Salesforce come provider di identità SAML

Importante La creazione di applicazioni connesse è limitata a partire dal rilascio Spring '26. È possibile continuare a utilizzare le applicazioni connesse esistenti durante e dopo il rilascio Spring '26. Si consiglia tuttavia di utilizzare app client esterne. Se è necessario continuare a creare applicazioni connesse, contattare l'Assistenza Salesforce.

Per ulteriori dettagli, vedere Nuove applicazioni connesse non possono più essere create nel rilascio Spring '26.

Si supponga ad esempio di creare un'app Web personalizzata di nome Your Benefits che implementa SAML per l'autenticazione degli utenti. Si desidera che gli utenti possano eseguire l'accesso a tale app con le loro credenziali Salesforce. Per impostare questo flusso SSO, configurare l'app Web Your Benefits come app client esterna Salesforce o applicazione connessa. Definire l'organizzazione Salesforce come provider di identità SAML per l'app. Gli utenti possono ora eseguire l'accesso all'app Web Your Benefits con le loro credenziali Salesforce.

Per impostare questa configurazione SSO, attenersi alle istruzioni seguenti.

1. Abilitare Salesforce come provider di identità.
2. Completare i prerequisiti per l'integrazione dei fornitori di servizi.
3. Integrare il fornitore di servizi come app abilitata per SAML.
4. Mappare gli utenti Salesforce al fornitore di servizi.

Salesforce supporta l'accesso avviato dal provider di identità e l'accesso avviato dal fornitore di servizi per SAML. Per l'accesso avviato dal fornitore di servizi, Salesforce supporta le richieste di autenticazione forzate. Per ulteriori informazioni su questi flussi di accesso, vedere Flussi SSO SAML.

• Abilitazione di Salesforce come provider di identità SAML
  È possibile configurare Salesforce come provider di identità SAML Single Sign-On (SSO) per i fornitori di servizi esterni. Quando l'organizzazione funge da provider di identità SAML, gli utenti possono accedere a più app con un unico accesso. Per iniziare a utilizzare questa configurazione, abilitare Salesforce come provider di identità e condividere le informazioni di configurazione con il fornitore di servizi.
• Completamento dei prerequisiti per l'integrazione del fornitore di servizi SAML
  Prima di integrare un fornitore di servizi con Salesforce, abilitare l'organizzazione come provider di identità e scambiare le informazioni su Single Sign-On (SSO) SAML con il fornitore di servizi.
• Integrazione dei fornitori di servizi come app abilitate per SAML
  Per configurare Single Sign-On (SSO) SAML con Salesforce come provider di identità, integrare un fornitore di servizi utilizzando il framework delle app client esterne o il framework delle applicazioni connesse. Con questa configurazione SSO, gli utenti accedono al fornitore di servizi utilizzando le stesse credenziali utilizzate per accedere all'organizzazione Salesforce o al sito Experience Cloud. Per modificare i dettagli del fornitore di servizi, modificare l'app. Controllare quali utenti possono accedere all'app gestendo i profili e gli insiemi di autorizzazioni.
• Mappatura degli utenti Salesforce al fornitore di servizi SAML
  Per assicurarsi che il fornitore di servizi SAML sia in grado di riconoscere gli utenti Salesforce quando accedono con Single Sign-On (SSO), aggiornare le informazioni utente in Salesforce. Specificare gli identificativi utente che il fornitore di servizi riconosce.