Loading
Identificer dine brugere, og håndter adgang
Single Sign-On for Salesforce Customer Identity

breadcrumbDescription

  1. helpHomeLinkText
  2. docsHomeLinkTextShort
  3. Identificer dine brugere, og håndter adgang

Single Sign-On for Salesforce Customer Identity

Med SSO (single sign-on) for Salesforce Customer Identity kan brugere logge ind på flere applikationer med samme sæt legitimationsoplysninger. Afhængig af din anvendelsessituation kan du konfigurere din lokalitet som en serviceudbyder eller afhængig part, så brugere kan logge ind med legitimationsoplysninger fra en tredjepart, f.eks. Google. Eller du kan opsætte din lokalitet som en identitetsudbyder, så den kan godkende brugere for en tredjepartsapp. Du kan også opsætte SSO mellem din lokalitet og mobilapps.

EditionsHeading

Tilgængelig i: både Salesforce Classic og Lightning Experience
Tilgængelig i: Professional, Enterprise, Unlimited og Developer Edition
Bemærk
Bemærk SSO-udtryk er forskellige, afhængigt af hvilke godkendelsesprotokoller du bruger. Se Single Sign-On-terminologi for at få flere oplysninger.

Konfigurer Single Sign-On for disse anvendelsessituationer.

Giv brugere mulighed for at logge på din lokalitet fra en tredjepart

Når du konfigurerer din lokalitet som en serviceudbyder eller afhængig part, logges brugere på din lokalitet fra en tredjepartsudbyder. Du kan bruge SAML-godkendelsesprotokollen til at konfigurere din lokalitet som en serviceudbyder for en tredjepartsidentitetsudbyder. Eller du kan bruge OpenID Connect, som håndterer både godkendelse og autorisation eller lignende protokoller til at konfigurere din lokalitet som den afhængige part med godkendelsesudbydere. Når brugere f.eks. besøger din lokalitetsloginside, ser de en mulighed for at logge ind med en tredjepart som f.eks. Google. Når de vælger denne indstilling, omdirigeres de til en Google-loginformular, hvor de kan angive deres legitimationsoplysninger. Når Google har godkendt deres legitimationsoplysninger, omdirigeres de til din lokalitet og logges ind.

Giv brugere mulighed for at logge på en tredjepart med Salesforce-legitimationsoplysninger

Hvis du ønsker, at brugere skal logge ind på en ekstern webapp ved brug af legitimationsoplysninger fra din lokalitet, kan du konfigurere din lokalitet som en identitetsudbyder. For denne anvendelsessituation udfører Salesforce godkendelse. Du kan konfigurere din lokalitet som en identitetsudbyder ved brug af SAML, eller du kan opsætte din lokalitet som en OpenID-udbyder ved brug af OpenID Connect-protokollen. Med begge konfigurationer kan dine brugere logge ind på din webapp med deres Salesforce-legitimationsoplysninger.

Giv brugere mulighed for at logge ind på en mobilapp fra din lokalitet

Hvis du ønsker, at dine brugere skal have adgang til en mobilapp fra din lokalitet, uden at logge ind igen, skal du konfigurere SSO for mobilapps. Til denne anvendelsessituation kan du bruge SDK (Salesforce Mobile Software Development Kit) til at oprette en app. Derefter kan du bruge OAuth-protokollen til at konfigurere din lokalitet til at pege på din app. Du opretter f.eks. en mobilapp for din lokalitet, så brugere kan få adgang til den fra deres mobilenheder. Opsæt SSO, så brugerne kan få adgang til din app med deres legitimationsoplysninger fra din lokalitet.

  • Konfigurer din Experience Cloud-lokalitet som en identitetsudbyder eller afhængig part
    Hvis du vil lade brugere logge på din Experience Cloud-lokalitet med legitimationsoplysninger fra en tredjepartsudbyder, skal du konfigurere din lokalitet som en serviceudbyder eller afhængig partner. Kun til SSO-godkendelse (single sign-on) kan du bruge SAML til at konfigurere din lokalitet som en serviceudbyder. Eller hvis du ønsker, at tredjeparten skal godkende brugere og autorisere dem til at få adgang til tredjepartsdata, skal du opsætte en godkendelsesudbyder til at konfigurere SSO med din lokalitet som den afhængige part.
  • Konfigurer din Experience Cloud-lokalitet som en identitetsudbyder eller OpenID-udbyder
    Hvis du vil lade brugere logge ind på en serviceudbyder hos tredjepart med legitimationsoplysninger fra din Experience Cloud-lokalitet, skal du konfigurere din lokalitet som en identitetsudbyder. Afhængig af den tredjepart, du ønsker at integrere, kan du bruge SAML eller OpenID Connect som din godkendelsesprotokol.
  • Opsæt SSO for mobilapps
    Hvis du ønsker, at dine brugere skal have adgang til en mobilapp fra din lokalitet, uden at logge ind igen, skal du konfigurere SSO for mobilapps.
 
Indlæser
Salesforce Help | Article