Salesforce Identity 用户入门
学习目标
完成本模块后，您将能够：
- 描述员工可以从 Salesforce Identity 得到哪些好处。
- 描述客户和合作伙伴可以从 Salesforce Identity 得到哪些好处。
- 描述在设置用户注册时什么是重要的。
- 知道 Salesforce Identity 的哪些功能对员工有好处，哪些对合作伙伴和客户有好处，哪些对两者都有好处。
谁需要访问您的组织和站点？
一个身份，访问多个服务，意味着千人千面。
在上一个单元中，我们介绍了 Salesforce Identity 的主要功能。现在我们将考虑使用那些功能的人，因为不同人群对于 Salesforce Identity 提供的功能有不同需求。我们将讨论两大主要群体如何使用 Salesforce Identity，首先是员工，其次是客户和合作伙伴。每个群体对 Salesforce Identity 都有自己独特的需求。
员工
您和您的同事享有特殊权限访问您公司的 Salesforce 组织以及其他线上资产。您的公司十分熟悉你们所有人。它信任您，把宝贵的数据和工具交给您，这样您可以制作公司的产品、提供服务。为了维护这份信任，您，作为 Salesforce 管理员，必须确保只把特殊权限授予员工，而且为了保持业务高效运行，您还必须扫除增加员工工作难度的一切障碍。
客户和合作伙伴
其他人也需要权限访问您公司的 Salesforce 组织或 Experience Cloud 站点。他们中有些人是客户或潜在客户。其他一些是与您公司合作实现互惠双赢的合作伙伴。
您的公司不像了解员工那样了解这些人。您不希望给予客户和合作伙伴跟员工一样的特权，但您还是希望他们在线上访问您公司时很容易达到他们的目的。
Salesforce Identity 如何帮助员工和您公司？
您和公司的其他员工为了企业成功而奋斗，那是你们的前进动力。但是谁希望敲打一堆密码、验证码、安全挑战答案以及 reCAPTCHA 短语，才能进入应用程序真正开始做任务呢？那感觉像是在工作，但是您并不觉得您在完成工作。
作为 Salesforce 管理员，您有办法。您理解要想让您的同事工作效率最高，他们需要一种简单、安全的方式来访问您的 Salesforce 组织以及其他应用程序和服务。
那个简单、安全的方式就是 Salesforce Identity。有了 Salesforce Identity，您可以清除拖员工后腿的障碍，同时维持强大的安全性控制。下面介绍对于员工、您以及您的公司来说一些关键的好处。
便捷性
员工无需再次登录就可以登录一个工作站，连上一个 Salesforce 组织。事实上，对于所有的网络和移动应用程序，他们可以单点登录。您可以让他们一键访问第三方工作效率工具和服务，如 Gmail 或微软 Office 365。
是的，您没听错：一键。不需要额外登录。而且随着您的公司实施新的服务，您也可以让员工方便地访问那些服务。只需要把所有东西添加到 Salesforce 应用程序启动器。应用程序启动器聚集了员工需要的所有应用程序，每个应用程序都可以一键打开。
控制性
经理和主管可以更好地控制他们的员工对 Salesforce 中数据和功能的访问权限。如果您想对谁使用什么进行更加细化的控制，您可以要求一位经理或主管审批员工对于访问某个应用程序或服务的请求。而且当您需要撤销某个应用程序的访问权限时，您也可以那样做。
安全性
Salesforce Identity 的神奇之处在于更多便捷性和更强的控制性增强了安全性。整个公司网络以及网站的用户凭据只有一个身份来源，这使您和其他 Salesforce 管理员可以轻松监控和管理使用情况。减少冗余的帐户，您也减少了对于恶意活动的漏洞。
而且通过多重身份验证，您可以加倍自信，您的用户自称是谁，实际上就是谁。
Salesforce Identity 如何帮助客户和合作伙伴？
您已经看到了 Salesforce Identity 如何帮助您优化用户体验、节省时间、最大程度降低为您公司工作的人的挫败感。您也可以让另一个宝贵的群体：您公司的客户和合作伙伴的生活变得更美好。
客户和合作伙伴希望拥有员工拥有的部分东西。
- 他们想要访问您的 Salesforce 组织或 Experience Cloud 站点，以进行协作、获得答案和开展业务。
- 他们不希望每次他们想访问其他外部服务时要一遍遍地登录。
现在您知道了 Salesforce Identity 可以满足这一切需求。但是您可能不知道的是，有了 Salesforce Identity，您可以为您公司的客户和合作伙伴带来更多福利。
- 客户和合作伙伴可以使用他们现有的社交媒体帐户，如 Facebook 或 Google，登录 Salesforce 组织和 Experience Cloud 站点。他们不必每次都创建一个新帐户。
- 他们可以轻松地审批和共享有用信息的访问权限，如他们的地址和电话号码。
还记得您的公司多么了解您和您的同事吗？您可以想象得到，客户和合作伙伴有一点神秘。增加这种神秘感的是这个情况，他们可以通过多个渠道中的一个连接您公司：网站、应用程序、API、设备或产品。Salesforce Identity 帮助您公司识别所有渠道的这些客户和合作伙伴，并且绘制他们的立体画像。他们不再是您的联系人数据库中不活跃、孤立的身份信息组块。现在他们是真正的用户，可以登录并与您公司活跃的线上社区的其他成员互动。
下面介绍 Salesforce Identity 对客户、合作伙伴以及对您公司的一些重要好处。
用户注册
当您希望客户和合作伙伴注册使用您的组织或站点时，您可以定制注册流程。注册过程中，您可以采集重要的信息，以实现用户体验的个性化，比如位置、联系偏好或头像。用户之后可以轻松地编辑那些信息以保持最新。由于 Salesforce Identity 是 Salesforce Platform 的一部分，您可以从用户注册这一步就启动工作流程和其他业务流程。
品牌控制
从注册到登录及以后，您公司需要在用户旅程的每个阶段都控制它的品牌。您希望客户和合作伙伴遇到您的公司品牌而不是我们的。您可以配置 Salesforce Identity，这样您的客户和合作伙伴永远都猜不到体验的背后是 Salesforce。Salesforce Identity 帮助您在您自己的品牌中打造用户旅程。
社交登录
有些用户不想在便利贴上记下又一个用户名和密码，然后贴在显示器上。他们更希望用 Facebook、LinkedIn、X 或另一个社交媒体提供商的用户凭据登录您的站点。Salesforce Identity 为最普及的社交网络提供自带的社交登录功能。
它还支持基于 OpenID Connect 的提供商。
而且如果您会一点编程，您可以开发一个自定义的验证提供商插件，与使用 OAuth 的任何提供商验证用户身份。锦上添花的是，Salesforce 可以利用社交登录过程来自动注册新的用户帐户，不需要客户填表。
无缝式网络体验
您公司的线上客户体验可能包含一堆 Salesforce 和非 Salesforce 网络内容、服务以及应用程序。由于 Salesforce Identity 为客户和合作伙伴提供 SSO（单点登录），他们可以无缝地在您公司的站点和第三方网站之间切换，不会遇到突兀的登录页面。
全方位用户画像
Salesforce Identity 是 Salesforce Platform 的一部分。它利用平台的力量为您的多个业务分部提供每个客户完整、一致的画像。比如，您可以配置社交登录，同时创建新用户和关联的联系人记录。然后，您可以启动电子邮件传播市场活动以拉动参与度。或者您可以打开一项任务提醒一个客户主管给新用户打一个欢迎电话。
比较 Salesforce Identity 解决方案的功能
您已经了解了许多关于 Salesforce Identity 功能的知识及其对员工、客户和合作伙伴的好处。现在我们来看一下所有东西如何组合在一起。
大多数功能对所有人都有好处。有些功能或者对员工有好处，或者对客户和合作伙伴有好处。其他功能是专门为员工或客户和合作伙伴而设计的。要想温习 Salesforce Identity 包含的所有功能，请返回第一单元“Salesforce Identity 入门”。
随着您学完本学习路径，您将练习实施每个功能。记住，您不必一次性设置所有内容。这些功能可以是独立的，也可以是建立在彼此基础之上的，以打造安全而灵活的用户体验。
下面，我们将介绍身份验证语言。听起来很枯燥乏味吗？可能有点吓人？不用担心。我们只想给您介绍一些背景知识，这样您不会在不明白自己在干什么的情况下盲目地修改您的 Salesforce 设置。
资源