YleisimpiƤ kysymyksiƤ kertakirjautumisesta
Tutustu nƤihin yleisimpiin kysymyksiin (FAQ) saadaksesi apua kertakirjautumisen (SSO) todentamisessa ja vianmƤƤrityksessƤ.
Vaaditut versiot
| KƤytettƤvissƤ: Salesforce Classicissa ja Lightning Experiencessa |
Yhdistetty todennus on kƤytettƤvissƤ kaikissa versioissa Yhdistetty todennus on kƤytettƤvissƤ Professional-, Enterprise-, Performance-, Unlimited-, Developer- ja Database.com-versioissa Asiakasportaalit ja kumppaniportaalit eivƤt ole kƤytettƤvissƤ Database.com-versiossa |
- MillƤ eri tavoin voin toteuttaa SSO-kertakirjautumisen?
- Voit mƤƤrittƤƤ Salesforce-organisaatiosi henkilƶllisyydentarjoajaksi, palveluntarjoajaksi tai molemmiksi. Valitset kussakin kƤyttƶskenaariossa todennusprotokollan, jota haluat kƤyttƤƤ. Salesforce tukee SSO-kertakirjautumista SAML- ja OpenID Connect -protokollien kanssa. Salesforcella on myƶs valmiiksi mƤƤritettyjƤ todentajia, joten voit ottaa SSO-kertakirjautumisen kƤyttƶƶn jƤrjestelmille, joilla on omat todennusprotokollansa, kuten Facebookille. LisƤtietoja on kohdassa Kertakirjautumisen kƤyttƶskenaarioita. Jos haluat nƤhdƤ SSO-kertakirjautumisen SAML-toteutuksen, jossa Salesforce on todentaja, katso tƤmƤ video.
- MistƤ voin tarkastaa SSO-virheet?
- Voit tarkastaa sisƤƤnkirjautumisvirheet sisƤƤnkirjautumishistorian raportista. KƤytƤ MƤƤritykset-valikon Pikahaku-kenttƤƤ lƶytƤƤksesi ja valitaksesi Kirjautumishistoria.
- Toimiiko SSO yritykseni palomuurin ulkopuolella?
- KyllƤ. Kun kƤyttƤjƤt ovat yrityksen palomuurin ulkopuolella, he voivat kƤyttƤƤ verkon salasanojaan kirjautuakseen sisƤƤn Salesforceen. Tai voit vaatia kƤyttƤjiƤ muodostamaan yhteyden yrityksesi verkkoon ennen kuin he voivat kirjautua sisƤƤn.
- Voinko vahvistaa SAML-vastauksen?
- KyllƤ. Kun olet mƤƤrittƤnyt SSO-kertakirjautumisen, voit avata MƤƤritykset-valikon SAML-varmistaja-sivun napsauttamalla Kertakirjautumisasetukset-sivulta SAML-vahvistuksen varmistaja. Jos kƤyttƤjƤ yrittƤƤ kirjautua sisƤƤn Salesforceen ja epƤonnistuu, virheellistƤ SAML-vahvistusta kƤytetƤƤn tƤyttƤmƤƤn SAML-vahvistuksen varmistaja. Jos SAML-vahvistusta ei ole tƤytetty automaattisesti SAML-vahvistuksen varmistaja -sivulla, voit syƶttƤƤ palveluntarjoajaltasi saamasi XML-muotoisen tai base64-salatun SAML-vastauksen. Salesforce vertaa vastausta SSO-kertakirjautumisen mƤƤrittƤmisen aikana annettuihin arvoihin ja tarjoaa yksityiskohtaisia tietoja vastauksesta.
- Voinko mƤƤrittƤƤ yritykselleni omat aloitus- ja uloskirjautumissivun?
- KyllƤ.
- Voinko testata SSO-kokoonpanoani ennen sen ottamista kƤyttƶƶn?
- KyllƤ. KƤytƤ Developer Edition -tiliƤ tai sandboxia kehittƤƤksesi ja testataksesi kokoonpanoa ensin. Voit rekisterƶidƤ ilmaisen Developer Edition -tilin osoitteesta developer.salesforce.com.
- Muista, ettƤ SAML ei ole kƤytƶssƤ luoduissa sandbox-kopioissa. Kokoonpanotiedot sƤilyvƤt, pois lukien Salesforcen kirjautumis-URL -arvo. Kun otat SAML:n uudelleen kƤyttƶƶn, Salesforcen sisƤƤnkirjautumissivun URL-osoite pƤivitetƤƤn vastaamaan sandboxisi URL-osoitetta, esimerkiksi https://omaInstanssisi.salesforce.com/. SAML:n ottaminen kƤyttƶƶn sandboxissa
- KƤytƤ MƤƤritykset-valikon Pikahaku-kenttƤƤ lƶytƤƤksesi ja valitaksesi Kertakirjautumisasetukset.
- Napsauta Muokkaa ja valitse SAML kƤytƶssƤ.
- Voinko estƤƤ kƤyttƤjiƤ kirjautumasta Salesforceen kƤyttƤjƤnimellƤƤn ja salasanallaan?
- KyllƤ. Voit vaatia kƤyttƤjiƤ kirjautumaan sisƤƤn Salesforceen kƤyttƤmƤllƤ SSO-kertakirjautumista poistamalla suorat sisƤƤnkirjautumiset kƤytƶstƤ kaikilta vakiokƤyttƤjiltƤ. SisƤƤnkirjautumisten estƤminen Salesforce-kƤyttƤjƤnimellƤ ja salasanalla varmistaa, etteivƤt kƤyttƤjƤt voi ohittaa SSO-jƤrjestelmƤƤsi. Varmista, ettƤ kƤyttƤjƤt, joihin tƤmƤ vaikuttaa, tietƤvƤt URL-osoitteen, josta he voivat avata SSO-kirjautumissivusi.
Huomautus Emme suosittele kirjautumistunnusten poistamista kƤytƶstƤ Salesforce-pƤƤkƤyttƤjille. PƤƤkƤyttƤjƤnƤ sinun tƤytyy voida kirjautua suoraan Salesforceen kƤyttƤjƤnimellƤ ja salasanalla, jotta voit reagoida SSO-kertakirjautumisen kƤyttƶkatkokseen tai muuhun ongelmaan. - Voinko ottaa SSO-kertakirjautumisen kƤyttƶƶn Salesforce-pƤƤkƤyttƤjille?
- Sinun kannattaa ottaa kertakirjautuminen kƤyttƶƶn Salesforce-pƤƤkƤyttƤjille, mutta suosittelemme, ettƤ sallit myƶs joidenkin pƤƤkƤyttƤjiesi kirjautua suoraan sisƤƤn monimenetelmƤisellƤ todennuksella (MFA). PƤƤkƤyttƤjƤt, jotka voivat kirjautua suoraan sisƤƤn, voivat korjata SSO-toteutuksesi ongelman tai muun ongelman. Oletetaan esimerkiksi, ettƤ kolmannen osapuolen SSO-tarjoajallasi on palvelukatkos. PƤƤkƤyttƤjƤ voi kirjautua sisƤƤn Salesforcen vakiomuotoisella sisƤƤnkirjautumissivulla kƤyttƤjƤnimensƤ, salasanansa ja MFA:n sekƤ poistaa SSO-kertakirjautumisen kƤytƶstƤ, kunnes ongelma on ratkaistu.
- KƤytƤ vakiomuotoista sisƤƤnkirjautumissivua muokkaamalla Salesforcen URL-osoitetta. Voit lisƤtƤ kyselymerkkijonon parametriksi login, esimerkiksi https://northerntrailoutfitters-dev-ed.my.salesforce.com/?login. Voit myƶs lisƤtƤ URL-osoitteeseen login=true, esimerkiksi https://northerntrailoutfitters-dev-ed.my.salesforce.com/?login=true.
- Voinko kƤyttƤƤ Salesforce MFA -todennusta SSO-kertakirjautumista varten?
- KyllƤ. Voit kƤyttƤƤ Salesforcen tarjoamaa ilmaista MFA-palvelua SSO-kokoonpanoille, jotka kƤyttƤvƤt Salesforcea henkilƶllisyydentarjoajanasi. Kun tƤmƤ lƤhestymistapa on kƤytƶssƤ, kƤyttƤjƤt kirjautuvat sisƤƤn Salesforceen ja heitƤ kehotetaan antamaan tuettu MFA-vahvistusmenetelmƤ heidƤn henkilƶllisyytensƤ vahvistamiseksi.
- Voinko kƤyttƤƤ kolmannen osapuolen henkilƶllisyydentarjoajani MFA-palvelua SSO-kertakirjautumista varten?
- KyllƤ. Voit kƤyttƤƤ kolmannen osapuolen henkilƶllisyydentarjoajasi MFA-palvelua keskittƤƤksesi SSO:t ja MFA-ratkaisut. LisƤksi se tarjoaa MFA:n ulkoisille sovelluksille, jotka integroituvat kolmannen osapuolen henkilƶllisyydentarjoajan kanssa. Kun kƤyttƤjƤt kirjautuvat sisƤƤn henkilƶllisyydentarjoajasi kautta, heille myƶnnetƤƤn korkea vahvistus -kƤyttƶoikeus eikƤ Salesforce vaadi heiltƤ vahvistusmenetelmƤƤ.
Katso myƶs:
Ratkaisiko tƤmƤ artikkeli ongelmasi?
Anna palautetta, jotta voimme kehittyƤ!
