Configurar um provedor de autenticação X (antigo Twitter)

Configurar um manipulador de registro

Configurar um aplicativo X

Definir um provedor de autenticação X no Salesforce

1. Em Configuração, na caixa Busca rápida, insira Provedores de autenticação e selecione Provedores de autenticação | Novo .
2. Como tipo de provedor, selecione Twitter.
3. Insira um nome para o provedor.
4. Insira o sufixo do URL, que é usado nos URLs de configuração do cliente. Por exemplo, se o sufixo URL do seu provedor for MyXProvider, o URL de SSO será semelhante a https://mydomain_url ou site_url /services/auth/sso/MyXProvider.
5. Para Chave de consumidor, use a chave de API do seu aplicativo X.
6. Para Segredo de consumidor, use o segredo de API do seu aplicativo X.
7. Para usar um manipulador de registro do Apex, siga estas etapas.
   1. Para Tipo de manipulador de registro, selecione Apex.
   2. Para Manipulador de registro, selecione uma classe do Apex existente que implemente a interface de Auth.RegistrationHandler. Ou, para criar um modelo para o manipulador de registro, clique em Criar um modelo de manipulador de registro automaticamente. Edite essa classe posteriormente e modifique o conteúdo padrão antes de usá-la.
8. Para usar um fluxo para seu manipulador de registro, siga estas etapas.
   1. Para Tipo de manipulador de registro, selecione Fluxo.
   2. Para o Manipulador de registro, selecione um fluxo existente do tipo de fluxo Registro de usuário de identidade.
   3. Selecione um perfil padrão. É necessário um perfil padrão para executar o manipulador de registro. Se você não especificar um perfil padrão aqui, defina o perfil padrão no próprio fluxo.

      Se você usar o modelo de fluxo Registro de usuário do provedor de autenticação, o perfil definido aqui será armazenado automaticamente na variável defaultProfileId.

   4. Selecione uma conta padrão. Se você usar seu provedor de autenticação para sites do Experience Cloud, essa conta armazenará novos usuários internos.

      Se você usar o modelo de fluxo Registro de usuário do provedor de autenticação, o perfil definido aqui será armazenado automaticamente na variável defaultAccountId.

9. Para Executar registro como, selecione um usuário de execução para executar a classe ou o fluxo do Apex. O usuário deve ter a permissão Gerenciar usuários.

   A opção "Executar registro como" fornece o contexto no qual o manipulador do registro é executado. Na produção, você normalmente cria um usuário do sistema para o usuário Executar registro como. Dessa maneira, as operações realizadas pelo manipulador são facilmente rastreadas de volta para o processo de registro. Por exemplo, se um contato for criado, o usuário do sistema vai criá-lo.

10. Como opção, defina estes campos:
    1. Se você inserir uma chave de consumidor e um segredo de consumidor, por padrão, o segredo de consumidor será incluído nas respostas da API SOAP. Para ocultar o segredo em respostas da API SOAP, desmarque Incluir segredo do consumidor nas respostas da API SOAP. Desde novembro de 2022, o segredo sempre é substituído em respostas da API de metadados por um valor de espaço reservado. Na implementação, substitua o espaço reservado pelo seu segredo do consumidor como texto simples ou modifique o valor mais tarde por meio da IU.
    2. Em URL de erro personalizado, insira um URL a ser usado pelo provedor para informar eventuais erros.
    3. Em URL de logout personalizado, insira um URL para fornecer um destino específico aos usuários após o logout, caso tenham se autenticado usando o fluxo de SSO. Use este campo para enviar os usuários a uma página de logout com a sua marca ou outro destino que não a página de logout padrão do Salesforce. O URL deve ser totalmente qualificado com um prefixo http ou https, como https://acme.my.salesforce.com.
       

       Dica Configure logout único (SLO) para desconectar um usuário automaticamente do Salesforce e do provedor de identidade. Como a parte confiável, o Salesforce oferece suporte a SLO OpenID Connect quando o usuário faz logout do provedor de identidade ou do Salesforce.
    4. Para usar um portal de usuários do X, selecione-o na lista suspensa Portal.
    5. Em URL do ícone, adicione um caminho para um ícone a ser exibido como um botão na página de login de um site. Esse ícone se aplica apenas a um site do Experience Cloud. Não aparece na sua página de login do Salesforce nem no URL de login do Meu domínio. Os usuários clicam no botão para efetuar login no site com o provedor de autenticação associado. Especifique um caminho para sua própria imagem ou copie o URL de um de nossos ícones de amostra no campo.
    6. Para usar a funcionalidade de autenticação multifator (MFA) do Salesforce em vez do serviço de MFA do seu provedor de identidade, selecione Usar a MFA do Salesforce para este provedor de SSO. Essa configuração aciona a MFA apenas para os usuários que têm a MFA aplicada diretamente a eles. Para obter mais informações, consulte Usar a MFA do Salesforce para SSO.
11. Salve seu trabalho.

Atualizar seu aplicativo X

Depois de definir o provedor de autenticação X no Salesforce, volte para seu aplicativo X. Atualize seu aplicativo para usar o URL de retorno gerado pelo Salesforce como o valor do URL de retorno nas configurações do aplicativo X.

Nota No seu aplicativo X, configure a autenticação do usuário.

Adicionar o provedor de autenticação à sua página de login