Vous êtes ici :
Mise à jour de votre configuration IdP SSO SAML après un changement d'URL de connexion ou de site
Lorsque vous avez déployé une modification de Mon domaine qui met à jour l'URL de connexion de votre Mon domaine ou l'URL de votre site, l’authentification SSO SAML ne fonctionne plus. Pour permettre à vos utilisateurs d'utiliser de nouveau cette méthode SSO, demandez à votre fournisseur d'identité de mettre votre configuration à jour.
Éditions requises
| Disponible avec : Salesforce Classic et Lightning Experience |
| Disponible avec : Group Edition, Essentials Edition, Professional Edition, Enterprise Edition, Performance Edition, Unlimited Edition et Developer Edition |
Après avoir déployé la modification qui met à jour l'URL de connexion de votre Mon domaine, demandez à votre fournisseur d'identité de mettre votre configuration IdP à jour avec les nouvelles valeurs d'authentification.
Ces étapes s'appliquent également lorsque l'URL de votre site Experience Cloud ou de votre site Salesforce change, mais uniquement si vous utilisez l’URL du site gérée par le système pour vous authentifier. Les URL de site gérées par le système se terminent en *.my.site.com pour les sites Experience Cloud et en *.my.salesforce-sites.com pour les sites Salesforce. Si vous vous authentifiez via un domaine personnalisé, tel que https://www.exemple.com, qui sert votre site Experience Cloud ou votre site Salesforce, votre configuration SSO n'est pas affectée.
- Saisissez Authentification unique dans la case Recherche rapide, puis sélectionnez Paramètres d’authentification unique.
-
Examinez les détails de chaque entrée dans le tableau des paramètres d’authentification unique SAML.
Les valeurs mises à jour sont affichées dans la section Points de terminaison.
-
Partagez les valeurs de champ ci-dessous avec votre fournisseur d'identité.
- URL du Service consommateur de l'assertion (ACS)
- URL de déconnexion
- Point de terminaison de jeton OAuth 2.0
- ID d'entité
Remarque Certaines configurations de Fournisseur d'identité n'utilisent pas tous les champs. -
Lorsque votre fournisseur d’identité a mis les paramètres à jour, vérifiez vos points de terminaison mis à jour avec le chemin de l'URL /.well-known/auth-configuration.
Par exemple, si votre URL de connexion est https://monentreprise.my.salesforce.com, visitez https://monentreprise.my.salesforce.com/.well-known/auth-configuration.
-
Si votre configuration inclut l'authentification unique SAML (SSO) initiée par le fournisseur de services, mettez vos paramètres de configuration de l'authentification à jour dans la page Mon domaine.
- Dans Configuration, saisissez Mon domaine dans la case Recherche rapide, puis sélectionnez Mon domaine.
- Dans la section Configuration de l'authentification, cliquez sur Modifier.
- Dans le champ Service d'authentification, sélectionnez l'enregistrement approprié, puis enregistrez vos modifications.
Remarque Si vous ne savez pas si le fournisseur de services initie l'authentification unique SAML, avant de déployer la modification de votre Mon domaine, examinez les paramètres de configuration de l'authentification dans la page Mon domaine. -
Vérifiez la méthode d'authentification depuis votre page de connexion. Si nécessaire, ajoutez d'autres fournisseurs d'authentification à votre page de connexion.
- Pour la page de connexion Mon domaine de votre organisation, consultez Ajout d'un fournisseur d'authentification à la page de connexion de votre organisation dans l'Aide de Salesforce.
- Pour la page de connexion de votre site Experience Cloud : Ajout d'un fournisseur d'authentification à la page de connexion de votre site Experience Cloud dans l'Aide de Salesforce.
