Een X-authenticatieleverancier (voorheen Twitter) configureren

Een registratiehandler instellen

Een X-app instellen

Een X-authenticatieleverancier definiëren in Salesforce

1. Gebruik vanuit Set-up het vak Snel zoeken om Auth.-leveranciers te zoeken en te selecteren.
2. Klik op Nieuw.
3. Selecteer Twitter als type leverancier.
4. Geef een naam voor de leverancier op.
5. Geef het URL-suffix op, dat is gebruikt bij de clientconfiguratie-URL's. Als het URL-suffix van uw provider bijvoorbeeld MijnXProvider is, lijkt uw SSO-URL op https://mijndomein_url of site_url/services/auth/sso/MijnXProvider.
6. Gebruik voor Consumentensleutel de API-sleutel van uw X-app.
7. Gebruik voor Consumentengeheim het API-geheim uit uw X-app.
8. Voer voor het gebruik van een Apex registratiehandler deze stappen uit.
   1. Selecteer bij Type registratiehandler Apex.
   2. Selecteer bij Registration Handler een bestaande Apex klasse die de Auth.RegistrationHandler interface implementeert. Of klik op Automatisch een registratiehandlersjabloon maken om een sjabloon voor de registratiehandler te maken. Bewerk deze klasse later en wijzig de standaardinhoud, voordat u deze gaat gebruiken.
9. Voer voor het gebruik van een stroom voor uw registratiehandler deze stappen uit.
   1. Selecteer bij Type registratiehandler Stroom.
   2. Selecteer bij Registratiehandler een bestaande stroom van het stroomtype Registratie van identiteitsgebruiker.
   3. Selecteer een standaardprofiel. Er is een standaardprofiel vereist om de registratiehandler uit te voeren. Als u hier geen standaardprofiel opgeeft, stelt u het standaardprofiel in de stroom zelf in.

      Als u de stroomsjabloon Gebruikersregistratie van authenticatieleverancier gebruikt, wordt het profiel dat u hier instelt, automatisch opgeslagen in de variabele defaultProfileId.

   4. Selecteer een standaardaccount. Als u uw authenticatieleverancier gebruikt voor Experience Cloud-sites, slaat deze account nieuwe interne gebruikers op.

      Als u de stroomsjabloon Gebruikersregistratie van authenticatieleverancier gebruikt, wordt het profiel dat u hier instelt, automatisch opgeslagen in de variabele defaultAccountId.

10. Selecteer bij Registratie uitvoeren als een uitvoeringsgebruiker om de Apex klasse of stroom uit te voeren. De gebruiker moet de machtiging Gebruikers beheren hebben.

    Registratie uitvoeren als geeft de context aan waarin de registratiehandler wordt uitgevoerd. In een productieomgeving maakt u gewoonlijk een systeemgebruiker voor de gebruiker van Registratie uitvoeren als. Op die manier zijn bewerkingen die door de handler zijn uitgevoerd, altijd gemakkelijk terug te traceren naar het registratieproces. Als bijvoorbeeld een contactpersoon wordt gemaakt, wordt dit gedaan door de systeemgebruiker.

11. Stel optioneel deze velden in:
    1. Als u een consumentensleutel en consumentengeheim opgeeft, wordt het consumentengeheim standaard opgenomen in SOAP API-responsen. Als u het geheim wilt verbergen in SOAP API-responsen, schakelt u Consumentengeheim opnemen in SOAP API-responsen uit. Vanaf november 2022 wordt het geheim in responsen van de API voor metagegevens altijd vervangen door een plaatshouderwaarde. Vervang in de implementatie de plaatshouder door uw consumentengeheim als platte tekst of wijzig de waarde later met behulp van de UI.
    2. Voer bij URL voor aangepaste fout een URL voor de provider in om eventuele fouten te melden.
    3. Voer voor URL voor aangepast uitloggen een URL in om een bepaalde bestemming op te geven voor gebruikers nadat ze zijn uitgelogd, als ze de SSO-stroom hebben geauthenticeerd. Gebruik dit veld om gebruikers om te leiden naar een uitlogpagina met "branding" of naar een andere bestemming dan de standaard Salesforce-uitlogpagina. De URL moet volledig zijn gekwalificeerd met een http- of https-prefix, zoals https://acme.my.salesforce.com.
       

       Tip Configureer enkelvoudig uitloggen (SLO: Single Log Out) om een gebruiker automatisch uit te loggen bij zowel Salesforce als de identiteitsleverancier. Als de vertrouwende partij ondersteunt Salesforce OpenID Connect SLO wanneer de gebruiker uitlogt bij de identiteitsleverancier of Salesforce.
    4. Voor het gebruik van een portal voor X-gebruikers selecteert u de portal in de vervolgkeuzelijst Portal.
    5. Voeg voor Pictogram-URL een pad naar een pictogram toe voor weergave als knop op de inlogpagina voor een site. Dit pictogram is alleen van toepassing op Experience Cloud-sites. Het wordt niet weergegeven op uw Salesforce-inlogpagina of de inlog-URL voor Mijn domein. Gebruikers klikken op de knop om in te loggen bij de gekoppelde authenticatieleverancier voor de site. Geef een pad op naar uw eigen afbeelding of kopieer de URL voor een van onze voorbeeldpictogrammen naar het veld.
    6. Als u de functionaliteit voor multi-factorenauthenticatie (MFA) van Salesforce wilt gebruiken in plaats van de MFA-service van uw identiteitsleverancier, selecteert u Salesforce MFA gebruiken voor deze SSO-leverancier. Deze instelling activeert MFA alleen voor gebruikers waarop MFA rechtstreeks is toegepast. Zie Salesforce MFA gebruiken voor SSO (Salesforce-organisaties) voor meer informatie.
12. Sla uw werk op.

Uw X-app bijwerken

Nadat u de X-authenticatieleverancier in Salesforce hebt gedefinieerd, gaat u terug naar uw X-app. Werk uw app bij zodat deze de door Salesforce gegenereerde call-back-URL gebruikt als de call-back-URL-waarde in de instellingen van uw X-app.

Opmerking Zorg er in uw X-app voor dat u gebruikersauthenticatie instelt.

De authenticatieleverancier toevoegen aan uw inlogpagina