Salesforce som en SAML-identitetsudbyder

Vigtigt Oprettelse af tilsluttede apps er begrænset fra og med Spring '26. Du kan fortsætte med at bruge eksisterende tilsluttede apps under og efter Spring '26. Vi anbefaler dog, at du i stedet bruger eksterne klientapps. Hvis du skal fortsætte med at oprette tilsluttede apps, skal du kontakte Salesforce Support.

Se Nye tilsluttede apps kan ikke længere oprettes i Spring ’26 for at få flere oplysninger.

Du kan f.eks. opbygge en tilpasset Dine fordele-webapp, der implementerer SAML til brugergodkendelse. Du ønsker, at dine brugere skal kunne logge på denne app med deres Salesforce-legitimationsoplysninger. Hvis du vil opsætte dette SSO-forløb, skal du konfigurere Dine fordele-webappen som en ekstern Salesforce-klientapp eller tilsluttet app. Definer din Salesforce-organisation som SAML-identitetsudbyder for appen. Dine brugere kan nu logge på Dine fordele-webappen med deres Salesforce-legitimationsoplysninger.

Hvis du vil opsætte denne SSO-konfiguration, skal du følge disse anvisninger.

1. Aktiver Salesforce som en identitetsudbyder.
2. Fuldfør forudsætninger for integration af serviceudbydere.
3. Integrer din serviceudbyder som en SAML-aktiveret app.
4. Tilknyt Salesforce-brugere til serviceudbyderen.

Hvis du ønsker detaljerede anvisninger på konfiguration af SSO for specifikke serviceudbydere, kan du se eksempler for opsætning af SSO med eksterne serviceudbydere.

Salesforce understøtter identitetsudbyderinitieret login og serviceudbyderinitieret login for SAML. For serviceudbyderinitieret login understøtter Salesforce godkendelsesanmodninger. Hvis du ønsker flere oplysninger om disse loginforløb, skal du se SAML SSO-forløb.

• Aktiver Salesforce som en SAML-identitetsudbyder
  Du kan konfigurere Salesforce som SSO (Single Sign-On) SAML-identitetsudbyder for eksterne serviceudbydere. Når din organisation fungerer som en SAML-identitetsudbyder, kan dine brugere få adgang til flere apps med et enkelt login. Hvis du vil i gang med denne konfiguration, skal du aktivere Salesforce som en identitetsudbyder og dele konfigurationsoplysninger med din serviceudbyder.
• Fuldfør forudsætninger for integration af serviceudbydere
  Før du integrerer en serviceudbyder med Salesforce, skal du aktivere din organisation som en identitetsudbyder og udveksle oplysninger om SAML SSO (Single Sign-On) med din serviceudbyder.
• Integrer serviceudbydere som SAML-aktiverede apps
  Hvis du vil konfigurere SAML SSO (single sign-on) med Salesforce som en identitetsudbyder, skal du integrere en serviceudbyder ved at bruge strukturen for eksterne klientapp eller strukturen for tilsluttede apps. Med denne SSO-konfiguration logger brugere på serviceudbyderen ved brug af de samme legitimationsoplysninger, som de bruger til at logge på din Salesforce-organisation eller din Experience Cloud-lokalitet. Hvis du vil ændre dine serviceudbyderoplysninger, skal du redigere din app. Kontroller, hvilke brugere der kan få adgang til din app ved at administrere profiler og tilladelsessæt.
• Knyt Salesforce-brugere til SAML-serviceudbyderen
  Hvis du vil sikre, at din SAML-serviceudbyder kan genkende Salesforce-brugere, når de logger ind med SSO (single sign-on), skal du opdatere brugeroplysninger i Salesforce. Angiv brugeridentifikatorer, som serviceudbyderen genkender.