Loading
Proteger sua organizaĆ§Ć£o do Salesforce
Entender o status de autenticaĆ§Ć£o para credenciais externas

VocĆŖ estĆ” aqui:

  1. Ajuda do Salesforce
  2. DocumentaĆ§Ć£o
  3. Proteger sua organizaĆ§Ć£o do Salesforce

Entender o status de autenticaĆ§Ć£o para credenciais externas

O campo Status de autenticaĆ§Ć£o informa quando vocĆŖ concluiu todas as etapas necessĆ”rias para configurar uma credencial externa. Se sua credencial externa mostrar um status NĆ£o configurado, haverĆ” mais trabalho para vocĆŖ usar sua credencial externa para fazer chamadas autenticadas com uma credencial nomeada. Saiba como alcanƧar um status Configurado para cada protocolo de autenticaĆ§Ć£o.

EdiƧƵes obrigatĆ³rias

DisponĆ­vel em: Salesforce Classic (nĆ£o disponĆ­vel em todas as organizaƧƵes) e Lightning Experience
Disponƭvel em: todas as ediƧƵes
Nota
Nota O campo Status de autenticaĆ§Ć£o indica quando a credencial externa estĆ” totalmente configurada, mas nĆ£o verifica se sua conexĆ£o com o sistema externo funciona corretamente.

Esses campos representam credenciais externas em metadados e sĆ£o obrigatĆ³rios para todas as credenciais externas, mas nĆ£o sĆ£o incluĆ­dos na chamada de tempo de execuĆ§Ć£o para o sistema externo.

Objeto Campo
Credencial externa
  • RĆ³tulo
  • Nome
  • Protocolo de autenticaĆ§Ć£o
Diretor de credencial externa
  • Nome do parĆ¢metro
  • NĆŗmero de sequĆŖncia

Use essas tabelas para entender os campos adicionais a serem preenchidos e as aƧƵes a serem tomadas para configurar totalmente as credenciais externas.

AWS Signature Version 4

O protocolo de autenticaĆ§Ć£o AWS Signature Version 4 oferece suporte apenas ao tipo de identidade Entidade de seguranƧa nomeada. Uma entidade de seguranƧa nomeada aplica a mesma configuraĆ§Ć£o de credencial ou de autenticaĆ§Ć£o para toda a organizaĆ§Ć£o.

Variante AWS Signature versĆ£o 4 Campos de credencial externa Campos de seguranƧa de credencial externa Etapas adicionais
Chave e segredo de acesso
  • ServiƧo
  • RegiĆ£o
  • Chave de acesso
  • Secreto
 ā€”
STS
  • ServiƧo
  • RegiĆ£o
  • Obter credenciais temporĆ”rias do IAM por meio de STS
  • Chave de acesso STS
  • Segredo de STS
 ARN do papel do IAM ā€”
Roles Anywhere do IAM
  • ServiƧo
  • RegiĆ£o
  • Obter credenciais temporĆ”rias do IAM por meio de STS
  • ARN de Ć¢ncora de confianƧa
  • ARN do perfil
  • Assinatura de certificado
 ARN do papel do IAM ā€”

AutenticaĆ§Ć£o bĆ”sica

Tipo de identidade Campos de credencial externa Campos de seguranƧa de credencial externa Etapas adicionais
Entidade nomeada ā€”
  • Tipo de identidade
  • Nome do usuĆ”rio
  • Senha
 ā€”
Entidade de seguranƧa por usuĆ”rio ā€” Tipo de identidade

Habilite a entidade de seguranƧa da credencial externa em um conjunto de permissƵes ou perfil de usuƔrio.

Em seguida, pelo menos um usuƔrio deve se autenticar no sistema externo na pƔgina Credenciais externas em suas configuraƧƵes pessoais.

AutenticaĆ§Ć£o personalizada

O protocolo de autenticaĆ§Ć£o personalizada oferece suporte apenas ao tipo de identidade Entidade de seguranƧa nomeada. Uma entidade de seguranƧa nomeada aplica a mesma configuraĆ§Ć£o de credencial ou de autenticaĆ§Ć£o para toda a organizaĆ§Ć£o.

Quando vocĆŖ cria uma entidade de seguranƧa em uma credencial externa que usa o protocolo de autenticaĆ§Ć£o Personalizada, o status da autenticaĆ§Ć£o Ć© sempre Desconhecido. Como um administrador define o protocolo de autenticaĆ§Ć£o personalizada, o Salesforce nĆ£o pode verificar quando as credenciais externas que usam esse protocolo sĆ£o totalmente configuradas.

JWT

Tipo de identidade Campos de credencial externa Campos de seguranƧa de credencial externa Etapas adicionais
Entidade nomeada
  • Assinatura de certificado
  • Algoritmo de assinatura
 Tipo de identidade Revise as declaraƧƵes de corpo JWT que o Salesforce criou quando vocĆŖ salvou a credencial externa. VocĆŖ pode modificar algumas reivindicaƧƵes padrĆ£o ou criar suas prĆ³prias reivindicaƧƵes personalizadas.
Entidade de seguranƧa por usuƔrio
  • Assinatura de certificado
  • Algoritmo de assinatura
 Tipo de identidade

Revise as declaraƧƵes de corpo JWT que o Salesforce criou quando vocĆŖ salvou a credencial externa. VocĆŖ pode modificar algumas reivindicaƧƵes padrĆ£o ou criar suas prĆ³prias reivindicaƧƵes personalizadas.

Em seguida, habilite a entidade de seguranƧa da credencial externa em um conjunto de permissƵes ou perfil de usuƔrio. Atribua esse conjunto de permissƵes ou perfil a pelo menos um usuƔrio.

Sem autenticaĆ§Ć£o

O protocolo Sem autenticaĆ§Ć£o oferece suporte apenas ao tipo de identidade Entidade de seguranƧa nomeada. Uma entidade de seguranƧa nomeada aplica a mesma configuraĆ§Ć£o de credencial ou de autenticaĆ§Ć£o para toda a organizaĆ§Ć£o.

Se a sua credencial externa usar o protocolo Sem autenticaĆ§Ć£o, nenhum campo adicional serĆ” necessĆ”rio na credencial externa ou em sua entidade de seguranƧa. As credenciais externas tĆŖm um status de autenticaĆ§Ć£o Configurado assim que vocĆŖ cria e salva a entidade de seguranƧa.

OAuth 2.0

AlĆ©m dos campos obrigatĆ³rios para todas as credenciais externas, as credenciais externas que usam um protocolo de autenticaĆ§Ć£o do OAuth 2.0 tambĆ©m exigem o campo Tipo de fluxo de autenticaĆ§Ć£o. Os outros campos necessĆ”rios para configurar totalmente uma credencial externa do OAuth 2.0 dependem da variante do OAuth e do tipo de identidade da entidade de seguranƧa da credencial externa.

Variante do OAuth 2.0 Tipo de identidade Campos de credencial externa Campos de seguranƧa de credencial externa Etapas adicionais
Fluxo do navegador Entidade nomeada Provedor de autenticaĆ§Ć£o Tipo de identidade Autenticar para o sistema externo em nome de todos os usuĆ”rios na sua organizaĆ§Ć£o do Salesforce. Na pĆ”gina Credencial externa, selecione Autenticar no menu AƧƵes da entidade de seguranƧa. Em seguida, autentique-se no sistema.
Entidade de seguranƧa por usuĆ”rio Provedor de autenticaĆ§Ć£o Tipo de identidade

Habilite a entidade de seguranƧa da credencial externa em um conjunto de permissƵes ou perfil de usuƔrio.

Em seguida, pelo menos um usuƔrio deve se autenticar no sistema externo na pƔgina Credenciais externas em suas configuraƧƵes pessoais.
Credenciais do cliente com fluxo de segredo do cliente Entidade nomeada URL do provedor de identidade
  • ID de cliente
  • Segredo do cliente
 ā€”
Credenciais do cliente com fluxo de declaraĆ§Ć£o JWT Entidade nomeada
  • URL do provedor de identidade
  • Assinatura de certificado
  • Algoritmo de assinatura
 ID de cliente Revise as declaraƧƵes de corpo JWT que o Salesforce criou quando vocĆŖ salvou a credencial externa. VocĆŖ pode modificar algumas reivindicaƧƵes padrĆ£o ou criar suas prĆ³prias reivindicaƧƵes personalizadas.
Fluxo do portador JWT Entidade nomeada
  • URL do provedor de identidade
  • Assinatura de certificado
  • Algoritmo de assinatura
 Tipo de identidade Revise as declaraƧƵes de corpo JWT que o Salesforce criou quando vocĆŖ salvou a credencial externa. VocĆŖ pode modificar algumas reivindicaƧƵes padrĆ£o ou criar suas prĆ³prias reivindicaƧƵes personalizadas.
Entidade de seguranƧa por usuƔrio
  • URL do provedor de identidade
  • Assinatura de certificado
  • Algoritmo de assinatura
 Tipo de identidade

Revise as declaraƧƵes de corpo JWT que o Salesforce criou quando vocĆŖ salvou a credencial externa. VocĆŖ pode modificar algumas reivindicaƧƵes padrĆ£o ou criar suas prĆ³prias reivindicaƧƵes personalizadas.

Em seguida, habilite a entidade de seguranƧa da credencial externa em um conjunto de permissƵes ou perfil de usuƔrio. Atribua esse conjunto de permissƵes ou perfil a pelo menos um usuƔrio.

Consulte tambƩm:

 
Carregando
Salesforce Help | Article