SSO configureren vanuit Salesforce naar Syncplicity

Uw Salesforce-organisatie instellen als identiteitsleverancier

Met de voorziening Mijn domein wordt uw Salesforce-organisatie ingeschakeld als identiteitsleverancier. Mijn domein is verplicht voor alle organisaties. Als u de naam van Mijn domein van uw organisatie niet wenst, kunt u deze wijzigen.

De voorziening Mijn domein maakt ook een certificaat en sleutelpaar. Het certificaat vestigt het vertrouwen tussen uw Salesforce-organisatie en ADP. Optioneel kunt u een ander certificaat met eigen ondertekening gebruiken of een door een certificeringsinstantie gesigneerd certificaat importeren.

Het Salesforce-certificaat met eigen ondertekening downloaden:

1. Geef vanuit Set-up Identiteitsleverancier op in het vak Snel zoeken en selecteer Identiteitsleverancier.
2. Klik op Certificaat downloaden.

SAML-instellingen in Syncplicity configureren

1. Log in bij uw Syncplicity-account als via SAML ingeschakelde beheerder.
2. Klik onder Beheer op Authenticatie-instellingen configureren.
3. Geef voor het maken van een domein met aangepaste "branding" waarbij gebruikers inloggen, een domeinnaam op, bijvoorbeeld sales.

   

4. Configureer de instellingen voor SSO.
   1. Selecteer voor Single Sign-On-status Ingeschakeld.
   2. Geef bij Entiteits-ID de inlog-URL van uw Mijn domein op, bijvoorbeeld https://MijnDomeinNaam.my.salesforce.com.
   3. Geef bij URL voor aanmeldingspagina het eindpunt op, waarnaar gebruikers worden omgeleid voor authenticatie, bijvoorbeeld https://MijnDomeinNaam.my.salesforce.com/idp/endpoint/HttpRedirect.
   4. Geef bij URL voor uitlogpagina de pagina op, waarnaar de gebruiker wordt omgeleid na uitloggen bij Syncplicity, bijvoorbeeld https://my.syncplicity.com/.
   5. Kies en upload uw Salesforce-certificaat in .CER- of .PEM-indeling.
   6. Sla de instellingen op.

Een verbonden app maken in Salesforce

1. Maak in Salesforce een verbonden app.
   • Geef in Lightning Experience vanuit Set-up App op in het vak Snel zoeken en selecteer Appbeheer. Klik op Nieuwe verbonden app.
   • Geef in Salesforce Classic vanuit Set-up Apps op in het vak Snel zoeken en selecteer Apps. Klik onder Verbonden apps op Nieuw.
2. Configureer de instellingen van Basisgegevens voor de verbonden app.
   1. Geef een naam op voor de verbonden app voor Syncplicity. Salesforce gebruikt deze naam voor het invullen van de API-naam.
   2. Geef uw e-mailadres op voor het geval Salesforce contact moet opnemen met u of uw ondersteuningsteam.
   3. U kunt optioneel een logo en pictogram uploaden of opgeven om uw Syncplicity-toepassing aan te geven in de Salesforce Appstarter.

      

3. Configureer Webappinstellingen voor de verbonden app.
   1. Selecteer SAML inschakelen.
   2. Geef bij Entiteits-ID de URL op voor uw Syncplicity-entiteit, bijvoorbeeld https://SyncplicityOrgName.syncplicity.com/sp.
   3. Geef bij URL van ACS een URL op voor de consumentenservice voor definities, door middel van de notatie https://SyncplicityOrgName.syncplicity.com/Auth/AssertionConsumerService.aspx. Bijvoorbeeld https://sales.syncplicity.com/Auth/AssertionConsumerService.aspx.
   4. Selecteer bij Onderwerptype het kenmerk method, door middel waarvan een gebruikersnaam wordt toegewezen aan een unieke Salesforce-gebruikersidentiteit, bijvoorbeeld FederationID. Een bundel-ID is een unieke waarde die wordt toegewezen aan de gebruiker over meerdere webservices en Salesforce-organisaties.
   5. Selecteer bij Indeling naam-ID urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress.
   6. Handhaaf bij Uitgever de standaardwaarde: de inlog-URL voor Mijn domein.
   7. Handhaaf bij IdP-certificaat de standaardwaarde (Standaard IdP-certificaat).

   

4. Sla de instellingen op.
5. Configureer profielen en machtigingensets voor de verbonden app.
   1. Geef vanuit Set-up Apps op in het vak Snel zoeken.
      • Als u Lightning Experience gebruikt, selecteert u Verbonden apps beheren.
      • Als u Salesforce Classic gebruikt, selecteert u onder Apps beheren Verbonden apps.
   2. Klik op de naam van uw verbonden app voor Syncplicity. De detailpagina voor de verbonden app wordt weergegeven.
   3. Klik op Profielen beheren of Machtigingensets beheren en voeg profielen of machtigingensets toe voor gebruikers die toegang tot deze app hebben.
6. Configureer de begin-URL voor de verbonden app.
   1. Klik op de detailpagina voor de verbonden app op Beleidsvormen bewerken.
   2. Geef bij Begin-URL de URL op voor de door de serviceprovider geïnitieerde SSO door middel van de notatie https://SyncplicityDomain.syncplicity.com. Bijvoorbeeld https://sales.syncplicity.com/.
   3. Sla de instelling op.

De SSO-configuratie testen

Zoek en open in Salesforce vanuit de Appstarter de app Syncplicity. Als u het Syncplicity-logo en -pictogram voor de verbonden app hebt geconfigureerd, geeft de Appstarter deze weer. Als SSO correct is geconfigureerd, maakt Salesforce een toepassingssessie.