Autenticação de Single Sign On usando SAML 2.0 para o Marketing Cloud Engagement

Você pode configurar um provedor de identidade (IdP) de terceiros para autenticar seus usuários no Marketing Cloud Engagement. Cada conta oferece suporte a até uma chave SAML.

Para usar o Single Sign On (SSO) com o Marketing Cloud Engagement, comece identificando e configurando um IdP que use o SAML 2.0 para lidar com a autenticação para suas contas. Depois de concluir a configuração do IdP, um administrador do Salesforce poderá inserir as informações de configuração do IdP no Marketing Cloud Engagement.

Depois de configurar o SSO, seus usuários serão enviados para a página de login do IdP quando tentarem fazer login no Marketing Cloud Engagement. Depois de confirmar sua identidade, o IdP envia o usuário de volta ao Marketing Cloud Engagement, fazendo login e concedendo a ele permissão para acessar sua conta.

Sua configuração também deve dar suporte a um procedimento de logout único (SLO) que faz logout de todas as contas autenticadas usando um único comando.

Importante O Marketing Cloud Engagement oferece suporte apenas a certificados autoassinados. Se você não puder carregar um certificado autoassinado no Marketing Cloud Engagement, poderá modificar suas políticas de IdP para permitir certificados autoassinados. Como alternativa, você pode desativar a validação de assinatura em solicitações de autenticação, solicitações de SLO ou criptografia de declaração, dependendo de quais desses recursos você usa.

• Habilitar a autenticação de Single Sign On do SAML 2.0
  Para habilitar o Single Sign On (SSO), você deve ter um provedor de identidade, uma chave Security Assertion Markup Language (SAML) e uma configuração de provedor de serviços do Marketing Cloud Engagement concluída.
• Alterar informações de Single Sign On
  Quando você renovar seu certificado de segurança ou alterar seu provedor de identidade, atualize as configurações de Single Sign On (SSO) no Marketing Cloud Engagement.
• Gerar metadados de Single Sign On específicos do locatário para vários locatários
  Configure um ID de provedor de serviços específico do locatário globalmente exclusivo para usar diversos locatários do Marketing Cloud Engagement com o mesmo provedor de identidade (IdP) para Single Sign On (SSO). Você pode solicitar um ID de entidade de ponto de extremidade específico do locatário para cada locatário que você gerencia.
• Aumente a segurança de login usando o isolamento de ponto de extremidade específico do locatário
  Empresas que têm várias contas do Marketing Cloud Engagement podem usar o Isolamento de ponto final (TSE) específico do locatário para segurança de login adicional. Se você ativar esse recurso, os usuários que usam login único (SSO) para acessar o Marketing Cloud Engagement só poderão fazer isso usando um URL exclusivo específico de cada conta, em vez de usar um ponto final de login global.
• Atualizar seu certificado de SSO do Marketing Cloud Engagement
  Quando você usa o Single Sign On (SSO), seu provedor de identidade (IdP) autentica a identidade de cada usuário que tenta fazer login no Marketing Cloud Engagement. A Salesforce oferece um certificado digital que garante a segurança e a integridade das comunicações de e para seu IdP. Esses certificados expiram após um período de tempo especificado. Quando seu certificado expira, você deve atualizar os detalhes do certificado com seu IdP.
• Resolver erros de Single Sign On do Marketing Cloud Engagement
  O Marketing Cloud Engagement retornará uma mensagem de erro se uma declaração SAML incorreta for recebida. Os erros podem ocorrer durante a configuração da integração inicial ou quando você faz modificações.
• Habilitar Single Sign On com o Marketing Cloud Engagement e a Salesforce Platform
  Unifique a experiência de login para seus usuários implementando login único (SSO) para aplicativos do Marketing Cloud Engagement e Salesforce Platform, como Data 360, Sales Cloud e Service Cloud. Por exemplo, se a sua organização usa o Data 360 com o Marketing Cloud Engagement, você pode configurar ambas as plataformas para que os usuários façam login apenas uma vez para usarem ambos os aplicativos.