Kertakirjautumisen määrittäminen Salesforcesta Clarizeniin

Salesforce-organisaatiosi määrittäminen henkilöllisyydentarjoajaksi

Oma toimialue -ominaisuuden avulla Salesforce-organisaatiosi on käytössä henkilöllisyydentarjoajana. Oma toimialue vaaditaan kaikille organisaatioille. Jos et pidä organisaatiosi oman toimialueen nimestä, voi muuttaa sitä.

Oma toimialue -ominaisuus luo myös sertifikaatin ja avainparin. Sertifikaatti edustaa Salesforce-organisaatiosi ja ADP:n välistä luottamusta. Voit myös halutessasi käyttää toista itse allekirjoitettua sertifikaattia tai tuoda sertifikaatin myöntäjän allekirjoittaman sertifikaatin.

Salesforcen itse allekirjoitetun sertifikaatin lataaminen:

1. Käytä Määritykset-valikon Pikahaku-kenttää löytääksesi ja valitaksesi Henkilöllisyydentarjoaja.
2. Napsauta Lataa sertifikaatti.

SAML-asetusten määrittäminen Clarizenissa

1. Kirjaudu sisään Clarizen-tilillesi SAML-pääkäyttäjänä.
2. Ota kertakirjautuminen käyttöön valitsemalla Settings, Global Settings ja Federated Authentication ja sitten Enable Federated Authentication.
3. Valitse Salesforce-sertifikaattisi ja lataa se palvelimelle.
4. Syötä Sign-in URL -osoitteeksi päätepiste, johon käyttäjät ohjataan todennusta varten, esimerkiksi https://OmaToimialuenimi.my.salesforce.com/idp/endpoint/HttpPost.
5. Valitse Enable Password Authentication -asetukseksi Everyone (internal and external).
6. Jos haluat sallia käyttäjien käyttää Clarizenin API -rajapinnan sovelluksia, valitse Enable API access.
7. Tallenna asetukset.

Yhdistetyn sovelluksen luominen Salesforcessa

1. Luo yhdistetty sovellus Salesforcessa.
   • Jos käytät Lightning Experiencea, käytä Määritykset-valikon Pikahaku-kenttää löytääksesi ja valitaksesi Sovellusten hallinta. Napsauta Uusi yhdistetty sovellus.
   • Jos käytät Salesforce Classicia, käytä Määritykset-valikon Pikahaku-kenttää etsiäksesi ja valitaksesi Sovellukset. Napsauta Yhdistetyt sovellukset -osiosta Uusi.
2. Määritä yhdistetyn sovelluksen perustietojen asetukset.
   1. Syötä yhdistetyn Clarizen-sovelluksen nimi. Salesforce käyttää tätä nimeä määrittääkseen API-nimen.
   2. Syötä sähköpostiosoitteesi siltä varalta, että Salesforcen täytyy ottaa yhteyttä sinuun tai tukitiimiisi.
   3. Lataa palvelimelle halutessasi logo ja kuvake, jotka edustavat Clarizen-sovellustasi Salesforcen sovelluskäynnistimessä.

      

3. Määritä yhdistetyn sovelluksen Web-sovellusten asetukset -osio.
   1. Valitse Ota SAML käyttöön.
   2. Syötä Yksikön tunnus -kenttään Clarizen.
   3. Syötä ACS URL -osoitteeksi https://app.clarizen.com/Clarizen/Pages/Integrations/SAML/SamlResponse.aspx.
   4. Valitse Aihetyyppi-kenttään metodiattribuutti, jolla käyttäjänimi kartoitetaan yksilölliseen Salesforce-käyttäjäidentiteettiin, esimerkiksi Federation ID. Yhdistämistunnus on yksilöllinen arvo, joka kohdistetaan käyttäjälle useissa verkkopalveluissa ja Salesforce-organisaatioissa.
   5. Pidä Nimen tunnusmuoto -kentässä oletusarvo.
   6. Pidä Asettaja-kentässä oletusarvo, eli oman toimialueesi kirjautumis-URL.
   7. Pidä IdP-sertifikaatti-kentän oletusarvo (Oletusarvoinen IdP-sertifikaatti).

   

4. Tallenna asetukset.
5. Määritä yhdistetyn sovelluksen profiilit ja käyttöoikeusjoukot.
   1. Käytä Määritykset-valikon Pikahaku-kenttää etsiäksesi ja valitaksesi Sovellukset.
      • Jos käytät Lightning Experiencea, valitse Hallitse yhdistettyjä sovelluksia.
      • Jos käytät Salesforce Classicia, valitse Hallitse sovelluksia -osiosta Yhdistetyt sovellukset.
   2. Napsauta Clarizenille tarkoitetun yhdistetyn sovelluksesi nimeä. Yhdistetyn sovelluksen lisätietosivu avautuu.
   3. Napsauta Profiilien hallinta tai Hallitse käyttöoikeusjoukkoja ja lisää profiileja tai käyttöoikeusjoukkoja sovelluksen käyttäjille.
6. Määritä yhdistetyn sovelluksen aloitus-URL Salesforcessa.
   1. Kopioi IdP-aloitettu kirjautumis-URL -arvo yhdistetyn sovelluksen lisätietosivun SAML-kirjautumistiedot-osiosta.
   2. Napsauta Muokkaa käytäntöjä.
   3. Liitä Aloitus-URL-kenttään henkilöllisyydentarjoajan käynnistämän sisäänkirjautumisen URL.
   4. Tallenna asetukset.

Kertakirjautumisen kokoonpanon testaaminen

Etsi ja avaa Salesforcen sovelluskäynnistimestä Clarizen-sovellus. Jos määritit yhdistetylle sovellukselle Clarizen-logon ja -kuvakkeen, ne näkyvät sovelluskäynnistimessä. Jos henkilöllisyydentarjoajan käynnistämä kertakirjautuminen on määritetty oikein, Salesforce luo sovellusistunnon.

Huomautus Clarizen tukee vain henkilöllisyydentarjoajan käynnistämää SSO-kertakirjautumista. Se ei tue palveluntarjoajan käynnistämää SSO-kertakirjautumista. Jos siis siirryt Clarizen-sisäänkirjautumissivulle suoraan, sinua ei ohjata Salesforceen todennusta varten.