Personalizzare il processo di accesso con un Dominio personale

Obiettivi di apprendimento

Al completamento di questo modulo, sarai in grado di:

• Spiegare i vantaggi del Dominio personale.
  
• Spiegare in dettaglio in che modo un Dominio personale consente di controllare le modalità di accesso degli utenti alla tua organizzazione Salesforce.
  
• Personalizzare la tua pagina di accesso.
  

Personalizzare l'URL dell'organizzazione Salesforce con un Dominio personale

Hai mai pensato di dare un tocco personale all'esperienza di accesso a Salesforce dei tuoi utenti? Ad esempio, aggiungendo il nome dell'azienda all'URL di accesso, visualizzando il logo sulla pagina di accesso o lasciando che gli utenti accedano con le loro credenziali Google? Il Dominio personale ti consente di fare tutto questo e altro ancora.

Che cos'è un Dominio personale?

Possiamo dire che il Dominio personale è il tuo impero nell'universo Salesforce. È una funzione di Salesforce Identity che ti consente di personalizzare l'organizzazione Salesforce con un sottodominio (l'impero) all'interno del dominio Salesforce (l'universo).

Come funziona? Un Dominio personale mette a disposizione degli utenti un metodo efficace e personalizzato per accedere a Salesforce. Anziché un URL privo di senso che contiene l'istanza di Salesforce, ad esempio https://na30.salesforce.com, l'URL di accesso diventa https://unacosaFantastica.my.salesforce.com, in cui:

• unacosaFantastica equivale al nome del Dominio personale: il sottodominio personale all'interno del dominio Salesforce. In genere si tratta del nome dell'azienda o un riferimento al brand aziendale.
  
• my.salesforce.com è il suffisso del dominio Salesforce, in breve il dominio. Con qualche rara eccezione, gli URL di accesso al Dominio personale appartengono tutti a questo stesso dominio.
  

Anche se tecnicamente stai creando un sottodominio, a volte si fa riferimento a questa operazione come alla creazione di un Dominio personale. Inoltre, è possibile che ci si riferisca a un Dominio personale come a un dominio "personalizzato", ma "personalizzato" ha un significato specifico per Salesforce. Gli URL dei domini personalizzati terminano con il nome del tuo dominio, ad esempio miaazienda.com anziché salesforce.com. Vedremo questo argomento un altro giorno.

Avere un Dominio personale non è solo una questione di praticità o di aggiunta del brand aziendale all'esperienza di accesso di un'organizzazione. Significa anche avere più controllo sul processo di accesso e semplificare l'autenticazione. Di fatto, Salesforce ti richiede di predisporre il Dominio personale per:

• Lavorare su più organizzazioni Salesforce nello stesso browser.
  
• Configurare il Single Sign-On (SSO) con fornitori di identità di terze parti.
  
• Configurare provider di autenticazione, come Google e Facebook, in modo che gli utenti possano accedere all'organizzazione Salesforce utilizzando le credenziali dei loro account social.
  
• Personalizzare la pagina di accesso dell'organizzazione con il brand aziendale.
  

Avere un Dominio personale è talmente importante che tutte le organizzazioni ne ricevono uno per impostazione predefinita. Per le organizzazioni di produzione, se non è stato specificato un Dominio personale durante la creazione, quello predefinito si basa sull'ID organizzazione Salesforce interno. Se il nome del Dominio personale della tua organizzazione non ti piace, lo puoi cambiare. Vai a Dominio personale nella Guida di Salesforce per informazioni dettagliate. 

Impostare le policy del Dominio personale

La sezione Criteri della pagina di impostazione del Dominio personale offre un maggiore controllo sul modo in cui il Dominio personale viene utilizzato. 

Immagina questo scenario. Sei un amministratore Salesforce presso Jedeye Technologies. Hai già implementato il nome jedeyetech per il Dominio personale. Con questo Dominio personale, l'URL di accesso personalizzata con il brand aziendale della tua organizzazione è https://jedeyetech.my.salesforce.com e le pagine Lightning utilizzano tutte https://jedeyetech.lightning.force.com/. 

La direttrice del marketing è entusiasta all'idea che il brand sia incluso negli URL. Non vuole che gli utenti vedano l'istanza di Salesforce dell'organizzazione nella barra dell'indirizzo del browser.

Per assicurarti che le policy del tuo Dominio personale siano in linea con gli obiettivi aziendali, visita la pagina My Domain (Dominio personale) in Setup (Imposta).

• In Setup (Imposta), inserisci My Domain (Dominio personale) nella casella Quick Find (Ricerca veloce), quindi seleziona My Domain (Dominio personale).
  
• In Routing and Policies (Instradamenti e policy), fai clic su Edit (Modifica).
  

• Policy di accesso: per aggiungere un altro livello di sicurezza, puoi richiedere che per l'accesso all'organizzazione Salesforce si utilizzi l'URL di accesso del Dominio personale. Ci sono opzioni separate per gli accessi utente e gli accessi mediante API SOAP. 
  

• Per rendere obbligatorio l'accesso tramite il Dominio personale nell'ambiente di produzione, seleziona Prevent login from https://login.salesforce.com (Impedisci accesso da https://login.salesforce.com). Oppure, in un ambiente Sandbox, seleziona Prevent login from https://test.salesforce.com (Impedisci accesso da https://test.salesforce.com). Se abiliti questa impostazione, gli utenti non potranno utilizzare neanche l'URL della tua istanza, ad esempio https://na77.salesforce.com, per accedere.
  Lascia questa opzione deselezionata. Vogliamo che gli utenti siano comunque in grado di accedere da https://login.salesforce.com.
  
• Per richiedere che gli accessi mediante API SOAP utilizzino l'URL di accesso del Dominio personale in ambiente di produzione, seleziona Prevent SOAP API login from https://login.salesforce.com (Impedisci accesso API SOAP da https://login.salesforce.com). In alternativa, in un ambiente Sandbox, seleziona Prevent login from https://test.salesforce.com (Impedisci accesso da https://test.salesforce.com). Se abiliti questa impostazione, gli accessi mediante API SOAP non potranno utilizzare neanche l'URL della tua istanza, ad esempio https://na77.salesforce.com.
  Lascia anche questa opzione deselezionata.
  
• Per ritornare alla pagina principale My Domain Settings (Impostazioni dominio personale), fai clic su Cancel (Annulla).
  

In Redirections (Reindirizzamenti), fai clic su Edit (Modifica).

Se lo desideri, puoi scegliere di utilizzare Event Monitoring (Monitoraggio evento) per registrare i reindirizzamenti di nomi host precedenti dell'organizzazione riusciti e bloccati. Quando inizi a implementare i nuovi URL di My Domain (Dominio personale) con il brand aziendale di Jedeye Tech, avrai bisogno di identificare le richieste inviate agli URL precedenti in modo da poter aggiornare i relativi riferimenti. Per tenere traccia dei reindirizzamenti, seleziona Log redirections (Registra reindirizzamenti) e salva le modifiche.

Dopo che avrai salvato le modifiche, Salesforce genererà un registro per il tipo di evento Hostname Redirects (Reindirizzamenti nome host). Il registro contiene informazioni sui reindirizzamenti che hanno avuto luogo nelle 24 ore che precedono la creazione del file da parte del processo in background. Per ulteriori informazioni sulla creazione di registri, vedi Registrazione dei reindirizzamenti di nomi host di Dominio personale nella Guida di Salesforce.

In alcune organizzazioni sono disponibili impostazioni di reindirizzamento diverse. Per ulteriori informazioni, vedi Gestione dei reindirizzamenti di Dominio personale nella Guida di Salesforce.

Personalizzare la pagina di accesso

Hai impostato le policy di accesso del Dominio personale. Ora puoi creare la tua pagina di accesso. Aggiungi il brand aziendale alla pagina di accesso in modo che gli utenti riconoscano il sito senza doverlo cercare nell'URL nella barra del browser.

Per aggiungere il brand aziendale alla tua pagina di accesso, puoi inserire il logo della società, modificare lo sfondo e sostituire il lato destro con una foto o un messaggio. Questa area è utile per creare annunci che gli utenti dovranno vedere quando accedono.

1. Se non sei nella pagina My Domain (Dominio personale), in Setup (Imposta), inserisci My Domain (Dominio personale) nella casella Quick Find (Ricerca veloce), quindi seleziona My Domain (Dominio personale).
   

In Authentication Configuration (Configurazione autenticazione), fai clic su Edit (Modifica).

2. Non modificare il tipo di pagina di accesso. Questa opzione è utile se vuoi modificare le modalità di accesso degli utenti. Per il momento, continua a utilizzare la modalità standard con nome utente e password.
   
3. In File logo, carica un'immagine del logo della società. Il logo viene visualizzato in alto a sinistra nella pagina di accesso. Le immagini possono essere file .jpg, .gif o .png di massimo 100 KB. Le dimensioni massime dell'immagine sono 250 x 125 pixel.
   
4. In Background Color (Colore sfondo), modifica il colore di sfondo della pagina di accesso usando un codice colore esadecimale o facendo clic sul selettore di colori .
   
5. Per aggiornare il contenuto del lato destro della pagina di accesso, specifica l'URL del frame a destra. Il contenuto è progettato in modo da ridimensionarsi per riempire circa metà della pagina. Nell'organizzazione di produzione, inserisci l'URL di un file ospitato su un URL che utilizza la crittografia SSL e ha il prefisso https://. Per il momento, puoi inserire l'URL di una fotografia da Lorem Picsum.
   
6. Non preoccuparti dei metodi di autenticazione. Non selezionare le opzioni per l'uso del browser nativo per l'autenticazione utente su iOS o Android. Queste opzioni supportano metodi di autenticazione come l'autenticazione delegata per l'autenticazione basata su certificato per gli utenti delle applicazioni Salesforce e Mobile SDK sui dispositivi mobili. Per ulteriori informazioni, consulta la guida allo sviluppo di Mobile SDK. Queste opzioni non influiscono sull'aggiunta del brand aziendale alla pagina di accesso dell'organizzazione, quindi non le modificheremo.
   
7. Fai clic su Save (Salva).
   
8. Disconnettiti e prova a connetterti di nuovo. Verrà visualizzata la tua nuova pagina di accesso.
   

Finito!

Complimenti, amministratore. Hai impostato la policy di reindirizzamento del Dominio personale e hai personalizzato la pagina di accesso in modo che rifletta il brand aziendale della società. La tua direttrice del marketing è soddisfatta perché l'organizzazione Salesforce ora riflette il brand aziendale.

Risorse

• Guida di Salesforce: Dominio personale
• Salesforce Mobile SDK Development Guide: Using Advanced Authentication (Guida allo sviluppo di Salesforce Mobile SDK: Utilizzo dell'autenticazione avanzata)