Configurar SSO do Salesforce para o Clarizen

Configurar sua organização do Salesforce como uma provedora de identidade

Com o recurso Meu domínio, sua organização do Salesforce é habilitada como um provedor de identidade. Meu domínio é obrigatório para todas as organizações. Se você não gostar do nome do Meu domínio da sua organização, poderá alterá-lo.

O recurso Meu domínio também cria um certificado e um par de chaves. O certificado estabelece a confiança entre a organização do Salesforce e a ADP. Opcionalmente, você pode usar outro certificado autoassinado ou importar um certificado assinado por CA.

Para fazer download do certificado autoassinado do Salesforce:

1. Em Configuração, insira Provedor de identidade na caixa Busca rápida e selecione Provedor de identidade.
2. Clique em Fazer download do certificado.

Definir configurações de SAML no Clarizen

1. Efetue login em sua conta do Clarizen como um administrador ativado para SAML.
2. Em Configurações, Configurações globais e Autenticação federada, para ativar o SSO, selecione Ativar autenticação federada.
3. Selecione e carregue seu certificado do Salesforce.
4. Para o URL de login, insira o ponto final para o qual os usuários serão redirecionados para autenticação, por exemplo, https://MyDomainName.my.salesforce.com/idp/endpoint/HttpPost.
5. Em Ativar autenticação por senha, selecione Todos (internos e externos).
6. Para permitir que os usuários acessem aplicativos na API do Clarizen, selecione Ativar acesso à API.
7. Salve as configurações.

Criar um aplicativo conectado no Salesforce

1. No Salesforce, crie um aplicativo conectado.
   • No Lightning Experience, em Configuração, insira Aplicativo na caixa Busca rápida e selecione Gerenciador de aplicativo. Clique em Novo aplicativo conectado.
   • No Salesforce Classic, em Configuração, insira Aplicativos na caixa Busca rápida e selecione Aplicativos. Em Aplicativos conectados, clique em Novo.
2. Configure as Informações básicas do aplicativo conectado.
   1. Insira um nome para o aplicativo conectado do Clarizen. O Salesforce usará esse nome para preencher o nome de API.
   2. Insira seu endereço de email caso a Salesforce precise entrar em contato com você ou com sua equipe de suporte.
   3. Opcionalmente, carregue ou especifique um logotipo e um ícone para representar o aplicativo do Clarizen no Iniciador de aplicativos do Salesforce.

      

3. Defina as Configurações de aplicativo da Web do aplicativo conectado.
   1. Selecione Habilitar SAML.
   2. Em ID da entidade, insira Clarizen.
   3. Em URL de ACS, insira https://app.clarizen.com/Clarizen/Pages/Integrations/SAML/SamlResponse.aspx.
   4. Em Tipo de assunto, selecione o atributo de método pelo qual um nome de usuário é mapeado para uma identidade de usuário exclusiva no Salesforce, por exemplo, ID da federação. Um ID da federação é um valor exclusivo atribuído a um usuário em diferentes serviços da Web e organizações do Salesforce.
   5. Em Formato do ID do nome, mantenha o valor padrão.
   6. Em Emissor, mantenha o valor padrão, que é seu URL de login do Meu domínio.
   7. Em Certificado de IdP, mantenha o padrão (Certificado de IdP padrão).

   

4. Salve as configurações.
5. Configure perfis e conjuntos de permissões para o aplicativo conectado.
   1. Em Configuração, insira Aplicativos na caixa Busca rápida.
      • Se estiver usando o Lightning Experience, selecione Gerenciar aplicativos conectados.
      • Se estiver usando o Salesforce Classic, em Gerenciar aplicativos, selecione Aplicativos conectados.
   2. Clique no nome do aplicativo conectado do Clarizen. A página de detalhes do aplicativo conectado aparece.
   3. Clique em Gerenciar perfis ou em Gerenciar conjuntos de permissões e adicione perfis ou conjuntos de permissões para os usuários que poderão acessar esse aplicativo.
6. No Salesforce, insira o URL de início do aplicativo conectado.
   1. Na página de detalhes do aplicativo conectado, em Informações de login SAML, copie o URL de login iniciado pelo IdP.
   2. Clique em Editar políticas.
   3. Em URL de início, cole o URL de login iniciado pelo IdP.
   4. Salve as configurações.

Testar a configuração de SSO

No Salesforce, no Iniciador de aplicativos, localize e abra o aplicativo Clarizen. Se você tiver configurado o logotipo e o ícone do Clarizen para o aplicativo conectado, o Iniciador de aplicativos os exibirá. Se o SSO iniciado pelo provedor de identidade estiver configurado corretamente, o Salesforce criará uma sessão do aplicativo.

Nota O Clarizen é compatível apenas com SSO iniciado pelo provedor de identidade. Ele não é compatível com SSO iniciado pelo provedor de serviços. Portanto, se acessar diretamente a página de login do Clarizen, você não será redirecionado ao Salesforce para autenticação.