LinkedIn-todentajan määrittäminen

Rekisteröinnin käsittelijän määrittäminen

Sinun täytyy luoda rekisteröinnin käsittelijä käyttääksesi todentajaa kertakirjautumista varten. Rekisteröinnin käsittelijä luo käyttäjiä ja päivittää olemassa olevat käyttäjät, jotka käyttävät Salesforcea henkilöllisyydentarjoajan kautta. Voit määrittää rekisteröinnin käsittelijän Apexilla tai Flow Builderilla. Lisätietoja on kohdassa Todentajan rekisteröinnin käsittelijän luominen.

Alla on esimerkki LinkedIn-todentajan Apex käsittelijästä. Tämä rekisteröinnin käsittelijä olettaa, että pyydetyt vaikutusalueet sisältävät r_liteprofile ja r_emailaddress. Se olettaa myös, että käyttäjät kirjautuvat sisään asiakasportaaliin.

Huomautus Oletusarvoinen rekisteröinnin käsittelijä vaatii sähköpostin. Käytä tätä pyyntöä noutaaksesi tällä hetkellä todennetun jäsenen sähköpostiosoitteen. GET https://api.linkedin.com/v2/emailAddress?q=members&projection=(elements*(handle~)).

Esimerkki

//TODO:This auto-generated class includes the basics for a Registration
//Handler class. You will need to customize it to ensure it meets your needs and
//the data provided by the third party.
global class LinkedInRegHandler implements Auth.RegistrationHandler {
    //Creates a Standard salesforce or a community user
    global User createUser(Id portalId, Auth.UserData data) {
        if (data.attributeMap.containsKey('sfdc_networkid')) {
            //We have a community id, so create a user with community access
            //TODO: Get an actual account
            Account a =[SELECT Id FROM account WHERE name = 'LinkedIn Account'];
            Contact c = new Contact();
            c.accountId = a.Id;
            c.email = data.email;
            c.firstName = data.firstName;
            c.lastName = data.lastName;
            insert(c);
            //TODO: Customize the username and profile. Also check that the username 
            //doesn't already exist and possibly ensure there are enough org licenses
            //to create a user. Must be 80 characters or less.
            User u = new User();
            Profile p =[SELECT Id FROM profile WHERE name = 'Customer Portal Manager'];
            u.username = data.firstName + '@sfdc.linkedin.com';
            u.email = data.email;
            u.lastName = data.lastName;
            u.firstName = data.firstName;
            String alias = data.firstName;
            //Alias must be 8 characters or less
            if (alias.length() > 8) {
                alias = alias.substring(0, 8);
            }
            u.alias = alias;
            u.languagelocalekey = UserInfo.getLocale();
            u.localesidkey = UserInfo.getLocale();
            u.emailEncodingKey = 'UTF-8';
            u.timeZoneSidKey = 'America/Los_Angeles';
            u.profileId = p.Id;
            u.contactId = c.Id;
            return u;
        } else {
            //This is not a community, so create a regular standard user
            User u = new User();
            Profile p =[SELECT Id FROM profile WHERE name = 'Standard User'];
            //TODO: Customize the username. Also check that the username doesn't
            //already exist and possibly ensure there are enough org licenses
            //to create a user. Must be 80 characters or less
            u.username = data.firstName + '@salesforce.com';
            u.email = data.email;
            u.lastName = data.lastName;
            u.firstName = data.firstName;
            String alias = data.firstName;
            //Alias must be 8 characters or less
            if (alias.length() > 8) {
                alias = alias.substring(0, 8);
            }
            u.alias = alias;
            u.languagelocalekey = UserInfo.getLocale();
            u.localesidkey = UserInfo.getLocale();
            u.emailEncodingKey = 'UTF-8';
            u.timeZoneSidKey = 'America/Los_Angeles';
            u.profileId = p.Id;
            return u;
        }
    }
    //Updates the user's first and last name
    global void updateUser(Id userId, Id portalId, Auth.UserData data) {
        User u = new User(id = userId);
        u.lastName = data.lastName;
        u.firstName = data.firstName;
        update(u);
    }
}

LinkedIn-vaikutusalueiden tarkasteleminen

LinkedIn-sovelluksen määrittäminen

1. Kirjaudu kehitystilillesi sisään LinkedInissa.
2. Napsauta LinkedIn-sivustolta profiilikuvaasi ylälaidasta ja valitse My Apps.
3. Napsauta Create App.
4. Syötä sovelluksen asetukset.
5. Huomioi asiakassovelluksen tunnus ja asiakassovelluksen salaisuus.

LinkedIn-todentajan määrittäminen Salesforce-organisaatiossasi

1. Käytä Määritykset-valikon Pikahaku-kenttää löytääksesi ja valitaksesi Todentajat.
2. Napsauta Uusi.
3. Valitse todentajan tyypiksi LinkedIn.
4. Kirjoita todentajan nimi.
5. Syötä URL-jälkiliite, jota käytetään asiakaskokoonpanojen URL-osoitteissa. Jos todentajasi URL-jälkiliite on esimerkiksi MyLinkedInProvider, SSO-kertakirjautumisen URL-osoitteesi voisi olla https://omantoimialueen_url tai yhteison_url/services/auth/sso/MyLinkedInProvider.
6. Syötä Kuluttajasalaisuus-kenttään LinkedInin asiakassalaisuus.
7. Noudata seuraavia ohjeita käyttääksesi Apex käsittelijää.
   1. Valitse rekisteröinnin käsittelijän tyypiksi Apex.
   2. Valitse rekisteröinnin käsittelijäksi olemassa oleva Apex-luokka, joka käyttää Auth.RegistrationHandler-rajapintaa. Jos haluat luoda mallin rekisteröinnin käsittelijälle, napsauta Luo rekisteröinnin käsittelijän malli automaattisesti. Muokkaa tätä luokkaa ja sen oletussisältöä myöhemmin ennen sen käyttämistä.
8. Noudata seuraavia ohjeita käyttääksesi rekisteröinnin käsittelijän kulkua.
   1. Valitse rekisteröinnin käsittelijän tyypiksi Kulku.
   2. Valitse rekisteröinnin käsittelijäksi olemassa oleva Identity User Registration -kulkutyypin kulku.
   3. Valitse oletusarvoinen profiili. Rekisteröinnin käsittelijän suorittaminen vaatii oletusarvoisen profiilin. Jos et määritä oletusarvoista profiilia tässä, määritä oletusarvoinen profiili itse kulussa.

      Jos käytät Todentajan käyttäjän rekisteröinti -kulkumallia, tässä määrittämäsi profiili tallennetaan automaattisesti muuttujaan defaultProfileId.

   4. Valitse oletusarvoinen tili. Jos käytät todentajaa Experience Cloud -sivustoille, tili tallentaa uudet sisäiset käyttäjät.

      Jos käytät Todentajan käyttäjän rekisteröinti -kulkumallia, tässä määrittämäsi profiili tallennetaan automaattisesti muuttujaan defaultAccountId.

9. Valitse Suorita rekisteröinti käyttäjänä -kenttään suorituskäyttäjä, joka suorittaa Apex tai -kulun. Käyttäjällä on oltava käyttäjien hallintaoikeus.

   Suorita rekisteröinti tilassa -kenttä tarjoaa asiayhteyden, jossa rekisteröinnin käsittelijä suoritetaan. Tuotantoympäristössä loisit tavallisesti Suorita rekisteröinti tilassa -käyttäjäksi järjestelmäkäyttäjän. Tällä tavalla käsittelijän suorittamia toimintoja on helppo seurata aina rekisteröitymisprosessiin asti. Jos esimerkiksi yhteyshenkilö luodaan, järjestelmäkäyttäjä on sen luoja.

10. Määritä halutessasi nämä kentät:
    • Syötä Todenna päätepiste-URL -kenttään https://www.linkedin.com/oauth/v2/authorization.
    • Syötä Tunnuksen päätepiste-URL -kenttään LinkedIniltä saatu OAuth-valtuuden URL-osoite. Esimerkki: https://www.linked.com/oauth/v2/accessToken. Lisätietoja on kohdassa Authenticating with OAuth 2.0 Overview.
    • Jos haluat muuttaa LinkedInin profiilien API-rajapinnasta pyydettyjä arvoja, syötä arvo Käyttäjätietojen päätepiste-URL -kenttään. Lisätietoja on kohdassa Profile API. URL-osoitteen täytyy alkaa https://api.linkedin.com/v2/me ja pyydettyjen kenttien täytyy vastata pyydettyjä vaikutusalueita.
    • Syötä Oletusarvoiset vaikutusalueet -kenttään tuettu arvo tai välimerkein erotettuja arvoja, jotka esittävät LinkedInistä saamiasi tietoja.
    • Jos syötät kuluttaja-avaimen ja kuluttajasalaisuuden, kuluttajasalaisuus sisällytetään oletusarvoisesti SOAP API -vastauksiin. Jos haluat piilottaa salaisuuden SOAP API -vastauksista, poista Sisällytä asiakassalaisuus SOAP API -vastauksiin -vaihtoehdon valinta. Lokakuusta 2022 alkaen salaisuus on korvattu Metadata API -vastauksissa aina paikanpitäjä-arvolla. Korvaa käyttöönoton yhteydessä paikanpitäjä kuluttajan salaisuudellasi pelkkänä tekstinä tai muokkaa arvoa myöhemmin käyttöliittymästä.
    • Syötä Mukautettu virhe-URL -kenttään todentajalle URL-osoite, jota käytetään virheiden raportoimiseen.
    • Lisää Kuvakkeen URL -kenttään polku kuvakkeelle, joka näytetään painikkeena sivuston sisäänkirjautumissivulla. Tämä kuvake koskee vain Experience Cloud -sivustoa. Sitä ei näytetä Salesforce-sisäänkirjautumissivullasi tai Oman toimialueesi sisäänkirjautumissivun URL-osoitteessa. Käyttäjät napsauttavat painiketta kirjautuakseen sisään sivustolle liitettyyn todentajaan. Määritä tähän kenttään oman kuvasi polun tai kopioi siihen jonkin esimerkkikuvakkeemme URL-osoite.
    • Jos haluat käyttää portaalia LinkedIn-käyttäjillesi, valitse se Portaali-alasvetoluettelosta.
11. Jos haluat käyttää Salesforcen monimenetelmäistä todennusta (MFA) henkilöllisyydentarjoajasi MFA-palvelun sijaan, valitse Käytä Salesforcen MFA-todennusta tälle SSO-todentajalle. Tämä asetus käynnistää MFA:n vain käyttäjille, joille on suoritettu MFA-todennus suoraan. Lisätietoja on kohdassa Salesforce MFA:n käyttäminen SSO-kertakirjautumista varten (Salesforce-organisaatiot).
12. Tallenna työsi.

LinkedIn-sovelluksesi päivittäminen

SSO-yhteyden testaaminen

Todentajan lisääminen sisäänkirjautumissivullesi