Usted está aquí:
Reemplazo del certificado proxy predeterminado por el inicio de sesión único SAML
El certificado predeterminado proxy.salesforce.com se retiró debido a su caducidad y a causa de las prácticas recomendadas de seguridad. Si su organización de Salesforce utiliza este certificado para el inicio de sesión único SAML, debe tomar medidas para evitar una posible interrupción en el servicio.
| Disponible en: Salesforce Classic y Lightning Experience |
| Disponible en: Essentials Edition, Group Edition, Professional Edition, Enterprise Edition, Performance Edition, Unlimited Edition, Developer Edition y Contact Manager Edition |
A partir de la versión Winter ’18, Salesforce está apartándose del certificado de proxy predeterminado incluso si aún lo está utilizando. Antes del lanzamiento de la versión Winter ’18, migre manualmente a un certificado autofirmado y actualice los proveedores de identidad para evitar una interrupción del servicio. Recomendamos cambiar el certificado predeterminado incluso si su proveedor de identidad no valida firmas en solicitudes SAML.
- Si utiliza configuraciones SAML únicas, active varias configuraciones haciendo clic en la opción Activar varias configuraciones en Configuración de inicio de sesión único. Lea y asegúrese de comprender todas las instrucciones que se proporcionan en dicha página. La activación de varias configuraciones cambia el certificado. Por lo tanto, vaya al paso 2.
- Modifique cada configuración afectada cambiando Certificado de firma de solicitud a un certificado de su organización. Si no dispone del certificado ni de la clave, cargue unos o seleccione la opción Generar certificado autofirmado.
-
Compruebe si el inicio de sesión SAML iniciado por el proveedor de servicios funciona correctamente en su configuración. Si es así, no es necesario actualizar ningún proveedor de identidad y puede pasar a los pasos cuatro y cinco.
Si migró de una configuración sencilla a múltiples configuraciones, actualice la URL de aserción del servicio del consumidor.
- Si es necesario actualizar el proveedor de identidad, descargue el certificado que seleccionó para el Certificado de firma de solicitud.
- Cargue este certificado en el proveedor de identidad para utilizarlo en la validación de solicitudes SAML desde Salesforce. Si migró a varias configuraciones desde una configuración única, anote la URL de inicio de sesión de Salesforce y actualice el valor en el proveedor de identidad.
