Loading
保護您的 Salesforce 組織
設定 Facebook 驗證提供者

您位於此處：

  1. Salesforce 說明
  2. 文件
  3. 保護您的 Salesforce 組織

設定 Facebook 驗證提供者

設定 Facebook 驗證提供者，讓您的使用者透過其 Facebook 認證登入 Salesforce。

必要版本

提供版本：Lightning Experience 與 Salesforce Classic
提供版本：Enterprise、Performance、Unlimited 及 Developer Edition
需要的使用者權限
檢視設定： 「檢視設定和組態」權限
編輯設定：

自訂應用程式

和

管理驗證提供者權限

若要將 Facebook 設定為驗證提供者,請完成下列工作。

  • 設定註冊處理常式。
  • 設定 Facebook 應用程式，將 Salesforce 設為應用程式網域。
  • 定義 Salesforce 中的 Facebook 驗證提供者。
  • 更新您的 Facebook 應用程式，以使用由 Salesforce 產生的回呼 URL 作為 Facebook 網站 URL。
  • 測試連線。
  • 將 Facebook 提供者新增至登入頁面。
備註
備註 針對 Sandbox 使用個案,您可以略過這些步驟,並且設定 Salesforce 受管理驗證提供者。針對生產使用個案,請一律建立您自己的 Facebook 應用程式,並針對驗證提供者使用其認證。Salesforce 管理的應用程式可能會遇到停機,不建議用於生產。

另請參照：

設定註冊處理常式

若要使用驗證提供者進行單一登入,您必須建立註冊處理常式。註冊處理常式會建立使用者,並更新透過身分提供者存取 Salesforce 的現有使用者。您可以使用 Apex 或 Flow Builder 設定註冊處理常式。如需詳細資訊,請參閱 建立驗證提供者註冊處理常式。

設定您的 Facebook 應用程式

您必須先在 Facebook 中設定應用程式，才能為 Salesforce 設定 Facebook。

  1. 在 Facebook 中建立應用程式。
  2. 修改應用程式設定,並將「應用程式網域」設定為 Salesforce。
  3. 記下應用程式識別碼及應用程式密碼。

定義 Salesforce 中的 Facebook 提供者

若要設定 Facebook 提供者，您需要 Facebook 應用程式識別碼和應用程式密碼。

  1. 進入「設定」,使用「快速尋找」方塊尋找並選取「驗證提供者」。
  2. 按一下「新增」。
  3. 對於提供者類型，請選取「Facebook」。
  4. 輸入提供者的名稱。
  5. 輸入用於用戶端組態 URL 的 URL 尾碼。例如，若提供者的 URL 尾碼是 MyFacebookProvider，則您的單一登入 (SSO) URL 將類似於 https://mydomain_url 或 site_url /services/auth/sso/MyFacebookProvider。
  6. 若為消費者金鑰，請使用 Facebook 應用程式識別碼。
  7. 若為消費者密碼，請使用 Facebook 應用程式密碼。
  8. 若要使用 Apex 註冊處理常式,請執行下列步驟。
    1. 針對「註冊處理常式類型」,選取「Apex」。
    2. 針對「註冊處理常式」,選取實作 Auth.RegistrationHandler 介面的現有 Apex 類別。或者,若要為註冊處理常式建立範本,請按一下「自動建立註冊處理常式範本」。稍後編輯此類別，並在使用前修改預設內容。
  9. 若要為您的註冊處理常式使用流程,請執行下列步驟。
    1. 針對「註冊處理常式類型」,選取「流程」。
    2. 針對「註冊處理常式」,選取「身分使用者註冊」流程類型的現有流程。
    3. 選取預設設定檔。需要預設設定檔才能執行註冊處理常式。如果您未在此處指定預設設定檔,請在流程本身中設定預設設定檔。

      如果您使用「驗證提供者使用者註冊」流程範本,則您在此設定的設定檔會自動儲存在 defaultProfileId 變數中。

    4. 選取預設帳戶。如果您針對 Experience Cloud 網站使用驗證提供者,此帳戶會儲存新的內部使用者。

      如果您使用「驗證提供者使用者註冊」流程範本,則您在此設定的設定檔會自動儲存在 defaultAccountId 變數中。

  10. 針對「執行註冊身分」,選取執行使用者以執行 Apex 類別或流程。使用者必須擁有「管理使用者」權限。

    「執行註冊身分」提供註冊處理常式執行所在的內容。在生產中，您通常會針對「執行註冊身分」使用者建立系統使用者。如此一來，處理常式所執行的作業可輕鬆追蹤回註冊程序。例如，若連絡人已建立，代表系統使用者建立它。

  11. 或者，請設定這些欄位。
  • 若為授權端點 URL，請輸入來自 Facebook 的基底 URL。例如：https://www.facebook.com/v2.2/dialog/oauth。若您將此欄位保留空白，則 Salesforce 會使用您應用程式所用的 Facebook API 版本。
    小秘訣
    小秘訣 您可新增查詢字串參數至基本 URL (若有需要)。例如，若要從 Facebook 取得重新整理權杖以離線存取，請使用 https://accounts.facebook.com/o/oauth2/auth?access_type=offline&approval_prompt=force。您必須使用 approval_prompt 參數以要求使用者接受重新整理動作，如此才能讓 Facebook 在提供第一個重新整理權杖之後繼續提供重新整理權杖。
  • 若為權杖端點 URL，請輸入來自 Facebook 的 OAuth 權杖 URL。例如：https://www.facebook.com/v2.2/dialog/oauth。若您將此欄位保留空白，則 Salesforce 會使用您應用程式所用的 Facebook API 版本。
  • 若要變更從 Facebook 設定檔 API 要求的值,請輸入使用者資訊端點 URL。如需詳細資訊，請參閱 https://developers.facebook.com/docs/facebook-login/permissions/v2.0#reference-public_profile。要求的欄位必須與要求的範圍對應。若您將此欄位保留空白，則 Salesforce 會使用您應用程式所用的 Facebook API 版本。
  • 若要自動啟用可改善安全性的 OAuth 2.0 Proof Key for Code Exchange (PKCE) 擴充功能，請選取「使用 Proof Key for Code Exchange (PKCE) 擴充功能」。如需此設定如何協助保護提供者安全的詳細資訊,請參閱 Proof Key for Code Exchange (PKCE) Extension。
  • 若為預設範圍，請輸入要與授權端點要求一併傳送的範圍。否則會使用採硬式編碼的提供者類型預設值。請參閱 Facebook 開發人員文件以取得這些預設值。

    如需詳細資訊，請參閱使用範圍 URL 參數。

  • 如果您輸入取用者金鑰與取用者密碼，SOAP API 回應中預設會包含取用者密碼。若要隱藏 SOAP API 回應中的密碼，請取消選取「在 SOAP API 回應中包含取用者密碼」。自 2022 年 11 月起，中繼資料 API 回應中一律會以預留位置值取代密碼。部署時，請將預留位置取代為純文字的取用者密碼，或稍後再透過使用者介面修改值。
  • 若為自訂錯誤 URL，請輸入回報任何錯誤的提供者要使用的 URL。
  • 若為自訂登出 URL，請在使用者登出後為使用者輸入提供特定目的地的 URL (若使用者使用 SSO 流程進行驗證)。使用此欄位將使用者引導至品牌標識登出頁面，或是非預設 Salesforce 登出頁面的其他目的地。URL 必須為具有 http 或 https 字首的完整 URL，例如 https://acme.my.salesforce.com。
    小秘訣
    小秘訣 設定單一登出 (SLO) 以將使用者從 Salesforce 與身分提供者中自動登出。當使用者從身分提供者或 Salesforce 登出時，作為信賴憑證者的 Salesforce 會支援 OpenID Connect SLO。
  • 若要與提供者共用入口網頁，請從「入口網頁」下載清單中選擇入口網頁。
  • 針對圖示 URL，請將路徑新增至圖示，讓該圖示顯示成網站登入頁面上的按鈕。此圖示只會套用到 Experience Cloud 網站。將不會顯示在您的 Salesforce 登入頁面或「我的網域」登入 URL 上。使用者按一下按鈕即可透過網站的相關驗證提供者登入。

    您可以指定您自己影像的路徑，或將我們其中一個範例圖示的 URL 複製至該欄位。

  • 若要使用 Salesforce 多因素驗證 (MFA) 功能，而非身分提供者的 MFA 服務，請選取「針對此 SSO 提供者使用 Salesforce MFA」。此設定只會針對已直接套用 MFA 的使用者觸發 MFA。如需詳細資訊,請參閱針對 SSO 使用 Salesforce MFA (Salesforce 組織)。

定義驗證提供者後,請記下產生的驗證提供者識別碼值。您可以將其與 Auth.AuthToken Apex 類別搭配使用。Salesforce 也會產生數個用戶端組態 URL。

  • 僅測試初始化 URL—Salesforce 管理員會使用此 URL 來確保協力廠商提供者設定正確。管理員會在瀏覽器中開啟此 URL，登入至協力廠商，之後透過屬性的對應重新導向至 Salesforce。
  • 單一登入初始化 URL—使用此 URL 從協力廠商執行 SSO 至 Salesforce (使用其協力廠商認證)。使用者在瀏覽器中開啟此 URL，並登入協力廠商。協力廠商會建立使用者，或更新現有使用者。接著，協力廠商會以該使用者的身分將使用者登入 Salesforce。
  • 現有使用者連結 URL—使用此 URL 將現有 Salesforce 使用者連結至協力廠商帳戶。使用者會在瀏覽器中開啟此 URL，登入至協力廠商及 Salesforce，然後批准連結。
  • 僅 OAuth 初始化 URL—使用此 URL 取得協力廠商的 OAuth 存取權杖。使用者與 Salesforce 驗證，這樣協力廠商服務才能取得權杖。此流程不會提供給未來的 SSO 功能。
  • 回呼 URL—為驗證提供者回呼以進行設定的端點使用此 URL。驗證提供者必須使用各用戶端組態 URL 的資訊以重新導向至回呼 URL。

客戶組態 URL 支援其他要求參數，讓您可用來讓使用者登入特定網站、從協力廠商獲得自訂權限，或在驗證後前往特定地點。

更新您的 Facebook 應用程式

在 Salesforce 中定義 Facebook 驗證提供者後，請返回 Facebook 並更新您的應用程式，以使用「回呼 URL」作為「Facebook 網站 URL」。

測試 SSO 連線

在瀏覽器中，開啟「驗證提供者」詳細資料頁面上的「僅測試初始化 URL」。它會將您重新導向至 Facebook 並要求您登入，接著將要求您授權應用程式。授權後，會將您重新導向至 Salesforce。

將驗證提供者新增至登入頁面

設定登入頁面，將驗證提供者顯示為登入選項。根據您是針對組織或 Experience Cloud 網站設定 SSO，此步驟將有所不同。

 
正在載入
Salesforce Help | Article