Configurar los ajustes de la conexión OpenID para el cierre de sesión único con Salesforce como proveedor de conexión OpenID
Configure el cierre de sesión único (SLO) de una aplicación conectada existente que actúe como parte de apoyo de OpenID Connect. Con SLO de OpenID Connect, los usuarios pueden cerrar sesión en Salesforce o en la parte de confianza para cerrar la sesión en ambas partes.
Ediciones necesarias
| Disponible en: Salesforce Classic y Lightning Experience |
La autenticación federada está disponible en: todas las ediciones La autenticación delegada está disponible en: Professional Edition, Enterprise Edition, Performance Edition, Unlimited Edition, Developer Edition y Database.com Edition Los proveedores de autenticación están disponibles en: Professional Edition, Enterprise Edition, Performance Edition, Unlimited Edition y Developer Edition |
| Permisos de usuario necesarios | |
|---|---|
| Para ver la configuración: | Ver parámetros y configuración |
| Para modificar la configuración: | Personalizar aplicación Y Modificar todos los datos |
Antes de configurar SLO de OpenID Connect, revise esta información.
- Asegúrese de que la parte de confianza es compatible con el SLO de OpenID Connect.
- Salesforce actualmente solo admite SLO de canal anterior, lo que significa que los redireccionamientos de SLO deben producirse en el mismo navegador. Salesforce no admite SLO en navegadores diferentes.
- Tras la creación inicial de la aplicación conectada, los cambios de configuración de SLO para la página de modificación de la aplicación conectada no se propagan a la página de gestión de aplicaciones conectadas de forma automática.
- Cuando los usuarios inician SLO desde Salesforce, el redireccionamiento a la página de inicio de sesión se demora aproximadamente 10 segundos. Este retraso garantiza que el usuario también cierre sesión de la parte de confianza.
Los pasos que se indican a continuación permiten modificar una aplicación conectada existente. Los campos descritos en los pasos son los mismos que cuando crea o gestiona una aplicación conectada.
- En Configuración, en el cuadro Búsqueda rápida, ingrese aplicaciones, luego seleccione Gestionar aplicaciones conectadas.
- Junto a la aplicación conectada que desea configurar para SLO, haga clic en Modificar.
-
En Políticas de OAuth, seleccione Activar cierre de sesión único.
- En URL de cierre de sesión único, ingrese el extremo del SLO de Conexión OpenID del usuario de confianza de la aplicación conectada. Este extremo es donde Salesforce envía la solicitud de cierre de sesión cuando los usuarios cierran la sesión de Salesforce. El usuario de confianza proporciona dicho extremo. La URL de cierre de sesión único debe ser una URL absoluta que comience por https://.
-
Para controlar dónde se redirigen los usuarios después de cerrar sesión correctamente, configure los parámetros de la página de cierre de sesión.
- Para una organización, establezca la URL de la página de cierre de sesión en su Configuración de sesión. Esta URL se aplica a toda su organización, no solo a la aplicación conectada. Si no establece una URL de página de cierre de sesión, se redirige a los usuarios a su página de inicio de sesión de Mi dominio cuando cierran sesión.
- Para un sitio de Experience Cloud, establezca la URL de la página de cierre de sesión en la configuración Inicio de sesión y registro del sitio. Si no establece una URL de página de cierre de sesión, se redirige a los usuarios a la página de inicio de sesión del sitio cuando cierran sesión.
- Proporcione a la parte de apoyo el extremo SLO del proveedor de OpenID Connect para su organización de Salesforce. La parte de confianza utiliza este extremo para iniciar el SLO. El extremo tiene el formato https://NombreMidominio.my.salesforce.com/services/auth/idp/oidc/logout donde NombreMidominio es su dominio de Salesforce. También puede encontrar este extremo utilizando el Extremo de detección de conexión de OpenID.
