Salesforce

Ironchip actúa como proveedor de identidad (IdP) de Salesforce mediante SAML. Esta guía explica cómo activar el inicio de sesión único y, opcionalmente, cómo obligar a usuarios o grupos a entrar solo con Ironchip.

Requisitos

• Acceso a la consola de administración de Ironchip.
• Un usuario con los permisos necesarios para realizar la configuración en Salesforce.

Configuración del inicio de sesión único

1. Inicia sesión como administrador en Salesforce y ve a Configuración.

   

2. Ve a Identidad y después a Configuración de inicio de sesión único.

   

3. Haz clic en Modificar, activa la opción SAML activado y haz clic en Nuevo a partir del archivo de metadatos.

   

4. En la consola de Ironchip, ve a Applications y haz clic en New application.

   

5. En la tarjeta Custom application, haz clic en Create application.

   

6. Selecciona el tipo SAML y descarga el archivo de metadatos con Download metadata file.

   

7. Sube el archivo descargado a Salesforce y haz clic en Crear.

   

8. Guarda los cambios (cambia el nombre si quieres) y descarga los metadatos de Salesforce con Descargar metadatos.

   

9. Sube ese archivo a una dirección pública de internet y escribe su URL, en formato raw, en el campo Metadata URL del formulario de Ironchip.

   

10. Haz clic en Add service para añadir la aplicación.

11. Crea los usuarios en Ironchip como se muestra en el vídeo. El nombre de usuario debe ser igual al de Salesforce.

Crear los usuarios de Salesforce en IronchipReproducir el vídeo

Activar Ironchip como método de autenticación

1. En Salesforce, busca Mi dominio con el buscador.

   

2. En Configuración de autenticación, haz clic en Modificar.

   

3. En Servicio de autenticación, marca el método de autenticación nuevo y haz clic en Guardar.

   

La integración queda configurada.

Comprobación

1. Ve a la página de inicio de sesión de Salesforce y selecciona la opción de iniciar sesión con Ironchip que aparece debajo.

   

2. Escribe el nombre de usuario.

   

3. Autoriza la conexión desde la app de Ironchip.

   

Salesforce solo por Ironchip

Esta parte explica cómo configurar Salesforce para que los usuarios o grupos que elijas solo puedan autenticarse con Ironchip.

Requisitos

• Tener Salesforce protegido por Ironchip.
• Tener dados de alta en Ironchip los usuarios que vayas a configurar.

Configuración

1. Ve a Configuración de inicio de sesión único y activa la opción Desactivar el inicio de sesión con credenciales de Salesforce.

   

2. Ve a Conjuntos de permisos y haz clic en Nuevo.

   

3. Cuando hayas creado el conjunto, escribe Inicio de sesión único en la barra de búsqueda y haz clic en la única opción que aparece.

   

4. Haz clic en Modificar, activa la opción marcada y guarda los cambios.

   

5. Ve al panel de Usuarios o de Grupos, según lo que quieras modificar, y haz clic en el nombre del usuario o del grupo.

   

6. Baja hasta Asignación de conjuntos de permisos y haz clic en Modificar.

   

7. Agrega el conjunto que creaste al principio y guarda los cambios.

   

Comprobar la restricción

Intenta iniciar sesión con las credenciales de un usuario configurado con esta regla. Con usuario y contraseña de Salesforce no te deja entrar. Con Ironchip, sí.