Personnalisation de votre processus de connexion avec Mon domaine

Objectifs de formation

Après avoir terminé ce module, vous pourrez :

• Présenter les avantages de Mon domaine
  
• Expliquer comment Mon domaine vous permet de contrôler la manière dont les utilisateurs accèdent à votre organisation Salesforce
  
• Personnaliser votre page de connexion
  

Personnaliser votre URL d'organisation Salesforce avec Mon domaine

Vous est-il déjà arrivé de vouloir adapter l’expérience de connexion Salesforce à vos utilisateurs ? Par exemple, de vouloir ajouter le nom de votre entreprise à l'URL de connexion ? D'afficher votre logo sur la page de connexion ? De permettre à vos utilisateurs de se connecter avec leurs identifiants Google ? Mon domaine vous permet de faire tout cela, et bien plus encore.

Qu'est-ce que Mon domaine ?

Regardons cette vidéo pour en savoir plus sur Mon domaine de Salesforce.

Mon domaine s’apparente à votre propre empire au sein de l’univers Salesforce. Il s’agit d’une fonctionnalité de Salesforce Identity qui vous permet de personnaliser votre organisation Salesforce grâce à un sous-domaine (l’empire) au sein du domaine Salesforce (l’univers).

Comment cela fonctionne-t-il ? Avec Mon domaine, vos utilisateurs disposent d’un moyen personnalisé et pratique d’accéder à Salesforce. Au lieu d’une URL sans signification mentionnant votre instance Salesforce, comme https://na30.salesforce.com, votre URL de connexion ressemble à https://UnNomTrèsSympa.my.salesforce.com où :

• UnNomTrèsSympa représente votre nom Mon Domaine, c’est-à-dire votre sous-domaine personnalisé au sein du domaine Salesforce. Il s'agit généralement du nom de votre entreprise ou d'un élément moteur de votre marque.
  
• my.salesforce.com est le suffixe de domaine Salesforce (ou, plus simplement, le domaine). À quelques rares exceptions près, les URL de connexion Mon domaine appartiennent toutes à ce même domaine.
  

Même si techniquement vous créez un sous-domaine, vous pourrez parfois lire qu’il s’agit de la création d’une instance Mon domaine. Vous pourrez peut-être également lire qu’un Mon domaine est un domaine « personnalisé », mais le mot « personnalisé » a un sens particulier pour Salesforce. Les URL de domaines personnalisés se terminent par votre nom de domaine, par exemple monentreprise.com, et non salesforce.com. C’est un sujet pour un autre jour.

Le fait de disposer d’un Mon Domaine n’offre pas seulement une expérience de connexion pratique et personnalisée à une organisation. Il permet de mieux contrôler votre processus de connexion et de simplifier l’authentification. D’ailleurs, Salesforce exige que vous disposiez d’un Mon Domaine actif si vous souhaitez :

• travailler dans plusieurs organisations Salesforce avec le même navigateur ;
  
• configurer l’authentification unique (SSO) avec des fournisseurs d’identité tiers ;
  
• configurer des fournisseurs d’authentification, tels que Google et Facebook, pour permettre aux utilisateurs de se connecter à votre organisation Salesforce avec les identifiants de leurs comptes sociaux ;
  
• personnaliser la page de connexion de votre organisation en y apposant votre marque.
  

Comme il est important de disposer d’un Mon domaine, toutes les organisations en obtiennent un par défaut. Pour les organisations de production, si un Mon domaine n’a pas été spécifié lors de la création, votre nom Mon domaine par défaut est créé à partir de votre ID interne d’organisation Salesforce. Si vous n’aimez pas le nom du Mon domaine de votre organisation, vous pouvez le modifier. Reportez-vous à l’article Mon domaine dans l’aide Salesforce pour obtenir plus de détails. 

définition des stratégies de Mon domaine

La section Stratégies de la page de configuration de Mon domaine vous donne davantage de contrôle sur la manière dont votre Mon domaine est utilisé. 

Plongeons-nous dans un scénario fictif. Vous êtes administrateur Salesforce chez Jedeye Technologies. Vous avez déjà un nom de Mon domaine déployé : jedeyetech. Avec ce Mon domaine, votre organisation dispose d’une URL de connexion personnalisée, https://jedeyetech.my.salesforce.com, et ses pages Lightning utilisent toutes https://jedeyetech.lightning.force.com/. 

Votre directrice marketing est ravie que votre marque soit incluse dans vos URL. Elle préfère que vos utilisateurs ne voient pas l’instance Salesforce de votre organisation dans la barre d’adresse de leur navigateur. Vous souhaitez donner à vos utilisateurs un peu de temps pour mettre à jour leurs favoris. 

• Dans Setup (Configuration), saisissez My Domain (Mon domaine) dans la zone Quick Find (Recherche rapide), puis sélectionnez My Domain (Mon domaine).
  
• Sous Routing and Policies (Acheminement et politiques), cliquez sur Edit (Modifier).
  

• Stratégie de connexion : pour davantage de sécurité, vous pouvez exiger que les connexions à votre organisation Salesforce s’effectuent par le biais de votre URL de connexion Mon domaine. Il existe des options distinctes pour les connexions utilisateur et les connexions de l’API SOAP. 
  

• Pour exiger que les utilisateurs se connectent avec votre Mon domaine, dans le cadre d’une organisation de production, sélectionnez Empêcher la connexion depuis https://login.salesforce.com. Dans le cadre d’une organisation sandbox, sélectionnez Prevent login from https://test.salesforce.com (Empêcher la connexion depuis https://test.salesforce.com). Lorsque vous activez ce paramètre, les utilisateurs ne peuvent pas non plus utiliser votre URL instanciée, comme https://na77.salesforce.com, pour se connecter.
  Laissez cette option désélectionnée. Nous souhaitons que les utilisateurs puissent toujours se connecter à partir de l’adresse https://login.salesforce.com.
  
• Pour exiger que les connexions de l’API SOAP s’effectuent par le biais de votre URL de connexion Mon domaine, dans le cadre d’une organisation de production, sélectionnez Empêcher la connexion de l’API SOAP à partir de https://login.salesforce.com. Dans le cadre d’une organisation sandbox, sélectionnez Prevent login from https://test.salesforce.com (Empêcher la connexion depuis https://test.salesforce.com). Lorsque vous activez ce paramètre, les connexions de l’API SOAP ne peuvent pas non plus s’effectuer par le biais de votre URL instanciée, comme https://na77.salesforce.com.
  Laissez également cette option désélectionée.
  
• Pour revenir à la page My Domain Settings (Paramètres de mon domaine) principale, cliquez sur Cancel (Annuler).
  

Sous Redirections, cliquez sur Edit (Modifier).

• Stratégie de redirection : contrôlez ce qui se passe lorsque les utilisateurs essaient d’utiliser les URL instanciées de votre organisation au lieu des URL Mon domaine. Cela arrive, par exemple, lorsqu’un utilisateur passe par le favori https://na139.lightning.force.com/lightning/page/home au lieu de l’URL Mon domaine équivalente de votre organisation, à savoir https://jedeyetech.lightning.force.com/lightning/page/home.
  Vous pouvez choisir entre trois stratégies de redirection. Avant de changer quoi que ce soit, passons en revue ces options.
  

• Rediriger vers la même page au sein du domaine : permet aux utilisateurs de continuer d’accéder à votre organisation à partir de vos URL Salesforce instanciées en plus de vos URL Mon domaine personnalisées. Cette option peut être pratique, mais elle n’obligera pas vos utilisateurs à accéder à votre organisation personnalisée.
  
• Rediriger vers la même page au sein du domaine avec un avertissement : rappelle aux utilisateurs d’utiliser vos URL Mon domaine avant de les rediriger vers votre organisation. Cela peut aider à modifier le comportement des utilisateurs pour les faire passer aux URL personnalisées. Dans le cas de Jedeyetech, c’est l’option à privilégier.
  
• Don’t redirect (Ne pas rediriger) (recommandé) : permet d’exiger des utilisateurs qu’ils utilisent votre URL de connexion Mon domaine pour accéder à votre organisation. On s’attend alors à ce que vos utilisateurs utilisent les nouvelles URL Mon domaine. Dans le cas contraire, ils reçoivent un message d’erreur lorsqu’ils tentent d’utiliser les URL Salesforce instanciées de votre organisation.
  

• À terme, vous voulez inciter tout le monde à utiliser les URL Mon domaine de Jedeye Tech. Mais pour l’instant, vous voulez donner à vos utilisateurs un peu de temps pour mettre à jour leurs favoris. Sélectionnez la stratégie de redirection Rediriger vers la même page au sein du domaine avec un avertissement.
  
• Cliquez sur Enregistrer.
  

Désormais, lorsque les utilisateurs tentent d’accéder à votre organisation à l’aide d’une URL instanciée, ils reçoivent un message les encourageant à mettre à jour leurs favoris.

Il est pratique d’utiliser cette option pendant quelques jours pour aider les utilisateurs à apprendre à utiliser les nouvelles URL Mon Domaine de votre organisation. Après cela, vous pouvez à nouveau mettre à jour votre Mon domaine pour utiliser la stratégie de redirection recommandée : Don’t redirect (Ne pas rediriger).

Lorsque vous renommez votre Mon domaine, Salesforce redirige vos URL Mon domaine précédentes vers votre Mon domaine actuel. Par exemple, si vous modifiez votre nom Mon domaine « jedeyeInc » en « jedeyeTech », les demandes envoyées à https://jedeyeInc.lightning.force.com sont automatiquement redirigées vers https://jedeyeTech.lightning.force.com. La stratégie de redirection Mon domaine n’a aucun effet sur cette redirection. Si vous ne souhaitez pas que les requêtes adressées à votre Mon domaine précédent soient redirigées, consultez l’article Suppression ou retrait de votre Mon domaine précédent dans l’aide Salesforce.

Personnalisation de votre page de connexion

Vous avez défini vos politiques de connexion Mon domaine. Vous êtes maintenant prêt à vous approprier votre page de connexion. Affichez votre marque sur votre page de connexion pour permettre à vos utilisateurs de reconnaître votre site sans avoir à regarder l’URL dans la barre du navigateur.

Vous pouvez personnaliser votre page de connexion en ajoutant un logo d'entreprise, en modifiant le fond et en remplaçant le côté droit par votre propre image ou par un message. Cette zone est utile pour faire des annonces que vous souhaitez que les utilisateurs puissent voir lorsqu'ils se connectent.

1. Si vous n’êtes pas sur la page My Domain (Mon domaine), depuis Configuration, saisissez My Domain (Mon domaine) dans la zone Quick Find (Recherche rapide), puis sélectionnez My Domain (Mon domaine).
   

Sous Authentication Configuration (Configuration d’authentification), cliquez sur Edit (Modifier).

2. Ne modifiez pas l’option Type de page de connexion. Celle-ci entre en jeu lorsque vous souhaitez modifier le mode de connexion des utilisateurs. Pour l’instant, vous conservez le nom d’utilisateur et le mot de passe standard.
   
3. Pour Fichier du logo, chargez une image du logo de votre entreprise. Le logo s’affiche en haut à gauche de la page de connexion. Les images peuvent être des fichiers .jpg, .gif ou .png d'une taille maximale de 100 Ko. La taille maximale de l'image est de 250 par 125 pixels.
   
4. Pour Couleur d’arrière-plan, saisissez un code couleur hexadécimal ou cliquez sur le sélecteur de couleur pour modifier la couleur de l’arrière-plan de votre page de connexion.
   
5. Pour mettre à jour le contenu du côté droit de la page de connexion, spécifiez une URL du cadre droit. Ce contenu est conçu pour s'ajuster et occuper environ la moitié de la page. Dans votre organisation de production, saisissez l’URL d’un fichier hébergé sur une adresse URL qui utilise le chiffrement SSL et le préfixe https://. Pour l’instant, vous pouvez saisir l’URL d’une photo de banque d’images de Lorem Picsum.
   
6. Ne touchez pas aux méthodes d’authentification. Ne sélectionnez pas les options qui proposent d’utiliser le navigateur natif pour l’authentification des utilisateurs sur iOS ou Android. Elles prennent en charge des méthodes d’authentification telles que l’authentification déléguée ou l’authentification par certificat pour les utilisateurs des applications Salesforce et du kit de développement mobile sur appareils mobiles. Pour en savoir plus, consultez le guide de développement du kit de développement mobile. Ces options n’ont cependant aucun effet sur la personnalisation de la page de connexion de notre organisation, donc nous ne les modifierons pas.
   
7. Cliquez sur Enregistrer.
   
8. Déconnectez-vous et essayez de vous reconnecter. Votre nouvelle page de connexion apparaît alors.
   

Vous avez terminé !

Félicitations, administrateur ! Vous avez défini votre stratégie de redirection Mon domaine et vous avez adapté votre page de connexion pour y inclure la marque de votre entreprise. Votre directrice marketing est ravie que votre organisation Salesforce reflète votre marque.

Ressources

• Aide Salesforce : My Domain
• Guide de développement du kit de développement mobile : Utilisation de l’authentification avancée