Configurar um login único para seus usuários internos

• Você passará menos tempo gerenciando senhas.
• Seus funcionários economizarão tempo por não precisarem fazer o login manual no Salesforce. Sabia que os usuários levam de cinco a vinte segundos para fazer o login de um aplicativo online? Esses segundos vão se acumulando.
• Mais gente usa o Salesforce. Os usuários podem distribuir links para os registros e relatórios do Salesforce, e os destinatários desses materiais poderão abri-los com apenas um clique.
• É possível gerenciar o acesso a dados confidenciais a partir de um único lugar.

Nesta unidade, veremos como configurar SSOs de entrada – por meio dos quais os usuários façam o login em algum outro lugar, como um aplicativo on-premise, e depois acessem o Salesforce sem fazer o login. Também é possível definir SSOs de saída, por meio dos quais os usuários façam o login do Salesforce e depois acessem outros serviços sem repetir o processo. Deixemos esse assunto para outro módulo.

Tenha a MFA em mente

Você se lembra do requisito de MFA que mencionamos na primeira unidade? Isso mesmo, ele também se aplica aos usuários de SSO. Mesmo que seus funcionários acessem o Salesforce por meio de um aplicativo on-premise ou de um provedor de identidade de SSO, eles precisam completar a MFA primeiro.

Embora não abordemos como aplicar a MFA a usuários de SSO aqui, pode ter certeza de que existe um modo fácil de fazer isso. Para utilizar o serviço MFA incluído no Salesforce para a configuração de SSO, consulte Utilizar MFA do Salesforce para SSO na Ajuda do Salesforce. Ou, se seu provedor SSO oferecer um serviço MFA, você pode exigir a MFA quando seus usuários fizerem login em seu provedor em vez de quando eles acessarem o Salesforce.

E não é o que você está pensando: as IDs de federação não servem para organizações de viagem interestelar com segundas intenções. Esse é apenas um termo usado na área de identidade para mencionar uma ID única por usuário.

Em geral, atribuímos uma ID de federação ao configurar uma conta de usuário. Quando você configura um SSO no seu ambiente de produção, é possível atribuir uma ID de federação para vários usuários de uma vez com ferramentas como o Data Loader do Salesforce. Por enquanto, vamos configurar uma conta para a nova funcionária da Jedai Tech, Cê Treispeo.

1. Em Configuração, insira Users (Usuários) na caixa Busca rápida e selecione Usuários.
2. Clique em Editar ao lado do nome da Cê.
3. Em Informações do logon único, insira a ID de federação: sia@jedeye-tech.com. Dica: Uma ID de federação deve ser exclusiva para cada usuário em uma organização. É por isso que o nome de usuário é importante. Mas se o usuário pertence a várias organizações, use a mesma ID de federação para ele em cada organização. 
4. Clique em Salvar.

Da parte do Salesforce, definiremos as configurações SAML. O protocolo SAML é usado pelo Salesforce Identity para implementar SSO.

Dica: Você trabalhará tanto na sua organização de desenvolvimento do Salesforce quanto no aplicativo Axiom. Mantenha ambos abertos em janelas diferentes do navegador para poder copiar e colar informações entre os dois.

1. Em uma nova janela do navegador, acesse https://axiomsso.herokuapp.com.
2. Clique em Teste e provedor de identidade SAML.
3. Clique em Baixar o certificado do provedor de identidade. Você carregará esse certificado para a organização do Salesforce mais tarde; portanto, não esqueça onde ele foi armazenado.
4. Na organização do Salesforce, em Configuração, insira Single (Único) na caixa Busca rápida e selecione Configurações de logon único.
5. Clique em Editar.
6. Selecione Habilitar SAML.
7. Clique em Salvar.
8. Em Configurações de logon único SAML:
   1. Clique em Novo.
   2. Insira os valores a seguir.
      • Nome: Axiom Test App (Aplicativo de teste do Axiom)
      • Emissor: https://axiomsso.herokuapp.com
      • Certificado do provedor de identidade: escolha o arquivo baixado na terceira etapa.
      • Método de assinatura de solicitação: Selecione RSA-SHA1.
      • Tipo de identidade SAML: selecione A declaração contém a ID de federação do objeto do usuário.
      • Localização da identidade SAML: selecione A identidade está no elemento NameIdentifier da instrução Assunto.
      • Vinculação de solicitação iniciada pelo prestador de serviços: selecione Redirecionamento HTTP.
      • ID de entidade: Insira a URL do Meu domínio, que é exibida na página de configuração do Meu domínio da sua organização. Verifique se a ID da entidade inclui "https" e faz referência ao domínio do Salesforce. Ela deverá ficar mais ou menos assim: https://mydomain-dev-ed.develop.my.salesforce.com.
9. Clique em Salvar e deixe a página do navegador aberta.

Basta preencher alguns campos no seguinte formulário do Axiom. Facílimo. Já que você vai fornecer configurações SSO do Salesforce, deixe duas janelas do navegador abertas: uma para o Salesforce, outra para o Axiom.

1. Volte para o aplicativo da Web do Axiom. Caso o aplicativo não esteja aberto em uma janela do navegador, acesse https://axiomsso.herokuapp.com.
2. Clique em Teste e provedor de identidade SAML.
3. Clique em Gerar uma resposta SAML.
4. Insira os valores a seguir. Deixe os outros campos como estão.
   • Versão SAML: 2.0
   • Nome de usuário ou ID federativa: A ID da federação da página de usuário do Salesforce da Cê
   • Emissor: https://axiomsso.herokuapp.com
   • URL de recepção: A URL da página Configurações de logon único SAML do Salesforce. Não encontrou? Está na parte inferior da página (na seção Pontos de extremidade) com o nome URL de Login.
   • ID de entidade: A ID de entidade na página Configurações de login único SAML do Salesforce.

Quando terminar esse processo, a página de configurações do Axiom ficará mais ou menos assim:

1. Na janela de configurações do navegador do Axiom, clique em Solicitar uma resposta SAML (bem lá para baixo na janela).
2. O Axiom gerará a declaração SAML no XML. Parece uma linguagem usada por um robô para se comunicar com vaporizadores de umidade de um posto avançado no deserto? Confira de novo. Você pode ver que não está tão ruim assim. Para chegar nas informações do seu interesse, vá descendo pelo XML. 
3. Clique em Login.

Se tiver dado tudo certo, você estará conectado como Cê na sua página inicial do Salesforce. O aplicativo Axiom faz seu login na organização do Salesforce como usuário que tem uma ID de federação.

Parabéns! Você acabou de configurar o SSO do Salesforce para seus usuários que forem acessar o Salesforce de outro aplicativo. Suba no palco para receber seu emblema!

• Ajuda do Salesforce: Fluxos de SSO SAML
• Ajuda do Salesforce: Configurar o Salesforce como provedor de serviços com Logon único SAML
• Vídeo do Salesforce: Configurar o Logon único SAML com o Salesforce como provedor de identidade