Personalizzare il processo di accesso con un Dominio personale

Obiettivi di apprendimento

Al completamento di questo modulo, sarai in grado di:

• Spiegare i vantaggi del Dominio personale.
• Spiegare in dettaglio in che modo un Dominio personale consente di controllare le modalità di accesso degli utenti alla tua organizzazione Salesforce.
• Personalizzare la tua pagina di accesso.

Personalizzare l'URL dell'organizzazione Salesforce con un Dominio personale

Hai mai pensato di dare un tocco personale all'esperienza di accesso a Salesforce dei tuoi utenti? Ad esempio, aggiungendo il nome dell'azienda all'URL di accesso, visualizzando il logo sulla pagina di accesso o lasciando che gli utenti accedano con le loro credenziali Google? Il Dominio personale ti consente di fare tutto questo e altro ancora.

Che cos'è un Dominio personale?

Guarda questo video per saperne di più sulla funzionalità Dominio personale di Salesforce.

Possiamo dire che il Dominio personale è il tuo impero nell'universo Salesforce. È una funzione di Salesforce Identity che ti consente di personalizzare l'organizzazione Salesforce con un sottodominio (l'impero) all'interno del dominio Salesforce (l'universo).

Come funziona? Un Dominio personale mette a disposizione degli utenti un metodo efficace e personalizzato per accedere a Salesforce. Anziché un URL privo di senso che contiene l'istanza di Salesforce, ad esempio https://na30.salesforce.com, l'URL di accesso diventa https://unacosaFantastica.my.salesforce.com, in cui:

• unacosaFantastica equivale al nome del Dominio personale: il sottodominio personale all'interno del dominio Salesforce. In genere si tratta del nome dell'azienda o un riferimento al brand aziendale.
• my.salesforce.com è il suffisso del dominio Salesforce, in breve il dominio. Con qualche rara eccezione, gli URL di accesso al Dominio personale appartengono tutti a questo stesso dominio.

Anche se tecnicamente stai creando un sottodominio, a volte si fa riferimento a questa operazione come alla creazione di un Dominio personale. Inoltre, è possibile che ci si riferisca a un Dominio personale come a un dominio "personalizzato", ma "personalizzato" ha un significato specifico per Salesforce. Gli URL dei domini personalizzati terminano con il nome del tuo dominio, ad esempio miaazienda.com anziché salesforce.com. Vedremo questo argomento un altro giorno.

Avere un Dominio personale non è solo una questione di praticità o di aggiunta del brand aziendale all'esperienza di accesso di un'organizzazione. Significa anche avere più controllo sul processo di accesso e semplificare l'autenticazione. Di fatto, Salesforce ti richiede di predisporre il Dominio personale per:

• Lavorare su più organizzazioni Salesforce nello stesso browser.
• Configurare il Single Sign-On (SSO) con fornitori di identità di terze parti.
• Configurare provider di autenticazione, come Google e Facebook, in modo che gli utenti possano accedere all'organizzazione Salesforce utilizzando le credenziali dei loro account social.
• Personalizzare la pagina di accesso dell'organizzazione con il brand aziendale.

Avere un Dominio personale è talmente importante che tutte le organizzazioni ne ricevono uno per impostazione predefinita. Nei Trailhead Playground, il nome del Dominio personale include un'espressione divertente, come "creative-raccoon". Per le organizzazioni di produzione, se non è stato specificato un Dominio personale durante la creazione, quello predefinito si basa sull'ID organizzazione Salesforce interno. Se il nome del Dominio personale della tua organizzazione non ti piace, lo puoi cambiare. Vai a Dominio personale nella Guida di Salesforce per informazioni dettagliate. 

Impostare le policy del Dominio personale

La sezione Criteri della pagina di impostazione del Dominio personale offre un maggiore controllo sul modo in cui il Dominio personale viene utilizzato. 

Immagina questo scenario. Sei un amministratore Salesforce presso Jedeye Technologies. Hai già implementato il nome jedeyetech per il Dominio personale. Con questo Dominio personale, l'URL di accesso personalizzata con il brand aziendale della tua organizzazione è https://jedeyetech.my.salesforce.com e le pagine Lightning utilizzano tutte https://jedeyetech.lightning.force.com/. 

La direttrice del marketing è entusiasta all'idea che il brand sia incluso negli URL. Non vuole che gli utenti vedano l'istanza di Salesforce dell'organizzazione nella barra dell'indirizzo del browser. Vuoi che i tuoi utenti abbiano il tempo sufficiente per aggiornare i propri segnalibri. 

1. In Setup (Imposta), inserisci My Domain (Dominio personale) nella casella Quick Find (Ricerca veloce), quindi seleziona My Domain (Dominio personale).
2. In Routing and Policies (Instradamenti e policy), fai clic su Edit (Modifica).
   
3. Policy di accesso: per aggiungere un altro livello di sicurezza, puoi richiedere che per l'accesso all'organizzazione Salesforce si utilizzi l'URL di accesso del Dominio personale. Ci sono opzioni separate per gli accessi utente e gli accessi mediante API SOAP. 
   • Per rendere obbligatorio l'accesso tramite il Dominio personale nell'ambiente di produzione, seleziona Prevent login from https://login.salesforce.com (Impedisci accesso da https://login.salesforce.com). Oppure, in un ambiente Sandbox, seleziona Prevent login from https://test.salesforce.com (Impedisci accesso da https://test.salesforce.com). Se abiliti questa impostazione, gli utenti non potranno utilizzare neanche l'URL della tua istanza, ad esempio https://na77.salesforce.com, per accedere.
     Lascia questa opzione deselezionata. Vogliamo che gli utenti siano comunque in grado di accedere da https://login.salesforce.com.
   • Per richiedere che gli accessi mediante API SOAP utilizzino l'URL di accesso del Dominio personale in ambiente di produzione, seleziona Prevent SOAP API login from https://login.salesforce.com (Impedisci accesso API SOAP da https://login.salesforce.com). Oppure, in un ambiente Sandbox, seleziona Prevent login from https://test.salesforce.com (Impedisci accesso da https://test.salesforce.com). Se abiliti questa impostazione, gli accessi mediante API SOAP non potranno utilizzare neanche l'URL della tua istanza, ad esempio https://na77.salesforce.com.
     Lascia anche questa opzione deselezionata.
   • Per ritornare alla pagina principale My Domain Settings (Impostazioni dominio personale), fai clic su Cancel (Annulla).
4. In Redirections (Reindirizzamenti), fai clic su Edit (Modifica).
5. Policy di reindirizzamento: determina cosa succede quando gli utenti tentano di utilizzare gli URL dell'istanza dell'organizzazione anziché gli URL del Dominio personale dell'organizzazione. Ad esempio, quando un utente visita un segnalibro che fa riferimento all'URL https://na139.lightning.force.com/lightning/page/home anziché a quello equivalente del Dominio personale dell'organizzazione, https://jedeyetech.lightning.force.com/lightning/page/home.
   
   Puoi scegliere tra tre policy di reindirizzamento. Prima di apportare delle modifiche, rivediamo le opzioni.
   • Reindirizza alla stessa pagina all'interno del dominio: consente agli utenti di continuare ad accedere all'organizzazione dagli URL delle istanze di Salesforce oltre che dagli URL del Dominio personale con il brand aziendale. Questa opzione potrebbe risultare pratica, ma non renderà obbligatorio l'accesso degli utenti all'organizzazione con brand aziendale.
   • Reindirizza con avviso alla stessa pagina all'interno del dominio: ricorda agli utenti di utilizzare gli URL del Dominio personale prima di reindirizzarli all'organizzazione. Questa opzione può essere utile per modificare il comportamento degli utenti in modo che passino agli URL personalizzati con il brand aziendale. Ai fini dello scenario Jedeyetech, è la soluzione che cerchiamo.
   • Non reindirizzare (consigliato): richiede agli utenti di utilizzare l'URL di accesso del Dominio personale quando accedono all'organizzazione. Questa impostazione implica il presupposto che gli utenti abbiano effettuato il passaggio all'utilizzo dei nuovi URL del Dominio personale. Se non lo hanno effettuato, quando tentano di utilizzare gli URL dell'istanza di Salesforce dell'organizzazione si verifica un errore.
     
     
6. In effetti, vuoi che tutti utilizzino gli URL del Dominio personale con il brand aziendale di Jedeye Tech. Ma per il momento, vuoi concedere ai tuoi utenti un po' di tempo per aggiornare i segnalibri. Quindi, seleziona la policy di reindirizzamento Redirect with a warning to the same page within the domain (Reindirizza con avviso alla stessa pagina all'interno del dominio).
7. Fai clic su Save (Salva).

Ora quando gli utenti tentano di accedere all'organizzazione utilizzando un URL dell'istanza, viene visualizzato un messaggio che li invita ad aggiornare i propri segnalibri.Puoi lasciare questa opzione abilitata per alcuni giorni, in modo da consentire agli utenti di passare agli URL del Dominio personale dell'organizzazione. Successivamente, puoi aggiornare di nuovo il Dominio personale in modo che utilizzi la policy di reindirizzamento consigliata: Non reindirizzare.

Quando rinomini il tuo Dominio personale, Salesforce reindirizza gli URL del Dominio personale precedenti al Dominio personale corrente. Ad esempio, se rinomini il tuo Dominio personale da jedeyeInc a jedeyeTech, le richieste inviate a https://jedeyeInc.lightning.force.com vengono automaticamente reindirizzate a https://jedeyeTech.lightning.force.com. La policy di reindirizzamento del Dominio personale non ha effetto su questo reindirizzamento. Se non vuoi che le richieste al tuo Dominio personale precedente vengano reindirizzate, vedi Disabilitazione o eliminazione del Dominio personale precedente nella Guida di Salesforce.

Personalizzare la pagina di accesso

Hai impostato le policy di accesso del Dominio personale. Ora puoi creare la tua pagina di accesso. Aggiungi il brand aziendale alla pagina di accesso in modo che gli utenti riconoscano il sito senza doverlo cercare nell'URL nella barra del browser.

Per aggiungere il brand aziendale alla tua pagina di accesso, puoi inserire il logo della società, modificare lo sfondo e sostituire il lato destro con una foto o un messaggio. Questa area è utile per creare annunci che gli utenti dovranno vedere quando accedono.

1. Se non sei nella pagina My Domain (Dominio personale), in Setup (Imposta), inserisci My Domain (Dominio personale) nella casella Quick Find (Ricerca veloce), quindi seleziona My Domain (Dominio personale).
2. In Authentication Configuration (Configurazione autenticazione), fai clic su Edit (Modifica).
   
3. Non modificare il tipo di pagina di accesso. Questa opzione è utile se vuoi modificare le modalità di accesso degli utenti. Per il momento, continua a utilizzare la modalità standard con nome utente e password.
4. In File logo, carica un'immagine del logo della società. Il logo viene visualizzato in alto a sinistra nella pagina di accesso. Le immagini possono essere file .jpg, .gif o .png di massimo 100 KB. Le dimensioni massime dell'immagine sono 250 x 125 pixel.
5. In Background Color (Colore sfondo), modifica il colore di sfondo della pagina di accesso usando un codice colore esadecimale o facendo clic sul selettore di colori .
6. Per aggiornare il contenuto del lato destro della pagina di accesso, specifica l'URL del frame a destra. Il contenuto è progettato in modo da ridimensionarsi per riempire circa metà della pagina. Nell'organizzazione di produzione, inserisci l'URL di un file ospitato su un URL che utilizza la crittografia SSL e ha il prefisso https://. Per il momento, puoi inserire l'URL per una fotografia in Lorem Picsum.
7. Non preoccuparti dei metodi di autenticazione. Non selezionare le opzioni per l'uso del browser nativo per l'autenticazione utente su iOS o Android. Queste opzioni supportano metodi di autenticazione come l'autenticazione delegata per l'autenticazione basata su certificato per gli utenti delle applicazioni Salesforce e Mobile SDK sui dispositivi mobili. Per ulteriori informazioni, consulta la guida allo sviluppo di Mobile SDK. Queste opzioni non influiscono sull'aggiunta del brand aziendale alla pagina di accesso dell'organizzazione, quindi non le modificheremo.
8. Fai clic su Save (Salva).
9. Disconnettiti e prova a connetterti di nuovo. Verrà visualizzata la tua nuova pagina di accesso.

Finito!

Complimenti, amministratore. Hai impostato la policy di reindirizzamento del Dominio personale e hai personalizzato la pagina di accesso in modo che rifletta il brand aziendale della società. La tua direttrice del marketing è soddisfatta perché l'organizzazione Salesforce ora riflette il brand aziendale.

Risorse

• Guida di Salesforce: Dominio personale
• Salesforce Mobile SDK Development Guide: Using Advanced Authentication (Guida allo sviluppo di Salesforce Mobile SDK: Utilizzo dell'autenticazione avanzata)