Exemples de flux de connexion

Collecte et mise à jour des données utilisateur durant la connexion

1. Interrogez l’objet utilisateur pour les numéros de téléphone de l'utilisateur, s’ils existent.
2. Affichez les numéros, et demandez à l’utilisateur de les confirmer ou de les mettre à jour.
3. Mettez à jour l’objet de l’utilisateur avec les nouveaux numéros, s’ils sont fournis.

Création du flux

1. Accédez à https://help.salesforce.com/articleView?id=flow_builder.htm&language=fr
2. Sous l'onglet Gestionnaire de la boîte à outils, cliquez sur Nouvelle ressource, puis créez une variable pour stocker l'ID de l'utilisateur.

   L’événement de connexion transmet une liste d’attributs de contenu au flux. Lorsque le flux démarre, les valeurs des attributs correspondants sont remplies dans la variable d'entrée appropriée. Pour utiliser ces attributs dans le flux, définissez des variables de texte locales sous le format LoginFlow_ATTRIBUTE_NAME. Vous pouvez par exemple utiliser LoginFlow_UserId pour vérifier l'ID de l'utilisateur qui se connecte et interroger l'objet utilisateur associé.

   

   Lorsque vous avez ajouté chaque variable, il est affiché sous l’onglet Gestionnaire .

   Les variables d'entrée ci-dessous sont prises en charge.

   • LoginFlow_LoginType
   • LoginFlow_LoginSubType
   • LoginFlow_IpAddress
   • LoginFlow_UserAgent
   • LoginFlow_Platform
   • LoginFlow_Application
   • LoginFlow_Community
   • LoginFlow_SessionLevel
   • LoginFlow_UserId

   Vous pouvez également stocker ces attributs en tant que variables de sortie dans le flux.

   • LoginFlow_FinishLocation (type Texte) : cette variable détermine la destination de l’utilisateur lorsque le flux se termine.
   • LoginFlow_ForceLogout (type booléen) : lorsque cette variable est définie sur true, l'utilisateur est immédiatement déconnecté.
3. Sous l'onglet Gestionnaire, cliquez sur Nouvelle ressource, puis créez une variable d'enregistrement pour stocker les valeurs de l'utilisateur.
   
4. Ajoutez un élément Obtenir des enregistrements pour référencer l'utilisateur qui tente de se connecter.
   
5. Spécifiez les champs utilisateur que vous souhaitez stocker dans la variable, par exemple Phone et MobilePhone.
   
6. Créez un écran de bienvenue pour demander à l'utilisateur de confirmer les numéros de téléphone du fichier.
   
7. Pour définir une valeur par défaut pour chaque composant Téléphone à l’écran, définissez Valeur sur le champ approprié dans la variable d’enregistrement {!user}. Pour Téléphone, c'est {!user.Phone}. Pour Mobile Phone, c'est {!user.mobilePhone}.
8. Pour stocker la saisie de l’utilisateur relative à chaque composant Téléphone, dans la section Stocker les valeurs de sortie du composant, définissez Valeur sur le même champ qu’à l’étape précédente.
   
9. Ajoutez un élément Mettre à jour les enregistrements qui utilise les valeurs de la variable d'enregistrement {!user} afin de mettre à jour les numéros de téléphone de l'utilisateur. Comme vous stockez les sorties de chaque composant d'écran Phone dans des champs dans la variable d'enregistrement {!user}, le flux utilise ces valeurs pour mettre à jour l'utilisateur.
   
10. Connectez les éléments ensemble.
    
11. Nommez le flux de connexion et enregistrez-le.
    
12. Connexion du flux de connexion à un profil utilisateur. La meilleure pratique consiste à créer un utilisateur test dédié avec un profil test.
    

    Remarque Associez un flux de connexion à votre profil d’administrateur uniquement après avoir vérifié son fonctionnement. Si le flux échoue, vous ne pouvez pas vous connecter à votre organisation.
13. Déconnectez-vous, puis connectez-vous en tant qu’utilisateur test afin de tester le flux.

Lorsque vous testez l’exemple Flux de bienvenue, il se présente comme suit dans Lightning Experience.

Configuration de l’authentification multifacteur

Cet exemple implémente un flux de connexion qui améliore l’authentification par mot de passe temporel à usage unique (TOTP) avec une méthode d’authentification multifacteur prise en charge par Salesforce. L’agorithme TOTP calcule un mot de passe à usage unique à partir d’une clé secrète partagée et de l’heure actuelle.

Le flux agit comme suit.

• Si l’utilisateur n’est pas encore enregistré, il génère une nouvelle clé secrète, et invite l’utilisateur à enregistrer la clé avec un code Réponse rapide (QR). Lorsque l’utilisateur a fourni un jeton TOTP valide, la clé secrète est stockée dans l’enregistrement de l’utilisateur. La clé est réutilisée pour les connexions futures.
• Si l’utilisateur est déjà enregistré, seul le jeton TOTP lui est demandé.

Avertissement Lorsque Flux de rendu dans l’exécution Lightning est activé, les utilisateurs qui utilisent le flux de connexion ont accès à la fonctionnalité Salesforce avant d’effectuer le flux. L'accès utilisateur non autorisé présente un risque de sécurité. Si vous utilisez le flux de connexion personnalisé pour renforcer la sécurité, nous recommandons de ne pas activer ce paramètre.

Les utilisateurs peuvent utiliser une application d’authentification temporelle, telle que Salesforce Authenticator ou Google Authenticator, pour analyser le code QR et générer un jeton TOTP.

Vous pouvez améliorer ce flux et personnaliser l’expérience utilisateur en ajoutant un logo et des couleurs rappelant l’image de marque de votre entreprise. Vous pouvez même ajouter et appliquer différentes stratégies. Vous pouvez par exemple élaborer un processus d’authentification multifacteur dépendant de l’IP qui demande un deuxième facteur d’authentification uniquement lorsque l’adresse IP se situe hors d’une plage donnée.

Cet exemple utilise l'objet TwoFactorInfo et la classe Apex Auth.SessionManagement pour personnaliser et gérer l'authentification multifacteur TOTP s'appuyant sur des normes prises en charge par Salesforce.

1. Référencez l’objet TwoFactorInfo de l’utilisateur actuel. Si l’utilisateur n’est pas enregistré, générez une clé.
2. Déterminez si l’utilisateur est déjà enregistré avec TOTP.
3. Si l’utilisateur est déjà enregistré, invitez-le à fournir le jeton TOTP.
4. Si l’utilisateur n’est pas enregistré, invitez-le à s’enregistrer avec un code QR et à fournir le jeton TOTP.
5. Validez le jeton TOTP. Si le jeton est valide, le flux de connexion se termine et l’utilisateur se connecte.
6. Si le jeton TOTP n’est pas valide, renvoyez l’utilisateur à l’étape 2.

Configuration du flux TOTP

1. Créez les variables.
   • secret : stocke la clé secrète de toutes les opérations multifacteur.
   • qr_url : stocke l’URL du code QR qui encode la clé secrète.
   • IsTokenValid : stocke le résultat de la vérification.

   secret et qr_url sont des variables Texte, et IsTokenValid est une variable Booléenne.

   
2. Pour générer un nouveau secret pour les utilisateurs qui ne sont pas déjà enregistrés dans le flux TOTP, faites glisser un élément Action Apex (héritée) vers la zone de dessin, puis sélectionnez l’action Apex héritée TOTPPlugin.
   

   Les actions Apex sont des classes Apex qui étendent la fonctionnalité standard d'un flux. Vous pouvez utiliser une action Apex pour effectuer un calcul complexe, passer des appels d’API à des services externes, et plus encore.

   TOTPPlugin accède aux méthodes TOTP de Salesforce, génère une clé secrète temporelle avec un code QR et valide le TOTP. La classe Apex pour TOTPPlugin est disponible dans le package d’exemple de flux de connexion.

   L'action héritée Apex a les paramètres d'entrée ci-dessous.

   • OTP_INPUT : le jeton TOTP fourni par l’utilisateur.
   • OTP_REGISTRATION_INPUT : le jeton TOTP fourni par l’utilisateur lors du premier enregistrement.
   • SECRET_INPUT : la clé secrète utilisée pour générer le jeton TOTP.

   Elle renvoie les valeurs de sortie ci-dessous.

   • SECRET_OUTPUT : une clé secrète générée par le plug-in.
   • QR_URL_OUTPUT : un encodage de la clé secrète au sein d’un code QR.
   • IsValid_OUTPUT : si la validation réussit, la valeur renvoyée est true. Sinon, elle renvoie false.

   Configurez cette instance de TOTPPlugin pour générer une nouvelle clé secrète et un code QR si l’utilisateur n’est pas enregistré. Dans ce cas, aucune entrée n’est transmise.

   

   La clé secrète et l’URL pour le code QR sont stockées dans les variables qr_url et secret.

   
3. Configurez un élément Décision pour enregistrer un utilisateur.

   Cette décision vérifie si secret est nul. Si la valeur n’est pas nulle, l’utilisateur doit s’inscrire. Par conséquent, définissez Inscrire comme résultat de la décision. Sinon, l’utilisateur est déjà enregistré et doit fournir uniquement le jeton TOTP. Changez l'étiquette du résultat par défaut sur Get TOTP.

   
4. Configurez l’écran Get TOTP.

   Les utilisateurs déjà enregistrés sont dirigés vers cet écran et invités à fournir le jeton TOTP. Plus loin dans le flux, vous pouvez utiliser le jeton TOTP que les utilisateurs saisissent en référençant le nom d'API du composant Texte (OTP_input).

   
5. Configurez l’écran Registration. Demandez à l'utilisateur de scanner le code QR, d'initialiser l'application cliente TOTP et de saisir le jeton TOTP.
   
6. Pour valider le jeton TOTP que l'utilisateur saisit, configurez une autre instance de l'action Apex héritée TOTPPlugin.

   L'action Apex héritée TOTPPlugin prend en charge les deux cas d'utilisation ci-dessous.

   • L’utilisateur vient de l’écran Registration. L’utilisateur doit analyser le code QR et fournir le jeton TOTP. Le jeton TOTP et le secret sont transmis au TOTPPlugin pour validation. TOTPPlugin valide le jeton TOTP par rapport au secret. S’il est valide, le secret est enregistré dans l’enregistrement utilisateur et utilisé pour les futures connexions.
   • L’utilisateur vient de l’écran Get Token. L’utilisateur est déjà inscrit et fournit uniquement le TOTP. Le jeton TOTP est transmis à TOTPPlugin via le paramètre TokenInput pour validation.
   

   Le paramètre isTokenValid renvoie le statut de validation, qui est ensuite stocké dans la variable de flux isTokenValid.

   
7. Détermine si l'utilisateur doit être connecté en configurant un autre élément Décision, avec deux résultats possibles.
   • Si IsTokenValid est true, le jeton est valide.
   • Sinon, le jeton n'est pas valide.

   Si la validation réussit, l’utilisateur continue jusqu’au terme du flux, clique sur l’étape suivante et se connecte à l’application. Si la validation échoue, l'utilisateur est renvoyé à l'étape 2 du flux. À l'étape 2, un utilisateur enregistré est invité à fournir un nouveau jeton TOTP. Si l’utilisateur n’est pas encore enregistré, il est invité à s’enregistrer et à fournir un nouveau jeton TOTP.

   
8. Connectez les éléments ensemble.
   • Pour connecter la décision Inscription à l’écran Inscription, choisissez le résultat Inscrire.
   • Pour connecter la décision Inscription à l’écran Obtenir le TOTP, choisissez le résultat Obtenir le TOTP.
   • Pour connecter la décision Connexion à la décision Inscription, choisissez le résultat Jeton non valide.
9. Enregistrez le flux de connexion, activez-le, puis connectez-le avec un profil utilisateur.

Intégration de méthodes d’authentification renforcée tierces

Package d'exemples de flux de connexion