Single sign-on met Salesforce

Dit artikel legt uit hoe je een SSO-verbinding met Salesforce instelt. Hiermee kun je Elfsquad accounts koppelen aan Salesforce accounts, zodat gebruikers met hun Salesforce account bij Elfsquad kunnen inloggen.

Inhoudsopgave

1. Create a connected app in Salesforce
2. Create an identity provider in Elfsquad
3. Enable single sign-on
4. Next steps

1. Maak een connected app in Salesforce

Allereerst moet je een nieuwe connected app in Salesforce maken. Elfsquad gaat met deze app koppelen. Volg deze stappen om een ​​nieuwe app te maken:

1. Log in bij de Salesforce-omgeving

2. Ga naar de setup pagina en zoek naar de app manager

3. Klik op 'New Connected App' en vul de basisgegevens in (naam, contact e-mailadres, enz.)

4. Vink onder 'API (Enable OAuth Settings)' de checkbox 'Enable Oauth Settings' aan en configureer de instellingen als volgt:

• Callback URL: https://login.elfsquad.io/signin-oidc
• Scopes: 'Access unique identifiers (openid)'

5. Klik op 'Save' om het proces te voltooien

6. Klik op 'Manage Consumer Details beheren' en kopieer de 'Consumer Key' en 'Consumer Secret'. Deze heb je later nodig.

2. Maak een identity provider in Elfsquad

Elfsquad verbindt met Salesforce via OpenId. Hiervoor moet je een identity provider toevoegen aan Elfsquad. Dit kan als volgt:

1. Open de EMS en ga naar de integraties pagina

2. Klik op de 'Add new' button en scroll naar beneden tot je de 'Identity Provider' vindt. Klik op 'Add'

3. Vul de 'Consumer Key' in die je eerder hebt gekopieerd in het veld 'Client ID'

4. Vul de 'Consumer Secret' in die je eerder hebt gekopieerd in het veld 'Client Secret'

5. Voer het Salesforce domein in het veld 'Authority' in. Dit zou er ongeveer zo uit moeten zien: https://<jouwdomein>.my.salesforce.com

6. Klik op 'Add' om het process te voltooien

3. Single sign-on inschakelen

Nadat Elfsquad en Salesforce gekoppeld zijn, kunnen Elfsquad accounts gekoppeld worden aan accounts uit Salesforce. Dit werkt per account en werkt als volgt:

1. Klik op je gebruikersnaam (rechtsboven) en ga naar 'Account settings'

2. Scroll naar beneden en klik op 'SSO inschakelen' onder 'Single sign-on'. Er opent een nieuw venster om in te loggen bij Salesforce. Als je al was aangemeld, worden je accounts automatisch gekoppeld.

4. Volgende stappen

• Enforcing single sign-on for your users
• Automate provisioning with the SCIM integration