Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O objetivo deste artigo é mostrar as etapas que você precisa executar na Área Restrita do Salesforce e na ID do Microsoft Entra para provisionar e desprovisionar automaticamente contas de usuário da ID do Microsoft Entra para a Área Restrita do Salesforce.
Pré-requisitos
O cenário descrito neste artigo pressupõe que você já tenha os seguintes itens:
- Um locatário do Microsoft Entra.
- Um locatário válido para a Área Restrita Salesforce for Work ou Área Restrita Salesforce for Education. Você pode usar uma conta de avaliação gratuita para qualquer serviço.
- Uma conta de usuário na Área Restrita Salesforce com permissões de Administrador de Equipe.
Atribuir usuários à Área Restrita Salesforce
A ID do Microsoft Entra usa um conceito chamado “atribuições” para determinar os usuários que devem receber acesso aos aplicativos selecionados. No contexto do provisionamento automático de contas de usuário, somente os usuários e os grupos que foram “atribuídos” a um aplicativo no Microsoft Entra ID são sincronizados.
Antes de configurar e habilitar o serviço de provisionamento, você precisa decidir quais usuários ou grupos no Microsoft Entra ID precisam de acesso ao aplicativo Salesforce Sandbox. Depois de tomar essa decisão, você pode atribuir esses usuários ao seu aplicativo Salesforce Sandbox seguindo as instruções em Atribuir um usuário ou grupo a um aplicativo empresarial
Dicas importantes para atribuir usuários à Área Restrita Salesforce
É recomendável que um único usuário do Microsoft Entra seja atribuído à Área Restrita do Salesforce para testar a configuração de provisionamento. Outros usuários e/ou grupos podem ser atribuídos mais tarde.
Ao atribuir um usuário à Área Restrita Salesforce, você deve selecionar uma função de usuário válida. A função de "Acesso Padrão" não funciona para provisionamento.
Observação
O aplicativo de área restrita Salesforce, por padrão, acrescentará uma cadeia de caracteres ao nome de usuário e email dos usuários provisionados. Os nomes de usuário e emails precisam ser exclusivos em todo o Salesforce, portanto, isso é para evitar a criação de dados de usuários reais na área restrita, o que impediria que esses usuários fossem provisionados para o ambiente do Salesforce de produção
Observação
Este aplicativo importa funções personalizadas da Área Restrita Salesforce como parte do processo de provisionamento, que o cliente deve desejar selecionar durante a atribuição de usuários.
Habilitar o provisionamento automatizado de usuários
Esta seção orienta você pela conexão do Microsoft Entra ID com a API de provisionamento de conta de usuário do Salesforce Sandbox e pela configuração do serviço de provisionamento, a fim de criar, atualizar e desabilitar contas de usuário atribuídas no Salesforce Sandbox com base na atribuição de usuário e de grupo do Microsoft Entra ID.
Dica
Você também pode optar por habilitar o Sign-On Único baseado em SAML para a Área Restrita do Salesforce, seguindo as instruções fornecidas no portal do Azure. O logon único pode ser configurado independentemente do provisionamento automático, embora esses dois recursos sejam complementares.
Configurar o provisionamento automático de conta de usuário
O objetivo desta seção é descrever como habilitar o provisionamento de contas de usuário do Active Directory na Área Restrita Salesforce.
Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.
Navegue até Entra ID>aplicativos empresariais.
Se você já tiver configurado a Área Restrita Salesforce para logon único, pesquise sua instância da Área Restrita Salesforce usando o campo de pesquisa. Caso contrário, selecione Adicionar e pesquise por Salesforce Sandbox na galeria de aplicativos. Selecione a Área Restrita Salesforce nos resultados da pesquisa e adicione-o à lista de aplicativos.
Selecione sua instância da Área Restrita do Salesforce e, em seguida, selecione a guia Provisionamento .
Defina o modo de provisionamento como Automático.
Na seção Credenciais de Administrador , forneça as seguintes configurações:
Na caixa de texto Nome de Usuário do Administrador, digite um nome de conta do Sandbox do Salesforce que tenha o perfil System Administrator atribuído no Salesforce.com.
Na caixa de texto Senha do Administrador , digite a senha dessa conta.
Para obter o token de segurança da Área Restrita Salesforce, abra uma nova guia e entre na mesma conta do administrador da Área Restrita Salesforce. No canto superior direito da página, selecione seu nome e selecione Configurações.
No painel de navegação esquerdo, selecione Minhas Informações Pessoais para expandir a seção relacionada e selecione Redefinir Meu Token de Segurança.
Na página Redefinir Token de Segurança , selecione o botão Redefinir Token de Segurança .
Marque a caixa de entrada de email associada a essa conta de administrador. Procure um email do Salesforce Sandbox.com que contenha o novo token de segurança.
Copie o token, vá para a janela do Microsoft Entra e cole-o no campo Token Secreto .
Selecione Testar Conexão para garantir que a ID do Microsoft Entra possa se conectar ao aplicativo Salesforce Sandbox.
No campo Email de Notificação , insira o endereço de email de uma pessoa ou grupo que deve receber notificações de erro de provisionamento e marque a caixa de seleção.
Selecione Salvar.
Na seção Mapeamentos, selecione Sincronizar usuários do Microsoft Entra com a Área Restrita do Salesforce.
Na seção Mapeamentos de Atributos, examine os atributos de usuário que são transferidos do Microsoft Entra ID para o Sandbox do Salesforce. Os atributos selecionados como propriedades de correspondência são usados para corresponder às contas de usuário no Salesforce Sandbox para operações de atualização. Selecione o botão Salvar para confirmar as alterações.
Para habilitar o serviço de provisionamento do Microsoft Entra para a Área Restrita do Salesforce, altere o Status de Provisionamento para Ativado na seção Configurações
Selecione Salvar.
Isso iniciará a sincronização inicial de todos os usuários e/ou grupos atribuídos à Área Restrita Salesforce na seção Usuários e Grupos. Observe que a sincronização inicial levará mais tempo do que as sincronizações subsequentes, que ocorrem aproximadamente a cada 40 minutos, desde que o serviço esteja em execução. Você pode usar a seção Detalhes de Sincronização para monitorar o progresso e seguir links para logs de atividades de provisionamento, que descrevem todas as ações executadas pelo serviço de provisionamento no aplicativo Salesforce Sandbox.
Para obter mais informações sobre como ler os logs de provisionamento do Microsoft Entra, consulte Relatórios sobre provisionamento automático de conta de usuário.