Configuration de l'authentification unique (SSO) depuis Salesforce vers Office 365

Obtention d’un certificat IdP SAML

Téléchargement du document des métadonnées

1. Dans Configuration, saisissez Identité dans la case Recherche rapide, puis sélectionnez Fournisseur d'identité.
2. Cliquez sur Télécharger des métadonnées.

Configuration des informations d’identité Salesforce pour le domaine

1. Démarrez le module Windows Azure Active Directory de Windows PowerShell.
2. Exécutez le cmdlet $cred=Get-Credential, et fournissez les identifiants Windows Azure AD de votre compte administrateur.

   PS C:\Windows\system32> $cred=Get-Credential
   Cmdlet Get-Credential at command pipeline position 1
   Supply values for the following parameters:
   Credential

3. Exécutez le cmdlet Connect-MsolService –Credential $cred.

   PS C:\Windows\system32> Connect-MsolService –Credential $cred
   

4. Saisissez les valeurs des paramètres obligatoires.
   • Votre domaine, par exemple, $dom = salesidentity.info
   • L’URL du point de terminaison POST de l’IdP Salesforce, par exemple $url = https://NomMonDomaine.my.salesforce.com/idp/endpoint/HttpPost
   • L’émetteur IdP, par exemple $uri = https://NomMonDomaine.my.salesforce.com
   • L’URL de déconnexion IdP, par exemple $logouturl = https://NomMonDomaine.my.salesforce.com
   • Certificat IdP, par exemple $cert = <contenu de votre certificat>
   

   Remarque Saisissez le certificat sur une seule ligne, sans saut de ligne.

   PS C:\Windows\system32> $dom = salesidentity.info
   PS C:\Windows\system32> $url = https://MyDomainName.my.salesforce.com/idp/endpoint/HttpPost
   PS C:\Windows\system32> $uri = https://MyDomainName.my.salesforce.com
   PS C:\Windows\system32> $logouturl = https://MyDomainName.my.salesforce.com
   PS C:\Windows\system32> $cert = <your certificate content>
   

5. Exécutez le cmdlet Set-MsolDomainAuthentication –DomainName $dom -FederationBrandName $dom -Authentication Federated -PassiveLogOnUri $url -SigningCertificate $cert -IssuerUri $uri -LogOffUri $logouturl -PreferredAuthenticationProtocol SAMLP pour établir la confiance.

   PS C:\Windows\system32> Set-MsolDomainAuthentication 
   –DomainName $dom -FederationBrandName $dom -Authentication 
   Federated -PassiveLogOnUri $url -SigningCertificate $cert 
   -IssuerUri $uri -LogOffUri $logouturl 
   -PreferredAuthenticationProtocol SAMLP

6. Exécutez le cmdlet Get-MsolDomain pour vérifier si Fédération est activée.

   Name							Status	Authentication
   ----							------	--------------
   salesforceidentity.info			Verified	Federated
   sfidentity.mail.onmicrosoft.com		Verified	Managed
   sfidentity.onmicrosoft.com			Verified	Managed

7. Exécutez le cmdlet Get-MsolDomainFederationSettings pour vérifier la configuration.

Création et configuration d’une application connectée dans Salesforce

1. Dans Configuration, saisissez Applications dans la case Recherche rapide. Si vous utilisez Lightning Experience, sélectionnez Gérer les applications connectées. Si vous utilisez Salesforce Classic, sous Gérer les applications, sélectionnez Applications connectées.
2. Sous Informations de base :
   1. Nommez l’application Office 365.
   2. Saisissez votre propre adresse e-mail.
3. Sous Paramètres d'application Web :
   1. Dans URL de départ, saisissez une URL et insérez une URL pour votre nom de domaine.

      https://login.microsoftonline.com/PostToIDP.srf?msg=AuthnReq&realm=
      MyDomainName.my.salesforce.com&wa=wsignin1.0&wtrealm=urn:federation:MicrosoftOnline&
      wctx=bk%3D1367916313%26LoginOptions%3D3 
      

   2. Sélectionnez Activer SAML.
   3. Dans ID d’entité, saisissez urn:federation:MicrosoftOnline.
   4. Dans URL ACS, saisissez https://login.microsoftonline.com/login.srf.
   5. Dans Type d’objet, sélectionnez ID de fédération ou un attribut personnalisé.
      

      Remarque Le type d’objet comprend ObjectGUID de UPN.
   6. Dans Format d’ID de nom, conservez la sélection par défaut (non spécifiée).
   7. Dans Émetteur, conservez la valeur par défaut (votre sous-domaine).
   8. Laissez le champ Vérifier les signatures des demandes inchangé (non sélectionné).
   9. Dans Certificat de fournisseur IdP, conservez la valeur par défaut (non sélectionnée).
   10. Cliquez sur Enregistrer.
   

   Remarque La création de l’application connectée par Salesforce peut prendre quelques minutes.
4. Dans Configuration, saisissez Applications dans la case Recherche rapide. Si vous utilisez Lightning Experience, sélectionnez Gérer les applications connectées. Si vous utilisez Salesforce Classic, sous Gérer les applications, sélectionnez Applications connectées.
   
5. Sélectionnez l’application connectée Office 365.
6. Cliquez sur Gérer les profils ou sur Gérer les ensembles d’autorisations, et ajoutez des profils et des ensembles d’autorisations pour les utilisateurs qui peuvent accéder à cette application.
7. Sous Attributs personnalisés, cliquez sur Nouveau.
   1. Saisissez IDPEmail pour la clé d’attribut et $User.Email pour la valeur d’attribut.
   2. Cliquez sur Enregistrer.
   
8. Pour tester l’accès, exécutez l’application connectée en tant qu’utilisateur.