Salesforce 作为 SSO 的服务提供商和身份提供商

创建身份提供商链

在身份提供商链中，Salesforce 位于中间，将第三方身份提供商与客户端应用程序相链接。第三方身份提供商为 Salesforce 验证用户身份，而您的组织充当客户端应用程序的身份提供商。用户可以登录第三方身份提供商，并立即访问 Salesforce 和客户端应用程序。如果他们登录客户端应用程序，他们将通过 Salesforce 重定向到第三方身份提供商。您可以专门使用 SAML 或 OpenID Connect 链接身份提供商。或者您可以创建一个实施两种不同身份验证协议的链。

例如，您希望用户登录 Google，然后直接访问 Salesforce 和您的移动客户服务应用程序。要创建仅 SAML 的链，请将您的组织定义为 SAML 服务提供商，Google 作为身份提供商。然后将 Salesforce 配置为移动客户服务应用程序的 SAML 身份提供商，该应用程序充当服务提供商。

在多个组织或 Experience Cloud 站点之间配置 SAML SSO

如果贵公司部署了多个 Salesforce 组织或站点，您可以将组织或站点配置为一个或多个服务提供商组织或站点的身份提供商。使用此 SAML SSO 解决方案，您可以避免用户管理多个密码。

例如，您管理多个 Salesforce 组织。您希望用户在组织之间移动，而无需每次都重新进行身份验证。因此，您将一个组织配置为 SAML 身份提供商，并将其他组织设置为服务提供商。当用户登录到身份提供商时，他们会自动获得服务提供商的身份验证。他们可以使用单一强密码访问所有组织。

在具有 Salesforce 身份验证提供商的组织之间配置 SSO

Salesforce 可以充当其他组织的身份验证提供商，因此您的用户可以使用来自身份验证提供商的凭据登录到充当依赖方的组织。通过此配置，依赖方也可以代表用户访问身份验证提供商中的数据。要设置此配置，请在身份验证提供商组织中创建连接的应用程序。然后使用来自连接的应用程序的信息在依赖方组织中定义 Salesforce 身份验证提供商。

备注 当您使用身份验证提供商时，服务提供商被称为依赖方。有关更多信息，请参见单点登录术语。

例如，您希望用户使用一组凭据登录两个组织。您还想在组织之间共享信息以丰富用户简档。在身份验证提供商组织中创建连接的应用程序，并在依赖方组织中定义身份验证提供商。当用户登录到依赖方时，他们会被重定向到身份验证提供商。身份验证提供商会验证用户的身份，并要求访问连接的应用程序。如果用户授权访问，他们将登录到依赖方。然后，依赖方可以从身份验证提供商访问 Salesforce 数据。

请参见配置 Salesforce 身份验证提供商。

配置帮助