Configurar SSO desde Salesforce a Intacct

Configuración de su organización de Salesforce como proveedor de identidad

Con la función Mi dominio, su organización de Salesforce está activada como proveedor de identidad. Mi dominio es obligatorio para todas las organizaciones. Si no le gusta el nombre de Mi dominio de su organización, puede cambiarlo.

La función Mi dominio también crea un certificado y un par de claves. El certificado establece la confianza entre su organización de Salesforce y ADP. De manera opcional, puede utilizar otro certificado autofirmado o importar un certificado firmado por CA.

Para descargar el certificado autofirmado de Salesforce:

1. En Configuración, ingrese Proveedor de identidad en el cuadro Búsqueda rápida y seleccione Proveedor de identidad.
2. Haga clic en Descargar certificado.

Configurar ajustes de SAML en Intacct

1. Inicie sesión en su cuenta de Intacct como administrador.
2. Bajo Compañía e Información de compañía, seleccione Inicio de sesión único.
3. Haga clic en Modificar.
4. En la ficha Inicio de sesión único, seleccione Inicio de sesión único activado.
5. Para Tipo de proveedor de identidad de SSO, seleccione SAML 2.0.
6. Par URL de emisor de SSO, ingrese una identidad única para este proveedor de servicio. Ingresa esta URL como el Id. de entidad cuando configura una aplicación conectada de Salesforce.
7. Para la URL de inicio de sesión SSO, ingrese https://NombreMiDominio.my.salesforce.com/idp/endpoint/HttpRedirect.
8. Copie el contenido de su certificado de Salesforce entre las etiquetas Certificado de inicio y Certificado final, y péguelo en el certificado de SSO.
9. Guarde sus cambios.

   

10. En la ficha Compañía, haga clic en Usuarios.

    

11. Configure SSO para un usuario.
    1. Seleccione el usuario de la lista, y haga clic en Modificar.

       

    2. En la página de información de usuario, haga clic en la ficha Inicio de sesión único.

       

    3. Seleccione Activar inicio de sesión único.

       

    4. Para el Id. de usuario SSO federado, ingrese un valor para identificar el usuario. Este valor corresponde al tipo de asunto que define en la aplicación conectada de Salesforce.
    5. Guarde la configuración.

Creación de una aplicación conectada en Salesforce

1. En Salesforce, cree una aplicación conectada.
   • En Lightning Experience, desde Configuración, ingrese Aplicación en el cuadro Búsqueda rápida y seleccione Gestor de aplicación. Haga clic en Nueva aplicación conectada.
   • En Salesforce Classic, desde Configuración, ingrese Aplicaciones en el cuadro Búsqueda rápida y seleccione Aplicaciones. En Aplicaciones conectadas, haga clic en Nueva.
2. Configure los ajustes de Información básica de la aplicación conectada.
   1. Ingrese un nombre para la aplicación conectada de Intacct. Salesforce utiliza este nombre para rellenar el nombre de la API.
   2. Especifique su dirección de email por si Salesforce o el equipo de asistencia necesiten hacer contacto con usted.
   3. De manera opcional, cargue o especifique un logotipo y un icono que represente su aplicación de Intacct en el Iniciador de aplicación de Salesforce.

   

3. Configure los ajustes de aplicación web de la aplicación conectada.
   1. Seleccione Habilitar SAML.
   2. Para Id. de entidad, ingrese la URL de emisor de SSO que configuró en la configuración SAML de Intacct, por ejemplo, https://saml.intacct.com.
   3. Para URL de ACS, ingrese la URL de servicio de consumidor de afirmación, por ejemplo, https://trial.intacct.com/ia/acct/sso_response.phtml.
   4. Seleccione un tipo de asunto, por ejemplo, Nombre de usuario. El tipo de asunto es el atributo de método mediante el cual se asigna el Id. de usuario de SSO federado de Intacct a una única identidad de usuario de Salesforce.
   5. En Formato de Id. de nombre, mantenga el valor predeterminado.
   6. En Emisor, mantenga el valor predeterminado, que corresponde a su URL de inicio de sesión de Mi dominio.
   7. En Certificado de proveedor de identidad, mantenga el valor predeterminado (Certificado de proveedor de identidad predeterminado).

   

4. Guarde la configuración.
5. Configure los conjuntos de permisos y perfiles de la aplicación conectada.
   1. Desde Configuración, ingrese Aplicaciones en el cuadro Búsqueda rápida.
      • Si usa Lightning Experience, seleccione Gestionar aplicaciones conectadas.
      • Si utiliza Salesforce Classic, en Gestionar aplicaciones, seleccione Aplicaciones conectadas.
   2. Haga clic en el nombre de su aplicación conectada para Intacct. Aparecerá la página de detalles de la aplicación conectada.
   3. Haga clic en Gestionar perfiles o en Gestionar conjuntos de permisos y agregue conjuntos de permisos o perfiles para los usuarios que puedan tener acceso a esta aplicación.
6. En Salesforce, ingrese la URL de inicio de la aplicación conectada.
   1. En la página de detalles de la aplicación conectada, en Información de inicio de sesión SAML, copie la URL de inicio de sesión iniciada por el IdP.
   2. En la página de detalles de la aplicación conectada, haga clic en Modificar políticas.
   3. Para URL de inicio, pegue la URL de inicio de sesión iniciada por el proveedor de identidad.
   4. Guarde la configuración.

Prueba de la configuración de SSO

1. En Salesforce, desde el Iniciador de aplicación, busque y abra la aplicación Intacct. Si configuró el logotipo y el icono de Intacct para la aplicación conectada, el Iniciador de aplicación los mostrará. Si el SSO iniciado por el proveedor de identidad se configuró correctamente, Salesforce creará una sesión de aplicación.
2. Para probar el SSO iniciado por el proveedor de servicio, ingrese la URL para iniciar sesión en su cuenta de Intacct, por ejemplo, https://trial.intacct.com/ia/acct/login.phtml?.sample=1&_company=Company_Id, donde Company_Id es su compañía de Intacct. Por ejemplo, ingrese https://trial.intacct.com/ia/acct/login.phtml?.sample=1&_company=Sample+wwwzpcl. Si el SSO se configuró correctamente, se le pedirá utilizar SSO. Haga clic en Utilizar inicio de sesión único e Iniciar sesión. Esta acción le redirige a Salesforce para ingresar sus credenciales. Si la autenticación de SSO se realiza con éxito, iniciará sesión en su cuenta de Intacct.