Erstellen von Experience Cloud-Site-Benutzern

Sie haben verschiedene Optionen zum Authentifizieren von Kunden und Mitarbeitern auf Ihrer Experience Cloud-Site. Kunden sind Benutzer mit Community-, Kundenportal-, External Identity- oder Partnerportal-Lizenzen. Standardmäßig können sie sich mit dem Benutzernamen und dem Kennwort anmelden, die Salesforce ihnen für die Experience Cloud-Site zugewiesen hat. Die Mitarbeiter Ihrer Salesforce-Organisation sind Benutzer mit vollständigen Salesforce-Lizenzfunktionen. Diese Benutzer folgen dem Anmelde-Flow für Mitarbeiter und verwenden ihren Salesforce-Benutzernamen und ihr Kennwort. Neben diesen Standardeinstellungen können Sie SAML, Authentifizierungsdrittanbieter oder OAuth für die Authentifizierung und Autorisierung aller Benutzer konfigurieren, die auf Ihre Site zugreifen. Sie können auch die Selbstregistrierung so konfigurieren, dass die Anmeldungserkennung verwendet wird. So können sich Benutzer einfacher authentifizieren.

Hinweis

• Sitzungs-Cookies werden auf Domänenebene festgelegt. Wenn Sie sich während derselben Browsersitzung als ein anderer Benutzer anmelden, ersetzen die neuen Sitzungscookies die vorhandenen Sitzungscookies für die betreffende Domäne. Dadurch wird der ursprüngliche Benutzer aus der Sitzung abgemeldet.
• Die folgenden Authentifizierungsoptionen funktionieren auch mit benutzerdefinierten HTTPS-Webadressen.

• SAML für Experience Cloud-Sites
  Wenn Ihre Salesforce-Organisation SAML SSO (Single Sign-On) bereits verwendet, um Ihre Benutzerauthentifizierung zu vereinfachen und zu standardisieren, können Sie diese Funktion auf Ihre Experience Cloud-Sites erweitern.
• Konfigurieren von SAML-SSO zwischen Salesforce-Organisationen und Experience Cloud-Sites
  Wenn Ihr Unternehmen mehrere Salesforce-Organisationen oder Experience Cloud-Sites bereitstellt, richten Sie SAML Single Sign-On (SSO) ein, damit Benutzer einfach zwischen ihnen wechseln können. In dieser SSO-Konfiguration authentifiziert eine einzelne Organisation oder Site, die als Identitätsanbieter fungiert, Benutzer für eine oder mehrere Organisationen oder Sites in der Serviceanbieterrolle. Benutzer können sich mit nur einem einzigen Satz von Anmeldeinformationen bei allen Organisationen oder Sites anmelden.
• SSO über Authentifizierungsanbieter mit Salesforce als vertrauender Seite
  Mit Authentifizierungsanbietern können sich Ihre Benutzer mittels Single Sign-On (SSO) unter Verwendung der Anmeldeinformationen eines Drittanbieters bei Ihrer Salesforce-Organisation oder Experience Cloud-Site anmelden. Zudem stellen Authentifizierungsanbieter Ihren Benutzern Zugriff auf geschützte Drittanbieterdaten bereit. Salesforce bietet verschiedene Möglichkeiten zum Konfigurieren von Authentifizierungsanbietern, beispielsweise mit OpenID Connect oder einer benutzerdefinierten OAuth 2.0-Konfiguration. Welches Protokoll Sie verwenden können, hängt vom Drittanbieter ab.