Usted está aquí:
Cómo implementar Inicio de sesión integrado
La incorporación de Inicio de sesión integrado a una página web requiere la coordinación entre el administrador de Salesforce que gestiona el sitio de Experience Cloud y el desarrollador web que construye la página web.
Advertencia En Summer ’24, Salesforce desactivó Inicio de sesión integrado de forma predeterminada. Recomendamos que utilice el flujo de servidor web, el flujo usuario-agente u otro flujo de OAuth 2.0 basado en redireccionamiento en vez de Inicio de sesión integrado.
Inicio de sesión integrado se basa en cookies de terceros, que están bloqueadas o restringidas en la mayoría de navegadores. Inicio de sesión integrado solo funciona en Google Chrome y solo si las cookies de terceros están permitidas allí de forma predeterminada.
Quién hace qué
- El administrador de Salesforce:
- Configura los proveedores de autenticación, crea un sitio, aplica un tipo de página de inicio de sesión y asigna la marca a la página de inicio de sesión (1).
- Agrega el dominio del sitio web a la lista de admisión de uso compartido de recursos de origen cruzado (CORS) (1).
- Crea una aplicación conectada de Inicio de sesión integrado La aplicación conectada controla la interacción entre Salesforce y el sitio web (2).
- El desarrollador web:
- Agrega etiquetas meta de Inicio de sesión integrado a la página web para mostrar el formulario de inicio de sesión (3).
- Proporciona funciones JavaScript y las especificaciones
onloginyonlogoutpara determinar qué ocurre cuando el usuario inicia y cierra sesión. La función de cierre de sesión es opcional. (4). - Agrega la URL de devolución de llamada de la aplicación conectada para que controle la respuesta de autorización, especificando etiquetas meta específicas (5).
El resultado es una página web con funciones de inicio de sesión (6).
Qué ocurre en segundo plano
- Cuando un usuario hace clic en Iniciar sesión e ingresa credenciales en el formulario de inicio de sesión, Salesforce autentica al usuario. Luego Salesforce comprueba la aplicación conectada para determinar los permisos para otorgar con el token de acceso.
- Salesforce envía el token de acceso con sus permisos asociados y atributos personalizados a la URL de devolución de llamada.
- La URL de devolución de llamada utiliza el token de acceso y los permisos para determinar a qué datos puede acceder el usuario. También extrae la información del usuario desde Salesforce y la pone en caché localmente.
- La función
onlogindetermina qué información mostrar al usuario. - Si el sitio web requiere una interacción continuada con Salesforce después de la autenticación y la autorización, la aplicación conectada mantiene una conexión entre la página web y el sitio de Salesforce.
¿Resolvió este artículo su problema?
¡Háganos saber cómo podemos mejorar!
