Provisioning just in time per SAML

Con il provisioning just in time (JIT), il provider di identità passa i dati dell'utente a Salesforce in un'asserzione SAML 2.0, elaborata da una classe di handler just in time Apex. L'handler just in time esegue la maggior parte delle operazioni necessarie per creare e aggiornare gli account utente. Per consentire a Salesforce di gestire l'handler just in time, configurare il provisioning just in time standard. Se si desidera esercitare un controllo maggiore, configurare il provisioning just in time con un handler personalizzato. Per ulteriori informazioni sulla modifica dell'handler di registrazione, vedere SamlJitHandler Interface nella guida Apex Reference Guide.

Nota Quando gli utenti vengono creati tramite il provisioning just in time, i loro indirizzi email non vengono verificati automaticamente. A partire dal rilascio Spring '24, gli utenti Single Sign-On (SSO) non possono inviare email da Salesforce a meno che non abbiano un indirizzo email verificato. Se gli utenti con provisioning just in time necessitano delle funzionalità di invio email, verificare manualmente gli indirizzi email. Per informazioni su come procedere, vedere Verifica email utente.

• Abilitazione del provisioning just in time
  Abilitare il provisioning just in time (JIT) in Salesforce per creare o aggiornare automaticamente gli account utente quando gli utenti accedono a Salesforce per la prima volta con Single Sign-On (SSO) SAML.
• Modifica dell'handler just in time SAML
  Completare il processo di configurazione just in time (JIT) personalizzata di SAML modificando la classe di handler di provisioning Apex. È possibile personalizzare il modo in cui Salesforce esegue il provisioning degli utenti quando accedono a Salesforce per la prima volta con Single Sign-On SAML.
• Campi dell'asserzione just in time SAML per Salesforce
  Con il provisioning just in time, il provider di identità invia le informazioni utente all'organizzazione Salesforce in un'istruzione Attributes nell'asserzione SAML. Utilizzare il provider di identità per determinare quali informazioni utente si desidera passare all'organizzazione e verificare se l'istruzione Attributes è formattata correttamente.
• Campi dell'asserzione SAML just in time per Experience Cloud
  Con il provisioning just in time (JIT) per Experience Cloud è possibile utilizzare un'asserzione SAML per creare utenti del sito Experience Cloud al momento del loro primo accesso da un provider di identità. Il provider di identità invia le informazioni utente all'organizzazione Salesforce in un'istruzione Attributes nell'asserzione SAML. Utilizzare il provider di identità per determinare quali informazioni utente si desidera passare all'organizzazione e verificare se l'istruzione Attributes è formattata correttamente.
• Campi dell'asserzione just in time SAML per i portali
  Con il provisioning just in time (JIT, Just-In-Time) per i portali è possibile utilizzare un'asserzione SAML per creare utenti dei portali clienti e partner al momento del loro primo accesso da un provider di identità. a partire da Summer '13, i Portali Clienti e i Portali partner non sono disponibili per le nuove organizzazioni Salesforce. Utilizzare il provisioning just in time con Experience Cloud.
• Errori di fornitura just in time
  I codici di errore, le descrizioni e i dettagli relativi al provisioning just in time (JIT) SAML vengono restituiti nei parametri dell'URL.