Controle para onde você envia usuários para autorização

Em um fluxo de login único (SSO) do provedor de autenticação, a parte confiável inicia uma autorização ao redirecionar o usuário para o ponto final de autorização. Para direcionar usuários para um ponto final de autorização para um domínio personalizado, como Meu domínio, adicione um parâmetro de host de ponto final de autorização a um URL de configuração do cliente do Salesforce.

Por exemplo, você configura um provedor de autenticação do Salesforce e define o SSO com seu aplicativo conectado personalizado Seus benefícios. Você adiciona um parâmetro de solicitação de host de ponto final de autorização ao URL de configuração do cliente SSO para enviar usuários para um domínio Salesforce específico para a autorização. Um usuário acessa o aplicativo Seus benefícios para fazer o login. O usuário é redirecionado ao endpoint de autorização para fornecer suas credenciais do Salesforce. Nesse ponto final, o Salesforce pede que o usuário aprove o acesso aos dados no aplicativo Seus benefícios.

Para direcionar seus usuários para um ponto final de autorização do Salesforce específico, adicione o parâmetro de solicitação provAuthorizeEndpointHost a um URL de configuração do cliente com um host HTTPS válido. As sequências de consulta acrescentadas ao URL do host são ignoradas. No entanto, você pode especificar um caminho de site.

Se você não especificar um ponto final de autorização, o Salesforce usará o ponto final de autorização padrão para o provedor de autorização do Salesforce. Se nenhum padrão estiver definido para o provedor de autenticação, o Salesforce usará o ponto final para login.salesforce.com.

Alterar o ponto final de autorização não influencia o ponto final do token, que continua a ser o host configurado ou padrão. Para instâncias de produção ou sandbox, é importante que os pontos finais de autorização e de token correspondam.

Por exemplo, seu provedor está definido para usar um ponto final de token de produção. Se você define o ponto final de autorização para uma instância sandbox, o fluxo falha, pois apenas a instância do sandbox tem autorização. Para corrigir esse erro, mude o ponto final de autorização para uma instância de produção para que corresponda ao ponto final do token.