Konfigurer SSO fra Salesforce til LogMeIn GoToMeeting, GoToWebinar eller GoToTraining

Opsæt din Salesforce-organisation som identitetsudbyder

Med funktionen Mit domæne er din Salesforce-organisation aktiveret som en identitetsudbyder. Mit domæne er påkrævet for alle organisationer. Hvis du ikke synes om din organisations Mit domæne-navn, kan du ændre det.

Funktionen Mit domæne opretter også et certifikat og et nøglepar. Certifikatet etablerer tillid mellem din Salesforce-organisation og ADP. Du kan eventuelt bruge et andet selvsigneret certifikat eller importere et CA-signeret certifikat.

Hvis du vil angive et certifikat og andre oplysninger om din organisation til LogMeIn:

1. Fra Opsætning skal du bruge feltet Find hurtigt til at finde og vælge Identitetsudbyder.
2. Klik på Download metadata.
3. Du kan også downloade det selvsignerede Salesforce-certifikat til en fil ved at klikke på Download certifikat.

Konfigurer SAML-indstillinger i LogMeIn

1. Naviger til https://authentication.logmeininc.com/saml/settings.html, og log ind som en administrator.
2. På SAML-konfigurationssiden kan du uploade metadata eller konfigurere indstillingerne manuelt.
   1. Hvis du vil konfigurere indstillingerne ved brug af metadata, skal du angive metadata-URL'en.
   2. Hvis du vil konfigurere indstillingerne manuelt:
      • For logout-sidens URL skal du angive https://MyDomainName.my.salesforce.com/secur/logout.jsp. F.eks. https://identitydemo.my.salesforce.com/secur/logout.jsp.
      • For Single Sign-On Service URL (URL for Single Sign-On-tjeneste) skal du indtaste https://MyDomainName.my.salesforce.com/idp/endpoint/HttpRedirect. F.eks. https://identitydemo.my.salesforce.com/idp/endpoint/HttpRedirect.
      • Hvis du vil uploade Salesforce-certifikatet, skal du gennemse og vælge den fil, der skal uploades.
3. Gem indstillingerne.

Opret en tilsluttet app i Salesforce

1. I Salesforce opretter du en tilsluttet app.
   • I Lightning Experience skal du bruge feltet Find hurtigt i Opsætning til at finde og vælge Appstyring. Klik på Ny tilsluttet app.
   • Brug feltet Find hurtigt i Salesforce Classic i Opsætning til at finde og vælge apps. Under Tilsluttede apps skal du klikke på Ny.
2. Konfigurer indstillinger for basisoplysninger for den tilsluttede app.
   1. Indtast et navn for den GoTo-tilsluttede app. Salesforce bruger dette navn til at udfylde API-navnet.
   2. Angiv din mailadresse, så Salesforce kan kontakte dig eller dit supportteam.
   3. Du kan også uploade eller angive et logo og ikon til at vise din GoTo-applikation i Salesforce Appstarter.
3. Konfigurer de tilsluttede appindstillinger for Webapp.
   1. Vælg Aktiver SAML.
   2. For Enheds-id skal du skrive https://authentication.logmeininc.com/saml/sp.
   3. Angiv ACS-URL'en.
      • For GoToMeeting skal du angive https://authentication.logmeininc.com/saml/acs.
      • For GoToWebinar skal du angive https://authentication.logmeininc.com/saml/acs.
      • For GoToTraining skal du angive https://authentication.logmeininc.com/saml/acs.
   4. For Subject Type (Emnetype) skal du vælge, hvordan brugere identificeres for identitetsudbyderen, f.eks. Federation ID (Federations-id) eller Custom Attribute (Tilpasset attribut). I begge tilfælde skal SAML-emnetypen matche identiteten af LogMeIn-brugerens registrerede mail-id.
   5. For Name ID Format (Navne-id-format) skal du bevare standardværdien.
   6. For Issuer (Udsteder) skal du beholde standardværdien, som er din Mit domæne-login-URL.
   7. For IdP Certificate (IdP-certifikat) skal du beholde standarden (IdP-standardcertifikat).
4. Gem indstillingerne.
5. Konfigurer profil- og tilladelsessæt for den tilsluttede app.
   1. Brug feltet Find hurtigt i Opsætning til at finde og vælge Apps.
      • Hvis du bruger Lightning Experience, skal du vælge Administrer tilsluttede apps.
      • Hvis du bruger Salesforce Classic, skal du under Administrer apps vælge Tilsluttede apps.
   2. Klik på navnet på din tilsluttede app for GoTo. Detaljesiden for Tilsluttet app vises.
   3. Klik på Administrer profiler eller Administrer tilladelsessæt, og tilføj profiler eller tilladelsessæt for de brugere, der kan få adgang til denne app.
6. I Salesforce skal du angive start-URL'en for den tilsluttede app.
   1. På detaljesiden for den tilsluttede app skal du under SAML-loginoplysninger kopiere den IdP-initierede login-URL.
   2. Klik på Rediger politikker på detaljesiden for den tilsluttede app.
   3. For Start-URL skal du indsætte den IdP-initierede login-URL.
   4. Gem indstillingerne.

Test SSO-konfigurationen

I Salesforce skal du fra Appstarter finde og åbne GoTo-appen. Hvis du konfigurerede GoTo-logoet og ikonet for den tilsluttede app, viser Appstarter dem. Hvis den identitetsudbyderinitierede SSO er konfigureret korrekt, opretter Salesforce en applikationssession.

Bemærk LogMeIn understøtter kun SSO initieret af identitetsudbyder. Det understøtter ikke serviceudbyderinitieret SSO. Hvis du derfor går direkte til GoToMeeting-, GoToWebinar- eller GoToTraining-URL'er, vil SSO til Salesforce ikke fungere.