Configurar SSO do Salesforce para o LogMeIn GoToMeeting, GoToWebinar ou GoToTraining

Configurar sua organização do Salesforce como uma provedora de identidade

Com o recurso Meu domínio, sua organização do Salesforce é habilitada como um provedor de identidade. Meu domínio é obrigatório para todas as organizações. Se você não gostar do nome do Meu domínio da sua organização, poderá alterá-lo.

O recurso Meu domínio também cria um certificado e um par de chaves. O certificado estabelece a confiança entre a organização do Salesforce e a ADP. Opcionalmente, você pode usar outro certificado autoassinado ou importar um certificado assinado por CA.

Para fornecer um certificado e outras informações sobre sua organização ao LogMeIn:

1. Em Configuração, insira Provedor de identidade na caixa Busca rápida e selecione Provedor de identidade.
2. Clique em Fazer download de metadados.
3. Opcionalmente, para fazer download do certificado autoassinado do Salesforce para um arquivo, clique em Fazer download do certificado.

Definir configurações de SAML no LogMeIn

1. Navegue até https://authentication.logmeininc.com/saml/settings.html e efetue login como administrador.
2. Na página de configuração de SAML, você pode carregar metadados ou definir as configurações manualmente.
   1. Para definir as configurações usando metadados, especifique o URL dos metadados.
   2. Para definir as configurações manualmente:
      • Para o URL da página de logout, insira https://MyDomainName.my.salesforce.com/secur/logout.jsp. Por exemplo, https://identitydemo.my.salesforce.com/secur/logout.jsp.
      • Para o URL da página de login, insira https://MyDomainName.my.salesforce.com/idp/endpoint/HttpRedirect. Por exemplo, https://identitydemo.my.salesforce.com/idp/endpoint/HttpRedirect.
      • Para carregar o certificado do Salesforce, procure e selecione o arquivo a ser carregado.
3. Salve as configurações.

Criar um aplicativo conectado no Salesforce

1. No Salesforce, crie um aplicativo conectado.
   • No Lightning Experience, em Configuração, insira Aplicativo na caixa Busca rápida e selecione Gerenciador de aplicativo. Clique em Novo aplicativo conectado.
   • No Salesforce Classic, em Configuração, insira Aplicativos na caixa Busca rápida e selecione Aplicativos. Em Aplicativos conectados, clique em Novo.
2. Configure as Informações básicas do aplicativo conectado.
   1. Insira um nome para o aplicativo conectado GoTo. O Salesforce usará esse nome para preencher o nome de API.
   2. Insira seu endereço de email para que a Salesforce possa entrar em contato com você ou sua equipe de suporte.
   3. Opcionalmente, carregue ou especifique um logotipo e um ícone para representar o aplicativo GoTo no Iniciador de aplicativos do Salesforce.
3. Defina as Configurações de aplicativo da Web do aplicativo conectado.
   1. Selecione Habilitar SAML.
   2. Para ID da entidade, insira https://authentication.logmeininc.com/saml/sp.
   3. Insira o URL do ACS.
      • Para o GoToMeeting, insira https://authentication.logmeininc.com/saml/acs.
      • Para o GoToWebinar, insira https://authentication.logmeininc.com/saml/acs.
      • Para o GoToTraining, insira https://authentication.logmeininc.com/saml/acs.
   4. Em Tipo de assunto, selecione como os usuários serão identificados para o provedor de identidade – por exemplo, ID de federação ou Atributo personalizado. Em ambos os casos, o tipo de assunto de SAML deve corresponder ao ID de email registrado do usuário do LogMeIn.
   5. Em Formato do ID do nome, mantenha o valor padrão.
   6. Em Emissor, mantenha o valor padrão, que é seu URL de login do Meu domínio.
   7. Em Certificado de IdP, mantenha o padrão (Certificado de IdP padrão).
4. Salve as configurações.
5. Configure perfis e conjuntos de permissões para o aplicativo conectado.
   1. Em Configuração, insira Aplicativos na caixa Busca rápida.
      • Se estiver usando o Lightning Experience, selecione Gerenciar aplicativos conectados.
      • Se estiver usando o Salesforce Classic, em Gerenciar aplicativos, selecione Aplicativos conectados.
   2. Clique no nome do aplicativo conectado do GoTo. A página de detalhes do aplicativo conectado aparece.
   3. Clique em Gerenciar perfis ou em Gerenciar conjuntos de permissões e adicione perfis ou conjuntos de permissões para os usuários que poderão acessar esse aplicativo.
6. No Salesforce, insira o URL de início do aplicativo conectado.
   1. Na página de detalhes do aplicativo conectado, em Informações de login SAML, copie o URL de login iniciado pelo IdP.
   2. Na página de detalhes do aplicativo conectado, clique em Editar políticas.
   3. Em URL de início, cole o URL de login iniciado pelo IdP.
   4. Salve as configurações.

Testar a configuração de SSO

No Salesforce, no Iniciador de aplicativos, localize e abra o aplicativo GoTo. Se você tiver configurado o logotipo e o ícone do GoTo para o aplicativo conectado, o Iniciador de aplicativos os exibirá. Se o SSO iniciado pelo provedor de identidade estiver configurado corretamente, o Salesforce criará uma sessão do aplicativo.

Nota LogMeIn tem suporte apenas para SSO iniciado pelo provedor de identidade. Ele não é compatível com SSO iniciado pelo provedor de serviços. Portanto, se você acessar diretamente os URLs do GoToMeeting, GoToWebinar ou GoToTraining, o SSO do Salesforce não funcionará.