Crear una experiencia de inicio de sesión único nativa en su aplicación

Por ejemplo, aloja un botón de inicio de sesión en su aplicación que dirige los usuarios a Google, donde ingresan sus credenciales de Google. Los usuarios se redirigen de vuelta a su aplicación. En segundo plano, el navegador redirige brevemente a su sitio de Experience Cloud antes de redirigir automáticamente a su aplicación o Salesforce. El redireccionamiento a Experience Cloud se produce con rapidez de modo que los usuarios no ven la página de inicio de sesión de Experience Cloud, de modo que se parece que va entre su aplicación y Google. Al final del flujo, iniciarán sesión en Google y su aplicación.

A continuación le indicamos cómo funciona este flujo.

• En su aplicación, un usuario elige iniciar sesión con un proveedor de identidad externo, iniciando un flujo de servidor web o un flujo de usuario-agente con una solicitud en el extremo de autorización de Mi dominio o del sitio de Experience Cloud (1). La solicitud incluye un parámetro sso_provider que especifica el nombre de un proveedor de identidad externo configurado en Salesforce, como un proveedor de autenticación o un proveedor de identidad de SAML.
• El navegador redirige brevemente al Mi dominio o a la URL del sitio de Experience Cloud.
• Salesforce confirma que se activó un proveedor de identidad externo en la página de inicio de sesión de la organización o el sitio (2). El nombre del desarrollador del proveedor de identidad externo que se configuró en la página de inicio de sesión debe coincidir con el nombre enviado en el parámetro sso_provider.
• Salesforce inicia un flujo de SSO y redirige al usuario al proveedor de identidad externo. El usuario inicia sesión en el de autenticación (3)
• El navegador redirige brevemente a Salesforce de nuevo. Sus controladores de registro o aprovisionamiento Just-in-Time (JIT) se activan. Si tiene un flujo de inicio de sesión activado para el perfil del usuario, se ejecuta en este punto. Salesforce finaliza el inicio de sesión del usuario y procesa la solicitud de autorización inicial desde su aplicación (4).
  

  Nota Para asegurarse de que su usuario no interactúa con Salesforce, configure sus políticas de aplicación cliente externa para autorizar previamente usuarios aprobados por el administrador y asegúrese de que el perfil de usuario no tiene un flujo de inicio de sesión.
• El navegador vuelve a dirigirse a su aplicación y completa el flujo servidor web o usuario-agente.
• El usuario habrá iniciado sesión en su aplicación (5). También inició sesión en el proveedor de identidad externa.

Para configurar esta experiencia de SSO, complete estos pasos de alto nivel.