Configurar SSO desde Salesforce a SpringCM
Permita que los usuarios inicien sesión en SpringCM utilizando la función de inicio de sesión único (SSO) desde su organización de Salesforce configurada como proveedor de identidad.
Ediciones necesarias
| Disponible en: Lightning Experience y Salesforce Classic |
| Disponible en: Enterprise Edition, Performance Edition, Unlimited Edition y Developer Edition |
Al configurar SpringCM como proveedor de servicio y al crear una aplicación conectada en Salesforce, los usuarios podrán tener acceso a SpringCM utilizando sus credenciales de inicio de sesión de Salesforce. SpringCM es compatible con el protocolo SAML tanto para el inicio de sesión único iniciado por el proveedor de identidad como para el iniciado por el proveedor de servicios.
Para configurar la función de SSO para Salesforce en SpringCM, siga los pasos que se indican a continuación.
Configuración de su organización de Salesforce como proveedor de identidad
Con la función Mi dominio, su organización de Salesforce está activada como proveedor de identidad. Mi dominio es obligatorio para todas las organizaciones. Si no le gusta el nombre de Mi dominio de su organización, puede cambiarlo.
La función Mi dominio también crea un certificado y un par de claves. El certificado establece la confianza entre su organización de Salesforce y ADP. De manera opcional, puede utilizar otro certificado autofirmado o importar un certificado firmado por CA.
Para descargar el certificado autofirmado de Salesforce:
- En Configuración, ingrese Proveedor de identidad en el cuadro Búsqueda rápida y seleccione Proveedor de identidad.
- Haga clic en Descargar certificado.
Configurar ajustes de SAML en SpringCM
- Inicie sesión en su cuenta de SpringCM como administrador activado para SAML.
- Para cargar su certificado del proveedor de identidad de Salesforce, haga clic en Cargar.
- Bajo Preferencias, Preferencias de cuenta y SSO de SAML, haga clic en Configuración de proveedor de identidad.
- Seleccione el certificado de Salesforce que cargó.
- Para Emisor, ingrese el emisor del IdP de SAML empleando el formato https://NombreMiDominio.my.salesforce.com. Por ejemplo, https://demostracióndeidentidad.my.salesforce.com.
- Para el Extremo iniciado por proveedor de servicio (SP), ingrese https://NombreMiDominio.my.salesforce.com/idp/endoint/HttpPost.
- Bajo SAML activado, seleccione Activar.
- Guarde la configuración.
Creación de una aplicación conectada en Salesforce
- En Salesforce, cree una aplicación conectada.
- En Lightning Experience, desde Configuración, ingrese Aplicación en el cuadro Búsqueda rápida y seleccione Gestor de aplicación. Haga clic en Nueva aplicación conectada.
- En Salesforce Classic, desde Configuración, ingrese Aplicaciones en el cuadro Búsqueda rápida y seleccione Aplicaciones. En Aplicaciones conectadas, haga clic en Nueva.
- Configure los ajustes de Información básica de la aplicación conectada.
- Ingrese un nombre para la aplicación conectada de SpringCM. Salesforce utiliza este nombre para rellenar el nombre de la API.
- Especifique su dirección de email por si Salesforce o el equipo de asistencia necesiten hacer contacto con usted.
- De manera opcional, cargue o especifique un logotipo y un icono que represente su aplicación de SpringCM en el Iniciador de aplicación de Salesforce.
- Configure los ajustes de aplicación web de la aplicación conectada.
- Seleccione Habilitar SAML.
- Para Id. de entidad, ingrese https://www.springcm.com/atlas/sso/Prod.
- Para URL de ACS, ingrese https://www.springcm.com/atlas/sso/SSOEndpoint.ashx.
- Para Tipo de asunto, seleccione el atributo de método que permite asignar un nombre de usuario de SpringCM a una única identidad de usuario de Salesforce. Por ejemplo, seleccione Nombre de usuario.
- En Formato de Id. de nombre, mantenga el valor predeterminado.
- En Emisor, mantenga el valor predeterminado, que corresponde a su URL de inicio de sesión de Mi dominio.
- En Certificado de proveedor de identidad, mantenga el valor predeterminado (Certificado de proveedor de identidad predeterminado).
- Guarde la configuración.
- Configure los conjuntos de permisos y perfiles de la aplicación conectada.
- Desde Configuración, ingrese Aplicaciones en el cuadro Búsqueda rápida.
- Si usa Lightning Experience, seleccione Gestionar aplicaciones conectadas.
- Si utiliza Salesforce Classic, en Gestionar aplicaciones, seleccione Aplicaciones conectadas.
- Haga clic en el nombre de su aplicación conectada para SpringCM. Aparecerá la página de detalles de la aplicación conectada.
- Haga clic en Gestionar perfiles o en Gestionar conjuntos de permisos y agregue conjuntos de permisos o perfiles para los usuarios que puedan tener acceso a esta aplicación.
- Desde Configuración, ingrese Aplicaciones en el cuadro Búsqueda rápida.
- Ingrese la URL de inicio de la aplicación conectada.
- En la página de detalles de la aplicación conectada, en Información de inicio de sesión SAML, copie la URL de inicio de sesión iniciada por el IdP.
- En la página de detalles de la aplicación conectada, haga clic en Modificar políticas.
- Para URL de inicio, pegue la URL de inicio de sesión iniciada por el proveedor de identidad.
- Guarde la configuración.
Prueba de la configuración de SSO
- En Salesforce, desde el Iniciador de aplicación, busque y abra la aplicación SpringCM. Si configuró el logotipo y el icono de SpringCM para la aplicación conectada, el Iniciador de aplicación los mostrará. Si el SSO iniciado por el proveedor de identidad se configuró correctamente, Salesforce creará una sesión de aplicación.
- Para probar SSO iniciado por proveedor de servicio, adjunte su Id. de cuenta a la URL de ACS en un navegador. Por ejemplo, https://www.springcm.com/atlas/sso/SSOEndpoint.ashx?aid=12062. Si el SSO se configuró correctamente, se le pedirá que inicie sesión en su organización de Salesforce. Tras ingresar sus credenciales con éxito, iniciará sesión en su cuenta de SpringCM.
