• Startseite
• App-Integrationen
• Single Sign-On-Integrationen
• Salesforce-SSO

SSO-Setup in Salesforce

---

Optimieren Sie die SSO-Einrichtung in Salesforce mit dieser umfassenden Anleitung von miniOrange. Unsere Salesforce-SSO-Konfiguration mit SAML Single Sign-On (SSO) ermöglicht die nahtlose Anmeldung bei verschiedenen Salesforce-Kanälen und -Anwendungen mit einheitlichen Anmeldeinformationen.

Durch die Aktivierung von SSO in Salesforce können Benutzer mit nur einem Klick sicher auf Salesforce zugreifen und müssen Benutzername und Passwort nicht erneut eingeben. Vereinfachen Sie Ihren Salesforce-Authentifizierungsprozess und erhöhen Sie die Sicherheit mit der benutzerfreundlichen SSO-Lösung von miniOrange.

Mit miniOrange Salesforce SSO können Sie:

• Ermöglichen Sie Ihren Benutzern die automatische Anmeldung bei Salesforce.
• Behalten Sie über Ihr Salesforce Single Sign-On-Setup eine zentrale und einfache Zugriffskontrolle für alle Benutzer bei.
• Stellen Sie problemlos eine Verbindung mit jeder externen Identitätsquelle her, z. B. mit Microsoft Entra ID, Azure Active Directory, ADFS, Cognito und mehr.

Salesforce fungiert auch als Identitätsanbieter (IDP). Mit der miniOrange Salesforce SSO-Lösung können Sie Single Sign-On auf nachgelagerte Anwendungen wie WooCommerce, Shopify, WordPress, JIRA und Confluence ausweiten und den gesamten Benutzerlebenszyklus ohne zusätzliche Salesforce-Lizenzen verwalten.

Unterstützte SSO-Funktionen

Die SAML-Integration von miniOrange und Salesforce unterstützt die folgenden Salesforce SSO-Konfigurationsfunktionen:

• Vom SP initiierte SSO-Anmeldung: Benutzer können über eine URL oder ein Lesezeichen auf ihr Salesforce-Konto zugreifen. Sie werden automatisch zum miniOrange-Portal weitergeleitet, um sich anzumelden. Nach der Anmeldung werden sie automatisch weitergeleitet und bei Salesforce angemeldet.
• Vom IdP initiierte SSO-Anmeldung: Benutzer müssen sich zunächst bei miniOrange anmelden und dann auf das Salesforce-Symbol im Anwendungs-Dashboard klicken, um auf Salesforce zuzugreifen. (Wenn Sie weitere Identitätsquellen eingerichtet haben, melden Sie sich bei dieser Plattform an.)
• JIT-Bereitstellung: Ermöglicht die automatische Erstellung von Benutzerkonten in Salesforce, wenn sich eine Person zum ersten Mal per Desktop SSO, IDP oder Active Directory (AD)-Authentifizierung anmeldet.
• Einzelabmeldung: Mit dieser Funktion werden Sie automatisch von allen Salesforce-Anwendungen abgemeldet, die mit dem Identitätsanbieter (IdP) verbunden sind, wenn Sie sich von der Salesforce-Organisation oder einer anderen App abmelden.
• Fordern Sie von Benutzern die Anmeldung per SSO an: Single Sign-On kann die Anmeldung aller Salesforce-Benutzer per SSO verpflichten. Dies verhindert, dass sich jemand über eine andere Quelle anmeldet und das Anmeldesystem umgeht. Niemand kann sich direkt anmelden, was den Prozess optimiert und sicher macht.
• MFA und Benutzerbereitstellung: Sichern Sie Salesforce-Anmeldungen mit über 29 MFA-Methoden und erstellen, aktualisieren oder löschen Sie Benutzerkonten automatisch basierend auf den Daten Ihres Identitätsanbieters. Verwalten Sie Authentifizierung und Benutzerlebenszyklus zentral.
• Unterstützung für beliebige Salesforce-Objekte: Authentifizieren Sie Benutzer anhand von Salesforce-Kontakten, Leads, Accounts oder benutzerdefinierten Objekten als Identitätsquellen. Dadurch können Sie Ihre vorhandenen Salesforce-Daten flexibel zur Anmeldeverwaltung nutzen, ohne zusätzlichen Aufwand.
• Attribut- und Rollenzuordnung: Ordnen Sie Salesforce-Benutzerfelder SAML- oder OpenID Connect-Attributen zu, um Rollen und Berechtigungen in verbundenen Anwendungen zuzuweisen. Dadurch wird eine einheitliche Zugriffskontrolle für alle von Ihrem Team genutzten Anwendungen gewährleistet.

Voraussetzungen:

• Für die genannten Authentifizierungsmethoden sind die folgenden Abonnements erforderlich:
  1. Föderierte Authentifizierung: Alle Editionen
  2. Delegierte Authentifizierung Professional, Enterprise, Performance, Unlimited, Developer und So integrieren Sie Ausgaben.
  3. Authentifizierungsanbieter: Professional, Enterprise, Performance, Unlimited und Developer Edition.
• Hinweis - Um SP-initiiertes SSO in Salesforce durchzuführen, müssen Sie eine benutzerdefinierte Domäne erstellen. Überprüfen Sie diesen Link - Salesforce-Domänenänderungen und befolgen Sie die folgenden Schritte:

• Salesforce-Aufhellung
• Salesforce-Klassiker

• Loggen Sie sich Salesforce -Konto.
• Klicken Sie auf Einrichtung Symbol im oberen rechten Bereich der Salesforce Lightening-Dashboardseite.



• Suchen Sie nun im Suchfeld nach dem Meine Domäneneinstellungen.
• Wählen Sie Ihren Domänennamen, prüfen Sie die Verfügbarkeit und fahren Sie, falls verfügbar, mit dem Speichern der Einstellungen fort.



• Suchen Sie nach Firmeninformation in der Suchleiste.
• Kopieren Sie die Organisations-ID. (Dies wird später benötigt)



• Salesforce-Metadaten: Nachdem Sie die SSO-Einstellungen im Salesforce Admin Dashboard eingerichtet haben, erhalten Sie die Salesforce-Metadatendatei. Klicken Sie auf Metadaten herunterladen um eine XML-Datei Ihrer SAML-Konfigurationseinstellungen herunterzuladen und an Ihren Identitätsanbieter zu senden. Der Identitätsanbieter kann diese Konfigurationseinstellungen dann hochladen, um eine Verbindung mit Ihrer Experience Cloud-Site herzustellen.

• Melden Sie sich bei Ihrem Salesforce-Konto an.
• Zurück Nach Einrichtung im oberen rechten Bereich der klassischen Salesforce-Dashboardseite.



• Wählen Sie nun im linken Bereich Domänenverwaltung.
• Auswählen Meine Domain.
• Wählen Sie Ihren Domänennamen, prüfen Sie die Verfügbarkeit und fahren Sie, falls verfügbar, mit einem Klick auf das Domain registrieren .



• Testen Sie Ihre Domäne, sobald sie bereit ist, indem Sie auf den Link und dann auf „Für Benutzer bereitstellen“ klicken.
• Suchen Sie nach Unternehmensinformationen in der Suchleiste.
• Organisations-ID kopieren. (Dies wird später benötigt)

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für Salesforce Single Sign-On (SSO).

1. Salesforce in miniOrange konfigurieren

• Melden Sie sich bei miniOrange an Admin-Konsole.
• Zurück Nach Apps und klicken Sie auf Anwendung hinzufügen .



• In Wählen Sie AnwendungstypWählen SAML/WS-FED von der Alle Apps Dropdown-Liste.



• Suchen Sie nach Salesforce Wenn Sie Salesforce nicht in der Liste finden, suchen Sie nach Original und Sie können Ihre Anwendung einrichten in Benutzerdefinierte SAML-App.

• Im Plug-and-Play-Betrieb Geben Sie die folgenden Details ein:
• Display Name: Salesforce
• SP-Entitäts-ID oder Aussteller: https://[yourdomain].my.salesforce.com/
• AC-URL: https://[yourdomain].my.salesforce.com/?so=[organization_id]
• Single-Logout-URL: https://[yourdomain].my.salesforce.com



• Klicken Sie auf Weiter auf dem Sprung Erweitert Registerkarte und aktivieren Sie die Antwort unterschreiben .



• Scrollen Sie nach unten AuthnContext-KlassenschemaSie können einen Wert Ihrer Wahl auswählen; der Standardwert ist PasswordProtectedTransport.




Hinweis: Salesforce fordert bei der SSO-Anmeldung eine Multi-Faktor-Authentifizierung (MFA) an. Salesforce vertraut jedoch den folgenden Authentifizierungsmethoden:

• MobileTwoFactorContract
• PGP
• Chipkarte
• TimeSyncToken

Durch Auswahl einer dieser Optionen im Dropdown-Menü wird die MFA-Abfrage auf dem Salesforce-Bildschirm übersprungen.



• Klicken Sie auf Weiter. In dem Attribute Tab, klicken Sie auf Attribute hinzufügen und geben Sie die Attributnamen mit ihren Werten wie unten gezeigt ein.

  (Folgen Sie den hier beschriebenen Schritten , um Ihre Salesforce-Profil-ID zu finden .)




• Klicken Sie auf Gespeichert.
• Ihre Bewerbung wurde erfolgreich gespeichert. Gehen Sie nun zu Metadaten Tab.
• Auf dem Metadaten Wählen Sie im Menü eine der folgenden Optionen aus:
• Wenn Sie verwenden möchten miniOrange als User-Store (d. h. Ihre Mitarbeiteridentitäten werden in miniOrange gespeichert), laden Sie die Metadatendatei herunter unter miniOrange als IdP.
• Wenn Sie sich über einen Authentifizierungsdienst authentifizieren möchten externer Identitätsanbieter (IdP) wie Active Directory, Okta, OneLogin, Google oder Apple ID, laden Sie die Metadatendatei herunter unter Externe Quelle als IdP.



• Kopieren Sie die SAML-Anmelde-URL, SAML-Abmelde-URL und IdP-Entitäts-ID oder Aussteller. Klicken Sie Zertifikat herunterladen um das Zertifikat herunterzuladen (erforderlich in Schritt 2:).

2. Konfigurieren Sie SSO im Salesforce-Administratorkonto

• Salesforce-Aufhellung
• Salesforce-Klassiker

• Melden Sie sich bei Ihrem Salesforce-Konto als Account an Administrator.
• Klicken Sie auf das Zahnradsymbol und navigieren Sie dann zu Setup > Identität > Single-Sign-On-Einstellungen.

• Melden Sie sich bei Ihrem Salesforce-Konto als Account an Administrator.
• Navigieren Setup > Sicherheitskontrollen > Single-Sign-On-Einstellungen.

• Auf dem Single-Sign-On-Einstellungen Seite, klicken Sie auf Bearbeiten.




• Prüfen Sie die SAML aktiviert Klicken Sie auf das Kästchen, um die Verwendung von SAML Single-Sign-On zu aktivieren, und klicken Sie dann auf Gespeichert.




• Klicken Sie auf New , um die SAML Single Sign-On-Einstellungen zu öffnen.




• Geben Sie die folgenden Werte in die entsprechenden Felder ein.
1. Aussteller : IDP Entity ID/Issuer in miniorange metadata
2. Entitäts-ID: https://[yourdomain].my.salesforce.com
3. Identitätsanbieter-Zertifikat: Upload Certificate from miniOrange metadata
4. Methode zur Anforderung einer Signatur: RSA-SHA256
5. Assertions-Entschlüsselungszertifikat: Not encrypted
6. SAML-Identitätstyp: Assertion contains the User's Salesforce username
7. Standort der SAML-Identität: Identity is in the NameIdentifier element of the Subject statement
8. Vom Dienstanbieter initiierte Anforderungsbindung: HTTP Redirect
9. Anmelde-URL des Identitätsanbieters: SAML Login URL in miniOrange metadata
10. Benutzerdefinierte Abmelde-URL: https://[yourdomain].my.salesforce.com
• Klicken Sie auf Speichern.




• Kopieren Sie Ihre Anmelde-URL Wert.




• Wenn Sie " aktivieren möchtenAnmeldung mit SSO" auf der Salesforce Lightning-Anmeldeseite können Sie die folgenden Schritte ausführen:
  • Salesforce-Anmeldung als Admin > Setup.
  • Navigieren Sie zu „Meine Domäne“.
  • Zurück Nach Authentifizierungskonfiguration > Bearbeiten.
  
  
  
  • Wählen Sie den von Ihnen konfigurierten IDP > Speichern.
  • Melden Sie sich erneut bei Ihrem Salesforce an. Sie sollten die Option auf der Anmeldeseite sehen können.

3. SSO-Konfiguration testen

Testen Sie die SSO-Anmeldung bei Ihrem Salesforce-Konto mit miniOrange IdP:

Verwenden der SP-initiierten Anmeldung

• Gehen Sie zu Ihrer Salesforce-URL. Hier werden Sie entweder aufgefordert, den Benutzernamen einzugeben oder auf den SSO-Link zu klicken, der Sie zur Anmeldeseite von miniOrange IdP weiterleitet.



• Geben Sie Ihre miniOrange-Anmeldedaten ein und klicken Sie auf Anmelden. Sie werden automatisch bei Ihrem Salesforce-Konto angemeldet.

Verwenden der IDP-initiierten Anmeldung

• Melden Sie sich mit Ihren Anmeldeinformationen bei miniOrange IdP an.



• Klicken Sie im Dashboard auf Salesforce Anwendung, die Sie hinzugefügt haben, um die SSO-Konfiguration zu überprüfen.





Sie können SSO nicht konfigurieren oder testen?


Kontaktieren Sie uns oder senden Sie uns eine E-Mail an idpsupport@xecurify.com , und wir helfen Ihnen umgehend bei der Einrichtung.

Problemlösung

Häufig gestellte Fragen

Externe Referenzen

• Salesforce-Integrationen mit miniOrange
  
• Leitfaden für Salesforce Community Single Sign On (SSO)
• Aktivieren Sie 2FA/MFA zusätzlich zu SSO für Salesforce
• Provisioning für Salesforce aktivieren