Kurz: Integrace jednotného přihlašování (SSO) Microsoft Entra se salesforce

V tomto kurzu se dozvíte, jak integrovat Salesforce s Microsoft Entra ID. Když integrujete Salesforce s Microsoft Entra ID, můžete:

  • Řízení v Microsoft Entra ID, který má přístup k Salesforce.
  • Povolte uživatelům, aby se k Salesforce automaticky přihlásili pomocí svých účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Předpoklady

Abyste mohli začít, potřebujete následující položky:

  • Předplatné Microsoft Entra. Pokud předplatné nemáte, můžete získat bezplatný účet.
  • Předplatné s povoleným jednotným přihlašováním (SSO) Salesforce

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • Salesforce podporuje jednotné přihlašování iniciované aktualizací SP .

  • Salesforce podporuje automatizované zřizování a rušení zřizování uživatelů (doporučeno).

  • Salesforce podporuje zřizování uživatelů just In Time .

  • Aplikaci Salesforce Mobile je teď možné nakonfigurovat s ID Microsoft Entra pro povolení jednotného přihlašování. V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

Pokud chcete nakonfigurovat integraci Salesforce do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat Salesforce z galerie.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
  2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
  3. Do části Přidat z galerie zadejte Salesforce do vyhledávacího pole.
  4. Na panelu výsledků vyberte Salesforce a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Salesforce

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s Salesforce pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Salesforce.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí Salesforce, proveďte následující kroky:

  1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
  2. Konfigurace jednotného přihlašování Salesforce – konfigurace nastavení jednotného přihlašování na straně aplikace
  3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujícím postupem povolíte jednotné přihlašování microsoftu Entra.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

  2. Přejděte k podnikovým aplikacím>Identity>Applications>Salesforce>– Jednotné přihlašování.

  3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

  4. Na stránce Nastavit jednotné přihlašování pomocí SAML klikněte na ikonu úprav a pera pro základní konfiguraci SAML a upravte nastavení.

    Edit Basic SAML Configuration

  5. V části Základní konfigurace SAML zadejte hodnoty pro následující pole:

    a. Do textového pole Identifikátor zadejte hodnotu pomocí následujícího vzoru:

    Podnikový účet: https://<subdomain>.my.salesforce.com

    Vývojářský účet: https://<subdomain>-dev-ed.my.salesforce.com

    b. Do textového pole Adresa URL odpovědi zadejte hodnotu pomocí následujícího vzoru:

    Podnikový účet: https://<subdomain>.my.salesforce.com

    Vývojářský účet: https://<subdomain>-dev-ed.my.salesforce.com

    c. Do textového pole Přihlašovací adresa URL zadejte hodnotu pomocí následujícího vzoru:

    Podnikový účet: https://<subdomain>.my.salesforce.com

    Vývojářský účet: https://<subdomain>-dev-ed.my.salesforce.com

    Poznámka:

    Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem, adresou URL odpovědi a přihlašovací adresou URL. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory klienta Salesforce.

  6. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte XML federačních metadat a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.

    The Certificate download link

  7. V části Nastavit Salesforce zkopírujte odpovídající adresy URL na základě vašeho požadavku.

    Copy configuration URLs

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

  1. Přihlaste se k Centru pro správu Microsoft Entra alespoň jako uživatel Správa istrator.
  2. Přejděte k identitě>Uživatelé>Všichni uživatelé.
  3. V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
  4. Ve vlastnostech uživatele postupujte takto:
    1. Do pole Zobrazovaný název zadejte B.Simon.
    2. Do pole Hlavní název uživatele zadejte .username@companydomain.extension Například, B.Simon@contoso.com.
    3. Zaškrtněte políčko Zobrazit heslo a potom poznamenejte hodnotu, která se zobrazí v poli Heslo.
    4. Vyberte Zkontrolovat a vytvořit.
  5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování tím, že udělíte přístup k Salesforce.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
  2. Přejděte do Salesforce pro podnikové aplikace>Identity>Applications>.
  3. Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
  4. Vyberte Přidat uživatele nebo skupinu a pak v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
    1. V dialogovém okně Uživatelé a skupiny vyberte B.Simon ze seznamu Uživatelé a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
    2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli . Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
    3. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit .

Konfigurace jednotného přihlašování Salesforce

  1. V jiném okně webového prohlížeče se přihlaste ke svému firemnímu webu Salesforce jako správce.

  2. V pravém horním rohu stránky klikněte na Nastavení pod ikonou nastavení.

    Configure Single Sign-On settings icon

  3. Posuňte se dolů na NASTAVENÍ v navigačním podokně a kliknutím na Položku Identita rozbalte související oddíl. Potom klikněte na Nastavení jednotného přihlašování.

    Configure Single Sign-On Settings

  4. Na stránce jednotného přihlašování Nastavení klikněte na tlačítko Upravit.

    Configure Single Sign-On Edit

    Poznámka:

    Pokud pro svůj účet Salesforce nemůžete povolit nastavení jednotného přihlašování, možná budete muset kontaktovat tým podpory klienta Salesforce.

  5. Vyberte MOŽNOST SAML Enabled (Povoleno SAML) a potom klikněte na Save (Uložit).

    Configure Single Sign-On SAML Enabled

  6. Chcete-li nakonfigurovat nastavení jednotného přihlašování SAML, klikněte na tlačítko Nový ze souboru metadat.

    Configure Single Sign-On New from Metadata File

  7. Kliknutím na Zvolit soubor nahrajete soubor XML metadat, který jste stáhli, a klikněte na Vytvořit.

    Configure Single Sign-On Choose File

  8. Na stránce jednotného přihlašování SAML Nastavení se pole vyplní automaticky, pokud chcete použít PROTOKOL SAML JIT, vyberte Povoleno zřizování uživatelů a jako kontrolní výraz vyberte Typidentity SAML, který obsahuje ID federace z objektu uživatele, jinak zrušte výběr povoleného zřizování uživatelů a vyberte typ identity SAML jako kontrolní výraz obsahuje uživatelské jméno Salesforce uživatele. Klikněte na Uložit.

    Configure Single Sign-On User Provisioning Enabled

    Poznámka:

    Pokud jste nakonfigurovali SAML JIT, musíte dokončit další krok v části Konfigurace jednotného přihlašování Microsoft Entra. Aplikace Salesforce očekává konkrétní kontrolní výrazy SAML, které vyžadují, abyste měli v konfiguraci atributů tokenu SAML specifické atributy. Následující snímek obrazovky ukazuje seznam požadovaných atributů od Salesforce.

    Screenshot that shows the JIT required attributes pane.

    Pokud stále máte problémy se zřizováním uživatelů pomocí JIT SAML, přečtěte si požadavky na zřizování za běhu a pole kontrolních výrazů SAML. Obecně platí, že když JIT selže, může se zobrazit chyba, například We can't log you in because of an issue with single sign-on. Contact your Salesforce admin for help.

  9. V levém navigačním podokně salesforce klikněte na Nastavení společnosti, rozbalte související oddíl a potom klikněte na Položku Moje doména.

    Configure Single Sign-On My Domain

  10. Přejděte dolů do části Konfigurace ověřování a klikněte na tlačítko Upravit .

    Configure Single Sign-On Authentication Configuration

  11. V části Konfigurace ověřování zkontrolujte přihlašovací stránku a AzureSSO jako ověřovací službu konfigurace jednotného přihlašování SAML a potom klikněte na uložit.

    Configure Single Sign-On Authentication Service

    Poznámka:

    Pokud je vybrána více než jedna ověřovací služba, zobrazí se uživatelům výzva k výběru ověřovací služby, se kterou se chtějí při spuštění jednotného přihlašování k vašemu prostředí Salesforce přihlásit. Pokud nechcete, aby k tomu došlo, měli byste nechat všechny ostatní ověřovací služby nezaškrtnuté.

Vytvoření testovacího uživatele Salesforce

V této části se v Salesforce vytvoří uživatel S názvem B.Simon. Salesforce podporuje zřizování za běhu, které je ve výchozím nastavení povolené. V této části není žádná položka akce. Pokud uživatel v Salesforce ještě neexistuje, vytvoří se při pokusu o přístup k Salesforce nový. Salesforce také podporuje automatické zřizování uživatelů. Tady najdete další podrobnosti o tom, jak nakonfigurovat automatické zřizování uživatelů.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

  • Klikněte na Otestovat tuto aplikaci. Tím se přesměruje na přihlašovací adresu URL Salesforce, kde můžete zahájit tok přihlášení.

  • Přejděte přímo na přihlašovací adresu URL Salesforce a spusťte tok přihlášení odsud.

  • Můžete použít Microsoft Moje aplikace. Když kliknete na dlaždici Salesforce na portálu Moje aplikace, měli byste být automaticky přihlášení k Salesforce, pro který jste nastavili jednotné přihlašování. Další informace o portálu Moje aplikace najdete v tématu Úvod k portálu Moje aplikace.

Testování jednotného přihlašování pro Salesforce (mobile)

  1. Otevřete mobilní aplikaci Salesforce. Na přihlašovací stránce klikněte na Použít vlastní doménu.

    Salesforce mobile app Use Custom Domain

  2. Do textového pole Vlastní doména zadejte zaregistrovaný vlastní název domény a klikněte na Pokračovat.

    Salesforce mobile app Custom Domain

  3. Zadejte svoje přihlašovací údaje Microsoft Entra pro přihlášení k aplikaci Salesforce a klikněte na Další.

    Salesforce mobile app Microsoft Entra credentials

  4. Na stránce Povolit přístup, jak je znázorněno níže, klepněte na tlačítko Povolit udělit přístup k aplikaci Salesforce.

    Salesforce mobile app Allow Access

  5. Po úspěšném přihlášení se zobrazí domovská stránka aplikace.

    Salesforce mobile app homepageSalesforce mobile app

Další kroky

Po konfiguraci Salesforce můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.