Login único

Quando você define o SSO, você configura um sistema para confiar em outro para autenticar usuários, o que elimina a necessidade dos usuários fazerem login em cada sistema separadamente. O sistema que autentica os usuários é chamado de um provedor de identidade. O sistema que confia no provedor de identidade para autenticação é chamado de provedor de serviços.

Por exemplo, você pode configurar o Google como um provedor de identidade para autenticar usuários que acessam sua organização. Então, os usuários fazem o login em sua organização usando suas credenciais do Google. Nesse exemplo, sua organização age como um provedor de serviços que confia no Google para autenticar precisamente seus usuários.

Você pode configurar sua organização do Salesforce como um provedor de identidade, um provedor de serviços ou ambos. Para um desses casos de uso, você seleciona o protocolo de autenticação a ser usado. O Salesforce oferece suporte a SSO com SAML e OpenID Connect. O Salesforce também possui provedores de autenticação pré-configurados que você pode usar para habilitar SSO com sistemas que possuem seus próprios protocolos de autenticação, como o Facebook. Para obter mais informações, consulte Casos de uso de login único (SSO). Para ver uma implementação SSO de SAML em que o Salesforce é um provedor de identidade, assista esse vídeo.

Você também pode configurar um provedor de identidade único para autenticar os usuários em diversos provedores de serviço. Por exemplo, você pode habilitar sua organização como um provedor de identidade e configurar o Workday e o Office 365, como provedores de serviço. Então, os usuários podem acessar sua organização, o Workday e o Office 365 com um login.

Após configurar o SSO, defina o logout único para que os usuários possam desconectar provedores de serviços e identidade ao mesmo tempo.

• Casos de uso de login único
  Quando você quiser que os usuários se movam sem interrupções entre as organizações do Salesforce e aplicações sem fazer o login repetidamente, configure o login único (SSO). Dependendo do caso de uso, você pode configurar o SSO para que os usuários façam o login em sua organização do Salesforce de um aplicativo de terceiros, como o portal corporativo. Você também pode configurar o SSO para permitir que os usuários façam o login em outra aplicação na organização do Salesforce. Você pode até mesmo configurar uma cadeia de SSO em que os usuários fazem login em um aplicativo de terceiros para acessar o Salesforce e, depois, usam o Salesforce para acessar outra organização. Ou configure uma experiência de login menos centralizada em que os usuários podem fazer o login em diversos aplicativos com as mesmas credenciais do usuário.
• Terminologia de login único
  Você deseja configurar o login único (SSO) em sua organização? Primeiramente, familiarize-se com algumas principais terminologias.
• Perguntas frequentes para login único
  Revise essas perguntas frequentes (FAQ) para ajudá-lo a implementar e resolver problemas de login único (SSO).
• Exigir que os usuários façam login com login único (SSO)
  Por padrão, quando você configura o login único, os usuários podem fazer login no provedor de SSO ou no Salesforce. Para garantir que os usuários não possam ignorar seu sistema de SSO, desabilite a capacidade deles de fazer login com o nome de usuário e senha do Salesforce para que eles precisem fazer login com SSO. Recomendamos que você não exija SSO para administradores do Salesforce para que eles ainda possam acessar o Salesforce para responder a indisponibilidades de SSO ou outros problemas.
• Fluxos de login único SAML
  Quando você configura o login único (SSO) com a Linguagem de marcação de declaração de segurança (SAML), pode iniciar o login no provedor de serviços ou no provedor de identidade. O login iniciado pelo provedor de serviços e o login iniciado pelo provedor de identidade usam fluxos diferentes, mas ambos resultam no login do usuário no provedor de serviços.
• Salesforce como um provedor de serviços
  Configure o login único (SSO) para que os usuários possam fazer login em sua organização do Salesforce com as credenciais de um provedor de autenticação ou identidade. Para este caso de uso, você pode definir um provedor de identidade com Security Assertion Markup Language (SAML). Você também pode usar um provedor de autenticação predefinido, configurar um provedor de autenticação OpenID Connect ou criar um provedor de autenticação personalizado.
• Salesforce como provedor de identidade
  Configure o single sign on (SSO) para que os usuários possam fazer login em um provedor de serviços externo ou parte confiável com suas credenciais do Salesforce. Você pode habilitar sua organização do Salesforce como um provedor de identidade SAML e integrar um provedor de serviços como um aplicativo cliente externo ou aplicativo conectado SAML. Você também pode usar o OpenID Connect para integrar uma parte confiável com sua organização.
• Salesforce como provedor de serviços e provedor de identidade para SSO
  Dependendo de suas necessidades de autenticação, você pode criar uma cadeia de provedores de identidade, configurar o single sign on (SSO) de SAML em várias organizações ou sites do Experience Cloud ou usar o provedor de autenticação do Salesforce predefinido. Se quiser que os usuários façam login no Salesforce por meio de um provedor de identidade de terceiros e tenham acesso imediatamente a um aplicativo cliente, configure uma cadeia de provedor de identidade. Se quiser que os usuários acessem várias organizações ou sites com um único conjunto de credenciais, configure o SSO SAML entre várias organizações ou sites. Você também pode configurar SSO entre duas organizações com o provedor de autenticação do Salesforce, que autentica os usuários e autoriza acesso aos dados protegidos.
• Login único para portais e sites
  Você pode configurar o login único (SSO) em portais e sites. Lembre-se de que portais dos parceiros e clientes não estão disponíveis para novas organizações a partir da versão Summer '13. Em vez disso, use os sites do Experience Cloud.
• Exemplos de single sign on
  Você pode configurar o Salesforce para desempenhar vários papéis diferentes no processo de single sign on (SSO). Esta seção inclui exemplos de como configurar o Salesforce e alguns aplicativos de terceiros para SSO.
• Logout único
  Com o logout único (SLO), os usuários podem fazer logout do provedor de identidade e do provedor de serviços fazendo logout de um deles. Se o Salesforce for o provedor de serviços ou o provedor de identidade, você poderá habilitar o SLO com SAML ou OpenID Connect. O SLO pode aumentar a segurança e economizar tempo dos usuários removendo o logout manual de cada aplicativo individual.
• Autenticação delegada
  A autenticação delegada é similar ao login único (SSO), mas oferece uma experiência um pouco diferente para os usuários. Com a autenticação delegada, um sistema confia em outro sistema para validar as credenciais do usuário. Por exemplo, você pode configurar sua organização do Salesforce para se basear em um servidor com Lightweight Directory Access Protocol (LDAP) para validar as credenciais. Tanto o SSO quanto a autenticação delegada habilitam os usuários para que eles façam login em diversos aplicativos com um conjunto de credenciais. No entanto, com a autenticação delegada, os usuários devem fazer o login em cada aplicativo separadamente.