Loading
保護您的 Salesforce 組織
要求使用者使用單一登入 (SSO) 登入

您位於此處：

  1. Salesforce 說明
  2. 文件
  3. 保護您的 Salesforce 組織

要求使用者使用單一登入 (SSO) 登入

依預設,當您設定單一登入時,使用者可以從 SSO 提供者或 Salesforce 登入。若要確保使用者無法略過您的 SSO 系統,請停用其使用其 Salesforce 使用者名稱和密碼登入的功能,使其需要使用 SSO 登入。我們建議您不需要 Salesforce 管理員的 SSO,讓他們仍可存取 Salesforce 以回應 SSO 中斷或其他問題。

必要版本

提供版本：Salesforce Classic 與 Lightning Experience
提供版本：所有版本
需要的使用者權限
檢視設定： 「檢視設定和組態」權限
編輯設定：

自訂應用程式

和

修改所有資料
  1. 停用透過 login.salesforce.com 的直接登入。
    1. 進入「設定」,使用「快速尋找」方塊尋找並選取「我的網域」。
    2. 在「路由與原則」區段中，按一下「編輯」。
    3. 在生產環境中,選取「防止從 https://login.salesforce.com 登入」。或者,在 Sandbox 中選取「防止從 https://test.salesforce.com 登入」。
    4. 請儲存您的變更。
  2. 針對具有「是否啟用單一登入」使用者權限的使用者,請停用其使用 Salesforce 認證登入的功能。
    1. 進入「設定」,使用「快速尋找」方塊尋找並選取「單一登入設定」。
    2. 按一下「編輯」。
    3. 在「委派驗證」中，選取「停用以 Salesforce 認證登入功能」，然後儲存您的變更。
      此設定不會直接停用所有使用者的使用者名稱密碼登入。這僅適用於具有「是否啟用單一登入」使用者權限的使用者。只要您不將此權限指派給使用者 (例如如果 SSO 關閉時必須能夠登入的管理員使用者),他們仍可在開啟此設定時使用其 Salesforce 認證登入。
  3. 若要要求特定使用者的 SSO,請為其指派「是否啟用單一登入」使用者權限。若要使用權限集,請完成下列步驟。
    備註
    備註 您可以使用 設定檔,而非權限集,但不建議這麼做。
    1. 建立包含「是否啟用單一登入」使用者權限的權限集 。或者,將此權限新增至現有權限集。
    2. 指派權限集給使用者。
      重要
      重要 如建議,若要排除管理員的 SSO 需求,請勿指派「是否啟用單一登入」使用者權限。
    3. 如果您變更使用者目前使用的 SSO 實作,請確保使用者知道其可存取 SSO 登入頁面的新 URL。
 
正在載入
Salesforce Help | Article