Salesforce中的单点登录简介

最新推荐文章于 2023-04-11 15:39:51 发布

weixin_30367169

最新推荐文章于 2023-04-11 15:39:51 发布

阅读量487

点赞数

文章标签： ldap 数据库

原文链接：http://www.cnblogs.com/chengcheng0148/p/salesforce_sso_intro.html

版权

单点登录的定义

引自维基百科：

单点登录（英语：Single sign-on，缩写为 SSO），又译为单一签入，一种对于许多相互关连，但是又是各自独立的软件系统，提供访问控制的属性。当拥有这项属性时，当用户登录时，就可以获取所有系统的访问权限，不用对每个单一系统都逐一登录。这项功能通常是以轻型目录访问协议（LDAP）来实现，在服务器上会将用户信息存储到LDAP数据库中。相同的，单一注销（single sign-off）就是指，只需要单一的注销动作，就可以结束对于多个系统的访问权限。

使用单点登录的好处包括：

降低访问第三方网站风险（用户密码不存储或外部管理）。
从不同的用户名和密码的组合减少密码疲劳。
减少花费的时间重新输入密码相同的身份。
降低IT成本适当降低一些IT帮助台调用有关密码。
SSO集中的所有其他应用程序和系统，用于身份验证服务器的身份验证，并与技术相结合是为了确保用户不必主动输入凭据一次以上。

Salesforce中的单点登录方式

在Salesforce中有以下方法实现单点登录：

使用“Security Assertion Markup Language (SAML)”在相关的网络系统中发送验证信息。
使用代理验证单点登录将Salesforce与管理员选择的验证方法集成。可以与LDAP（轻量目录访问协议）服务器进行集成，或使用标记（而不是密码）进行身份验证。
使用身份提供商。身份提供商是受信任的提供商，提供其他网站的验证信息用来登录Salesforce。

Salesforce中的单点登录工作原理

当用户尝试登录时，Salesforce会生成并发出一个SAML请求
SAML请求会发送到身份提供商
身份提供商会验证该用户的身份，并发回一个SAML验证结果
Salesforce接收此结果，并决定是否允许用户登录

SAML

SAML是Salesforce提供的类XML语言，可以用于从企业入口网站或身份提供商单点登录到Salesforce。通过SAML，不同的服务之间可以进行用户信息的转移，例如从 Salesforce 到 Microsoft 365。

身份提供商会执行大部分工作来设置单点登录：

建立一个SAML身份提供商，并得到连接到Salesforce的信息。单点登录的请求会由身份提供商向Salesforce发送，当Salesforce收到请求之后会根据系统中的配置进行验证，决定登录是否成功。
提供登录和登出页面的URL给身份提供商。
在Salesforce中配置SAML的单点登录。

为单点登录配置SAML设置

启用SAML单点登录配置的步骤如下：

在Salesforce中，从“设置”中，在快速查找方框中输入“单点登录设置”，选择“单点登录设置”链接，单击编辑。
选择“启用SAML”。
指定身份提供商使用的SAML版本。
保存。

在SAML单点登录设置中，可以用三种方式新建配置：

新建：手动指定所有设置。
从元数据文件中新建：从身份提供商的XML文件中导入SAML 2.0设置。此选项读取XML文件，并用其完成尽可能多的设置。
从元数据URL中新建：从公用URL中导入SAML 2.0设置。此选项读取公用URL上的XML文件，并用其完成尽可能多的设置。URL必须事先添加到“远程站点设置”，以从Salesforce组织中进行访问。