Ejemplo: Configurar un proveedor de autenticación de Amazon

Configurar un controlador de registro

Configurar una aplicación de Amazon

1. Vaya a https://login.amazon.com/manageApps e inicie sesión en su cuenta de desarrollador de Amazon.
2. Haga clic en Register new application (Registrar nueva aplicación).
3. Ingrese la información de su aplicación y guárdela.
   
4. Expanda Web Settings (Configuración web).
5. Copie el Client ID (Id. del cliente) y el Client Secret (Secreto del cliente).
   
6. Deje Allowed Return URLs (URL de retorno permitidas) en blanco. Más adelante deberá rellenar este campo con la URL de devolución de llamada de Salesforce. Esta URL es la dirección que utiliza su organización para responder al servicio de autorización de Amazon durante el inicio de sesión.

Crear un proveedor de autenticación de Amazon en Salesforce

1. En Configuración, ingrese Proveedores de autenticación en el cuadro Búsqueda rápida y seleccione Proveedores de autenticación | Nuevo.
2. En el tipo de proveedor, seleccione Conexión OpenID.
3. Ingrese un nombre en su Proveedor de autorización, como, por ejemplo, MyAmazon. Salesforce configura dicho nombre como sufijo de URL en la URL de devolución de llamada, que es la manera en que la aplicación responde a las solicitudes de autenticación de Salesforce. Por ejemplo, si la combinación de nombre y sufijo es MyAmazon, su URL de SSO tendrá una apariencia similar a https://url_midominio o url_sitio/services/auth/sso/MyAmazon.
   
4. En Clave de consumidor, ingrese el id. de cliente que copió anteriormente.
5. En Pregunta secreta de consumidor, ingrese el secreto del cliente.
6. Ingrese los extremos de Amazon:
   • Autorizar URL de extremo:https://www.amazon.com/ap/oa
   • URL de extremo de token:https://api.amazon.com/auth/o2/token
   • URL de extremo de información de usuario:https://api.amazon.com/user/profile
   • Ámbitos predeterminados:profile

   Para obtener más información acerca de los extremos, consulte Uso del parámetro de extremo de autorización.

7. Para utilizar un controlador de registro Apex, siga estos pasos.
   1. Para Tipo de controlador de registro, seleccione Apex.
   2. Para Registration Handler, seleccione una clase Apex existente que implemente la interfaz de Auth.RegistrationHandler. O bien, para crear una plantilla para el controlador de registro, haga clic en Crear automáticamente una plantilla de controlador de registro. Modifique esta clase más adelante y modificar el contenido predeterminado antes de utilizarla.
8. Para utilizar un flujo para su controlador de registro, siga estos pasos.
   1. Para Tipo de controlador de registro, seleccione Flujo.
   2. Para Controlador de registro, seleccione un flujo existente del tipo de flujo Registro de usuario de identidad.
   3. Seleccione un perfil predeterminado. Se requiere un perfil predeterminado para ejecutar el controlador de registro. Si no especifica un perfil predeterminado aquí, establezca el perfil predeterminado en el flujo en sí.

      Si utiliza la plantilla de flujo Registro de usuario de proveedor de autenticación, el perfil que establece aquí se almacena automáticamente en la variable defaultProfileId.

   4. Seleccione una cuenta predeterminada. Si utiliza su proveedor de autenticación para sitios de Experience Cloud, esta cuenta almacena nuevos usuarios internos.

      Si utiliza la plantilla de flujo Registro de usuario de proveedor de autenticación, el perfil que establece aquí se almacena automáticamente en la variable defaultAccountId.

9. Para Ejecutar registro como, seleccione un usuario de ejecución para ejecutar la clase o el flujo Apex. El usuario debe tener el permiso Gestionar usuarios.

   Ejecutar registro como proporciona el contexto en que se ejecuta el controlador de registro. En producción, habitualmente crea un usuario del sistema para el usuario Ejecutar registro como. De este modo, las operaciones realizadas por el controlador se pueden seguir fácilmente de vuelta al proceso de registro. Por ejemplo, si se crea un contacto, el usuario del sistema lo crea.

10. Guarde la configuración.

Actualice su aplicación de Amazon con la URL de devolución de llamada de Salesforce.

1. En la página del proveedor de autenticación de Salesforce de Amazon, copie la URL de devolución de llamada.
   
2. En la página de la aplicación de Amazon, haga clic en Edit (Modificar) en Web Settings (Configuración web). En Allowed Return URLs (URL de retorno permitidas), ingrese la URL de devolución de llamada de Salesforce. Guarde la configuración.
   

Probar la conexión SSO

1. En Salesforce, vaya a la página de detalles del proveedor de autenticación de Amazon.
2. Copie la URL de inicialización solo de prueba.
3. Abra un navegador e ingrese la URL de prueba. Se le redirigirá a Amazon.
4. Elija una cuenta, inicie sesión y apruebe el acceso a la aplicación de Amazon.
5. Haga clic en De acuerdo. Tras iniciar sesión con éxito, se le redirigirá a la devolución de llamada registrada con Amazon. Amazon devuelve información acerca del usuario y la aplicación.

Probar el SSO con Amazon AD

1. Pruebe el inicio de sesión único en su organización de Salesforce.
   1. En Configuración, en la página Mi dominio, en Configuración de autenticación, haga clic en Modificar.
   2. Seleccione su servicio de autenticación de Amazon y guarde la configuración.
      
   3. Cierre sesión y vaya a la página de inicio de sesión de su organización de Salesforce de su subdominio.
   4. Elija el servicio de autenticación de Amazon e ingrese sus credenciales de Amazon.
2. Pruebe SSO en su sitio de Experience Cloud de Salesforce.
   1. Si aún no lo hizo, cree la cuenta de servicio de autenticación de Amazon.
   2. Asegúrese de que dispone de suficientes licencias para usuarios de sitio.
   3. Desde Configuración, en el cuadro Búsqueda rápida, ingrese Experiencias digitales y luego seleccione Todos los sitios.
   4. Haga clic en Espacios de trabajo junto al sitio que le gustaría modificar.
   5. Desde el menú Espacios de trabajo de Experience, seleccione Administración y, a continuación, seleccione Inicio de sesión y registro.
      
   6. En Inicio de sesión, seleccione la opción para mostrar el proveedor de autenticación de Amazon y guarde la configuración.
   7. Cierre la sesión y vaya a la página de inicio de sesión del sitio.
   8. Elija el servicio de autenticación de Amazon e inicie sesión con sus credenciales de Amazon.