sección Extremos con la etiqueta URL de inicio de sesión.
   • Id. de entidad: El Id. de entidad de la página Configuración de inicio de sesión único de SAML de Salesforce.

Cuando haya terminado, la página de configuración de Axiom será similar a la siguiente:

1. En la ventana del explorador para la configuración de Axiom, haga clic en Solicitar respuesta de SAML. (Esta opción se encuentra al final).
2. Axiom genera la afirmación SAML en XML. ¿No le recuerda esto al lenguaje usado por un robot para comunicarse con un puesto de condensadores de humedad en el desierto? Examínelo de nuevo. Si lo piensa, no es tan complicado. Para acceder a la información de interés, desplácese por el XML.
3. Haga clic en Iniciar sesión.

Si todo es correcto, inicia sesión como Sia en su página de inicio de Salesforce. La aplicación Axiom le permite iniciar sesión en su organización de Salesforce como el usuario con el Id. de federación asignado.

Enhorabuena. Acaba de configurar SSO para Salesforce para los usuarios que acceden a Salesforce desde otra aplicación. Ocupe su lugar en el escenario para recibir su insignia.

• Ayuda de Salesforce: Flujos de SSO de SAML
• Ayuda de Salesforce: Configurar Salesforce como proveedor de servicios con el inicio de sesión único de SAML
• Video de Salesforce: Configurar el inicio de sesión único de SAML con Salesforce como proveedor de identidad