Configurar SSO desde Salesforce a Mimeo

Configuración de su organización de Salesforce como proveedor de identidad

Con la función Mi dominio, su organización de Salesforce está activada como proveedor de identidad. Mi dominio es obligatorio para todas las organizaciones. Si no le gusta el nombre de Mi dominio de su organización, puede cambiarlo.

La función Mi dominio también crea un certificado y un par de claves. El certificado establece la confianza entre su organización de Salesforce y ADP. De manera opcional, puede utilizar otro certificado autofirmado o importar un certificado firmado por CA.

Para descargar el certificado autofirmado de Salesforce:

1. En Configuración, ingrese Proveedor de identidad en el cuadro Búsqueda rápida y seleccione Proveedor de identidad.
2. Haga clic en Descargar certificado.

Hacer contacto con Mimeo para la configuración de SAML

Haga contacto con su representante de Mimeo para activar SAML para su cuenta. Para configurar una aplicación conectada de Salesforce para Mimeo, también necesita estos parámetros de SAML:

• URL de afirmación del servicio del consumidor (ACS)
• companyId
• organizationId
• redirectUrl
• authorizedMarketPlaceUrl

Creación de una aplicación conectada en Salesforce

1. En Salesforce, cree una aplicación conectada.
   • En Lightning Experience, desde Configuración, ingrese Aplicación en el cuadro Búsqueda rápida y seleccione Gestor de aplicación. Haga clic en Nueva aplicación conectada.
   • En Salesforce Classic, desde Configuración, ingrese Aplicaciones en el cuadro Búsqueda rápida y seleccione Aplicaciones. En Aplicaciones conectadas, haga clic en Nueva.
2. Configure los ajustes de Información básica de la aplicación conectada.
   1. Ingrese un nombre para la aplicación conectada de Mimeo. Salesforce utiliza este nombre para rellenar el nombre de la API.
   2. Especifique su dirección de email por si Salesforce o el equipo de asistencia necesiten hacer contacto con usted.
   3. De manera opcional, cargue o especifique un logotipo y un icono que represente su aplicación de Mimeo en el Iniciador de aplicación de Salesforce.

   

3. Configure los ajustes de aplicación web de la aplicación conectada.
   1. Seleccione Habilitar SAML.
   2. Para Id. de entidad, ingrese la URL de audiencia de SAML, por ejemplo, Mimeo-Salepublications.
   3. Para URL de ACS, ingrese la URL proporcionada por su representante de Mimeo. Por ejemplo, https://my.sandbox.mimeo.com/sso/authenticate.ashx.
   4. Para Tipo de asunto, seleccione el atributo de método que permite asignar un nombre de usuario de Mimeo a una única identidad de usuario de Salesforce. Por ejemplo, Id. de federación.
   5. En Formato de Id. de nombre, mantenga el valor predeterminado.
   6. En Emisor, mantenga el valor predeterminado, que corresponde a su URL de inicio de sesión de Mi dominio.
   7. En Certificado de proveedor de identidad, mantenga el valor predeterminado (Certificado de proveedor de identidad predeterminado).

   

4. Guarde la configuración.
5. Mimeo le requiere configurar atributos personalizados para el proveedor de identidad de Salesforce.
   1. Desde Configuración, ingrese Aplicaciones en el cuadro Búsqueda rápida.
      • Si usa Lightning Experience, seleccione Gestionar aplicaciones conectadas.
      • Si utiliza Salesforce Classic, en Gestionar aplicaciones, seleccione Aplicaciones conectadas.
   2. Haga clic en el nombre de su aplicación conectada para Mimeo. Aparecerá la página de detalles de la aplicación conectada.
6. Debajo de Atributos personalizados, haga clic en Nuevo.
   1. Ingrese una clave de atributo y un valor de atributo. Por ejemplo, ingrese firstName para la clave de atributo.
   2. Haga clic en Insertar campo, y seleccione el valor de atributo, por ejemplo, $User.FirstName. Haga clic en Insertar y Cerrar.
   3. Guarde la definición del atributo.

      

   4. Repita este proceso, agregando estas claves de atributo y estos valores de atributo. Para ingresar una cadena de texto para un valor, utilice comillas simples.
      • firstName, $User.FirstName
      • lastName, $User.LastName
      • IDPemail, $User.Email
      • companyName (ingrese su nombre de dominio de Mimeo)
      • companyId (ingrese el valor proporcionado por el equipo de Mimeo)
      • organizationId ((ingrese el valor proporcionado por el equipo de Mimeo)
      • redirectUrl ((ingrese el valor proporcionado por el equipo de Mimeo)
      • authorizedMarketPlaceUrl ((ingrese el valor proporcionado por el equipo de Mimeo)
7. Configure los conjuntos de permisos y perfiles de la aplicación conectada. Desde la página de detalles de la aplicación conectada, haga clic en Gestionar perfiles o en Gestionar conjuntos de permisos y agregue conjuntos de permisos o perfiles para los usuarios que puedan tener acceso a esta aplicación.
8. Ingrese la URL de inicio de la aplicación conectada.
   1. En la página de detalles de la aplicación conectada, en Información de inicio de sesión SAML, copie la URL de inicio de sesión iniciada por el IdP.
   2. En la página de detalles de la aplicación conectada, haga clic en Modificar políticas.
   3. En URL de inicio, pegue la URL de inicio de sesión iniciada por el IdP, como por ejemplo https://NombreMiDominio.my.salesforce.com/idp/login?app=0spR000000000Dg.
   4. Guarde la configuración.

Prueba de la configuración de SSO

En Salesforce, desde el Iniciador de aplicación, busque y abra la aplicación Mimeo. Si configuró el logotipo y el icono de Mimeo para la aplicación conectada, el Iniciador de aplicación los mostrará. Si el SSO se configuró correctamente, Salesforce creará una sesión de aplicación.

Nota Mimeo es compatible únicamente con SSO iniciado por el proveedor de identidad. No es compatible con SSO iniciado por el proveedor de servicio. Por lo tanto, si va directamente a la página de inicio de sesión de Mimeo, no se le redirigirá a Salesforce para su autenticación.