Configurar SSO desde Salesforce en Office 365

Obtener un certificado IdP de SAML

Descargar documento de metadatos

1. Desde Configuración, ingrese Identidad en el cuadro Búsqueda rápida y, a continuación, seleccione Proveedor de identidad.
2. Haga clic en Descargar metadatos.

Configuración de la información de identidad de Salesforce para el dominio

1. Inicie el módulo de Windows Azure Active Directory de Windows PowerShell.
2. Ejecute el cmdlet $cred=Get-Credential y especifique las credenciales de Windows Azure AD de su cuenta de administrador.

   PS C:\Windows\system32> $cred=Get-Credential
   Cmdlet Get-Credential at command pipeline position 1
   Supply values for the following parameters:
   Credential

3. Ejecute el cmdlet Connect-MsolService –Credential $cred.

   PS C:\Windows\system32> Connect-MsolService –Credential $cred
   

4. Especifique los valores de parámetros necesarios.
   • Su dominio, por ejemplo, $dom = salesidentity.info
   • URL del extremo POST del IdP de Salesforce, como por ejemplo $url = https://NombreMiDominio.my.salesforce.com/idp/endpoint/HttpPost
   • Emisor del IdP, como por ejemplo, $uri = https://NombreMiDominio.my.salesforce.com
   • URL de cierre de sesión del IdP, como por ejemplo $logouturl = https://NombreMiDominio.my.salesforce.com
   • Certificado del IdP, como, por ejemplo, $cert = <contenido de su certificado>
   

   Nota Ingrese el certificado en una sola línea sin saltos de línea.

   PS C:\Windows\system32> $dom = salesidentity.info
   PS C:\Windows\system32> $url = https://MyDomainName.my.salesforce.com/idp/endpoint/HttpPost
   PS C:\Windows\system32> $uri = https://MyDomainName.my.salesforce.com
   PS C:\Windows\system32> $logouturl = https://MyDomainName.my.salesforce.com
   PS C:\Windows\system32> $cert = <your certificate content>
   

5. Ejecute el cmdlet Set-MsolDomainAuthentication –DomainName $dom -FederationBrandName $dom -Authentication Federated -PassiveLogOnUri $url -SigningCertificate $cert -IssuerUri $uri -LogOffUri $logouturl -PreferredAuthenticationProtocol SAMLP para establecer la confianza.

   PS C:\Windows\system32> Set-MsolDomainAuthentication 
   –DomainName $dom -FederationBrandName $dom -Authentication 
   Federated -PassiveLogOnUri $url -SigningCertificate $cert 
   -IssuerUri $uri -LogOffUri $logouturl 
   -PreferredAuthenticationProtocol SAMLP

6. Ejecute el cmdlet Get-MsolDomain para comprobar si la federación tiene habilitado el comando Get.

   Name							Status	Authentication
   ----							------	--------------
   salesforceidentity.info			Verified	Federated
   sfidentity.mail.onmicrosoft.com		Verified	Managed
   sfidentity.onmicrosoft.com			Verified	Managed

7. Ejecute el cmdlet Get-MsolDomainFederationSettings para comprobar la configuración.

Crear y configurar una aplicación conectada en Salesforce

1. Desde Configuración, ingrese Aplicaciones en el cuadro Búsqueda rápida. Si usa Lightning Experience, seleccione Gestionar aplicaciones conectadas. Si utiliza Salesforce Classic, en Gestionar aplicaciones, seleccione Aplicaciones conectadas.
2. En Información básica:
   1. Asigne a la aplicación el nombre Office 365.
   2. Ingrese su dirección de email.
3. En Configuración de aplicación web:
   1. En URL de inicio, ingrese una URL e incluya una URL para su nombre de dominio.

      https://login.microsoftonline.com/PostToIDP.srf?msg=AuthnReq&realm=
      MyDomainName.my.salesforce.com&wa=wsignin1.0&wtrealm=urn:federation:MicrosoftOnline&
      wctx=bk%3D1367916313%26LoginOptions%3D3 
      

   2. Seleccione Habilitar SAML.
   3. En Id. de entidad, ingrese urn:federation:MicrosoftOnline.
   4. En URL de ACS, ingrese https://login.microsoftonline.com/login.srf.
   5. En Tipo de asunto, seleccione el atributo FederationID o Custom.
      

      Nota El tipo de asunto incluye el valor ObjectGUID de UPN.
   6. En Formato de Id. de nombre, mantenga la selección predeterminada (sin especificar).
   7. En Emisor, mantenga el valor predeterminado (su subdominio).
   8. En Verificar firmas de solicitud, mantenga la opción predeterminada (opción no seleccionada).
   9. En Certificado de proveedor IdP, mantenga la opción predeterminada (opción no seleccionada).
   10. Haga clic en Guardar.
   

   Nota Pueden transcurrir unos minutos hasta que Salesforce cree la aplicación conectada.
4. Desde Configuración, ingrese Aplicaciones en el cuadro Búsqueda rápida. Si usa Lightning Experience, seleccione Gestionar aplicaciones conectadas. Si utiliza Salesforce Classic, en Gestionar aplicaciones, seleccione Aplicaciones conectadas.
   
5. Seleccione la aplicación conectada Office 365.
6. Haga clic en Gestionar perfiles o en Gestionar conjuntos de permisos y agregue conjuntos de permisos y perfiles para los usuarios que puedan tener acceso a esta aplicación.
7. En Atributos personalizados, haga clic en Nuevo.
   1. Ingrese IDPEmail como clave de atributo y $User.Email como valor de atributo.
   2. Haga clic en Guardar.
   
8. Para probar el acceso, ejecute la aplicación conectada como usuario.