SSO 到 Salesforce 的动态门户

Question

如何使用 Salesforce 凭据单点登录到 Dynamics 365 门户？

Answer 1

好的，这就是我使用 salesforce 凭证实现 SSO 到 Dynamics 365 的方式：

首先，我们需要在 Salesforce 中创建一个连接的应用程序。我们可以轻松地在线找到有关如何在 Salesforce 上create a connected app 的资源。要考虑的关键事项是 Salesforce 和 Dynamics 都使用基于 SAML 的身份验证，因此我们需要在创建连接的应用程序时启用 SAML。

1. EntityId 将是动态门户的 url https://yourportal.microsoftcrmportals.com
2. ACS URL 将是https://yourportal.microsoftcrmportals.com/signin-saml2
3. 让起始 URL 为：https://yourportal.microsoftcrmportals.com
4. 让主题类型为：用户名
5. Put Name ID 格式：....emailAddress

将其他值保留为默认值并保存。如果您还没有这样做，您可能需要set up My Domain。

您现在必须通过管理个人资料向用户提供访问此应用的权限。

现在我们需要在 Dynamics 端进行一些配置设置。

转到您的 Dynamics CRM 后端和门户网站 >> 站点设置。您需要创建一些设置。

1. 名称：Authentication/SAML2/YourAppName/AssertionConsumerServiceUrl

   网站：您的动态门户

   值：https://yourportal.microsoftcrmportals.com/signin-saml2

YourAppName 可以是任何你想要的。同样，为以下名称创建设置：

1. 身份验证/SAML2/YourAppName/AuthenticationType

   值将是来自 Salesforce 的 IdP 发起的登录 URL

2. 身份验证/SAML2/YourAppName/MetadataAddress

   值将是我们之前创建的 Salesforce 连接应用程序的元数据发现端点

3. 身份验证/SAML2/YourAppName/ServiceProviderRealm

   值：https://yourportal.microsoftcrmportals.com

就是这样。现在单击 Salesforce 中提供的 IDP 发起的登录 URL。应该可以的。