Vaihe 2: Upotetun sisäänkirjautumisen ulkoisen asiakassovelluksen luominen

Luo Salesforce-yhteisöstäsi upotetun sisäänkirjautumisen ulkoinen asiakassovellus yhdistääksesi yhteisösi verkkosivustollesi. Ulkoinen asiakassovellus käsittelee verkkosivusi ja Salesforcen taustalla olevan yhteydenpidon.

Varoitus Salesforce poisti upotetun sisäänkirjautumisen oletusarvoisesti käytöstä Summer ’24 -julkaisussa. Suosittelemme, että käytät web-palvelinkulua, käyttäjäagenttien kulkua tai muuta uudelleenohjaukseen perustuvaa OAuth 2.0 -kulkua upotetun sisäänkirjautumisen sijaan.

Upotettu sisäänkirjautuminen perustuu kolmansien osapuolten evästeisiin, jotka on estetty tai rajoitettu useimmissa selaimissa. Upotettu sisäänkirjautuminen toimii vain Google Chrome -selaimella ja vain kun kolmansien osapuolten evästeet on sallittu siinä oletusarvoisesti.

Ulkoinen asiakassovellus määrittää, miten alustava todennus- ja valtuutusprosessi käsitellään. Sen jälkeen se jatkaa verkkosivuston ja yhteisön vuorovaikutuksen käsittelyyn aktiivisen käyttäjäistunnon ajan. Kun luot ulkoista asiakassovellusta, syötät callback-URL-osoitteen, jota käytetään käyttöoikeusvaltuuden noutamiseen alustavan valtuutusprosessin aikana.

Ulkoinen Salesforce-asiakassovellus ja callback-URL ovat yhteydessä toisiinsa, joten sinulla on ongelma ”kypsä tai muna”. Upotetun sisäänkirjautumisen ulkoinen asiakassovellus tarvitsee verkkosivuston callback-URL-osoitteen. Verkkosivusto tarvitsee upotetun sisäänkirjautumisen ulkoisen asiakassovelluksen URL-osoitteen. Lisää toistaiseksi paikanpitäjä. Voit palata myöhemmin uudelleen ja korvata sen oikealla URL-osoitteella.

Luo upotetulle sisäänkirjautumiselle ulkoinen asiakassovellus. Se kestää vain muutaman minuutin.

1. Määritä ulkoisen asiakassovelluksen perusasetukset.
2. Valitse Ota OAuth käyttöön.
3. Syötä callback-URL-osoitteeksi https://oma_verkkosivusto/oma_verkkosivu/_callback.php, jossa _callback.php on tulevan callback-sivusi URL-osoite.
4. Valitse OAuth-näkyvyysalueeksi Salli käyttöoikeus yksilölliselle tunnisteellesi (openID). Voit lisätä muita vaihtoehtoja, jos verkkosivusi vaatii laajemmat käyttöoikeudet Salesforceen, mutta se ei ole pakollista.
   Lisätietoja ulkoisen asiakassovelluksen OAuth-asetuksista on Salesforce-ohjeen aiheessa OAuth-asetusten ottaminen käyttöön API-integraatiolle.
5. Napsauta Tallenna.
   Muutosten astuminen voimaan voi kestää muutaman minuutin.
6. Napsauta Jatka.
   Uusi ulkoinen asiakassovellus avautuu.
7. Jos haluat nähdä kuluttaja-avaimen OAuth-asetukset-osiosta, napsauta Kuluttaja-avain ja salaisuus ja vahvista henkilöllisyytesi.
8. Kopioi kuluttaja-avain. Se on metatunnisteen salesforce_client_id-arvo.
9. Napsauta Hallinta ja sitten Muokkaa käytäntöjä..
10. Valitse OAuth-käytännöt-osion Sallitut käyttäjät -alasvetovalikosta Pääkäyttäjän hyväksymät käyttäjät esivaltuutetaan.
    Tämä käytäntö määrittää, miten upotetun sisäänkirjautumisen ulkoinen asiakassovellus käsittelee valtuutuksen. Kaikki käyttäjät voivat valtuuttaa itsensä -vaihtoehto pyytää verkkosivuston vierailijoita hyväksymään käyttöoikeuden. Jos valitset tämän vaihtoehdon, määritä salesforce-mask-redirects-metatunnisteeksi false. Lisätietoja on kohdassa Upotetussa sisäänkirjautumisessa huomioitavia asioita.
11. Napsauta Kyllä.
12. Napsauta Tallenna.
13. Napsauta Profiilit-osiosta Profiilien hallinta ja valitse profiilit, jotka voivat käyttää tätä ulkoista asiakassovellusta. Valitse profiili, jonka loit määrittäessäsi yhteisöäsi.
14. Voit halutessasi noutaa enemmän käyttäjätietoja lisäämällä mukautettuja attribuutteja ulkoiseen asiakassovellukseen.
15. Napsauta Tallenna.