Configurarea SSO bazat pe SAML în portalurile CRM
Capturile de ecran din acest articol sunt in limba engleza. Interfata Zoho CRM poate varia in functie de versiune si limba setata.
Acest document oferă instrucțiuni despre cum să activezi SSO bazat pe SAML pentru utilizatorii portalului CRM.
Pentru o prezentare generală a SSO bazat pe SAML, vezi Single Sign On (SSO) bazat pe SAML în portalurile CRM - Prezentare generală.
Cerințe preliminare
Glosar
Cerințe preliminare
- Ediții: Enterprise și Ultimate
- Pachete (CRMPlus și Zoho One)
- Versiune de încercare: Nu
- Developer: Nu
- Sandbox: Nu
- Mobil: Nu
- Permisiune: Utilizatorii cu permisiunea Manage Portals (în Setup permissions > Admin level permissions) pot configura SSO bazat pe SAML pentru portalul CRM și îl pot gestiona.
Glosar
- Autentificare
- Autentificarea este procesul de confirmare a identității unui utilizator înainte de a-i oferi acces la un sistem. Aceasta este folosită pentru a proteja sistemul împotriva impostorilor.
- SAML
Security Assertion Markup Language (SAML) este un standard de comunicare care ajută la autentificare. Facilitează schimbul de informații legate de autentificare între sisteme. - SSO
Single Sign On (SSO) este o metodă de autentificare prin care un utilizator trebuie să se autentifice o singură dată pentru a accesa mai multe aplicații și servicii. Aceasta îmbunătățește experiența utilizatorului și securitatea. - IdP
Furnizorul de identitate (IdP) este un sistem care stochează identitățile utilizatorilor și îi autentifică atunci când doresc să acceseze o aplicație sau un serviciu. Ajută la îmbunătățirea securității mai multor sisteme prin centralizarea autentificării și activarea SSO. - SP
Furnizorul de servicii (SP) este o aplicație sau un serviciu pe care un utilizator dorește să îl acceseze. - ACS URL
Assertion Consumer Service (ACS) URL este adresa unde IdP-ul trimite răspunsurile SAML. Răspunsurile SAML sunt mesaje de la IdP către SP care confirmă identitatea unui utilizator. - Issuer
Issuer este identificatorul unic al unui IdP sau SP. Ajută la asigurarea faptului că cererile și răspunsurile SAML sunt trimise la locul corect. - Default Relay State
Aceasta este adresa URL unde utilizatorul ajunge după autentificarea în IdP. - Single Logout (SLO) URL
Aceasta este adresa URL unde IdP-ul trimite cererea de deconectare. - Login URL
Aceasta este adresa URL de autentificare pentru IdP. Dacă un utilizator nu este autentificat în IdP, va fi redirecționat către această pagină când încearcă să acceseze o aplicație sau un serviciu. - Logout URL
Aceasta este adresa URL de deconectare pentru IdP. Când un utilizator se deconectează dintr-o aplicație sau un serviciu gestionat de IdP, cererea de deconectare este trimisă aici. - Cheie publică / Certificat
Cheile publice sunt folosite de SP și IdP pentru a verifica semnătura și a cripta (sau decripta) mesajele SAML. - Algoritm
Acesta este algoritmul folosit pentru a cripta și decripta mesajele trimise între IdP și SP.
SSO funcționează datorită comunicării dintre IdP și SP-uri. Pentru a te asigura că aceasta se desfășoară fără probleme, trebuie să adaugi anumite detalii legate de IdP în SP și invers.
Este util să ai pregătite următoarele detalii cheie:
- Login URL (legat de IdP, trebuie obținut de la IdP)
Aceasta este adresa URL de autentificare pentru IdP. Dacă un utilizator nu este autentificat în IdP, va fi redirecționat către această pagină când încearcă să acceseze o aplicație sau un serviciu. - Logout URL (legat de IdP, trebuie obținut de la IdP)
Aceasta este adresa URL de deconectare pentru IdP. Când un utilizator se deconectează dintr-o aplicație sau un serviciu gestionat de IdP, cererea de deconectare este trimisă aici. - Cheie publică / Certificat (legat de IdP, trebuie obținut de la IdP)
Cheia publică folosită de SP pentru a verifica semnătura și a cripta (sau decripta) mesajele SAML de la IdP.
Cerință preliminară:
Utilizatorii cu permisiunea Manage Portals (în Setup permissions > Admin level permissions) pot efectua pașii menționați mai jos.
De reținut: Această configurare va fi comună pentru toate tipurile de utilizatori de portal create în acel portal.
Pentru a activa SSO bazat pe SAML pentru portalurile CRM
- Navighează la Setup > Channels > Portals.
- Fă clic pe SAML configuration.
- În fereastra pop-up care apare, efectuează următoarele:
- Introdu Login URL de la IdP
- Introdu Logout URL de la IdP
- Introdu Cheia publică / certificatul de la IdP
- Copiază următoarele detalii. Le vei folosi când adaugi portalul CRM în IdP:
- Assertion consumer service(ACS) URL: Adresa URL unde IdP-ul trimite răspunsurile SAML.
- Issuer: Identificatorul unic al SP-ului.
- Default Relay State: Adresa URL unde utilizatorul ajunge după autentificarea în IdP (când autentificarea este inițiată de IdP)
- Single Logout (SLO) URL: Adresa URL unde IdP-ul trimite cererea de deconectare
- Fă clic pe Enable.
Ai activat autentificarea SAML pentru portalul tău CRM.
Pașii următori
- Pentru ca SSO să funcționeze, asigură-te că:
- Portalul CRM a fost adăugat ca SP/aplicație în IdP.
- Detaliile legate de IdP au fost adăugate corect în portal.
- Utilizatorul a fost adăugat în IdP.
- Dacă oricare dintre condițiile de mai sus nu este îndeplinită, utilizatorului i se va afișa o pagină de eroare.
Asigură-te că IdP-ul este configurat corect, astfel încât utilizatorii să poată începe să folosească single sign-on în portalul CRM. Următoarele detalii pot fi copiate din fereastra de configurare menționată în instrucțiunile anterioare. Ele pot fi folosite când adaugi portalul CRM ca SP în IdP-ul tău:
- ACS URL
Assertion Consumer Service (ACS) URL este adresa unde IdP-ul trimite răspunsurile SAML. Răspunsurile SAML sunt mesaje de la IdP către SP care confirmă identitatea unui utilizator. - Issuer
Issuer este identificatorul unic al unui SP. Ajută la asigurarea faptului că cererile și răspunsurile SAML sunt trimise la locul corect. - Default Relay State
Default Relay State este adresa URL unde utilizatorul ajunge după ce IdP-ul îl autentifică. - Single Logout (SLO) URL
Aceasta este adresa URL unde IdP-ul trimite cererea de deconectare către SP.
Instrucțiunile pentru acest lucru depind de IdP-ul ales. Link-uri către documentația IdP-urilor comune pot fi găsite în secțiunea de mai jos.
Configurarea furnizorului de identitate
Există mai mulți IdP-uri precum Zoho Vault, Okta, One Login, Auth0, Google Workspace, Microsoft Entra ID (anterior Azure Active Directory), Keycloak IDP, Zitadel IDP, etc. Detaliile ACS URL și Issuer ale SP-ului vor trebui folosite aici.
Te rugăm să te asiguri că ai adăugat portalul CRM ca SP în IdP. Instrucțiunile pentru acest lucru pot fi găsite în documentația de ajutor a IdP-ului respectiv. Instrucțiunile pentru câțiva IdP-uri folosiți frecvent pot fi găsite la link-urile de mai jos:
Dezactivarea SSO bazat pe SAML
Este posibil să dorești să schimbi IdP-ul sau să permiți utilizatorilor portalului să se autentifice cu credențialele pe care le-au folosit la înregistrarea în portal.
Cerință preliminară
Utilizatorii cu permisiunea Manage Portals (în Setup permissions > Admin level permissions) pot efectua pașii menționați mai jos.
De reținut
Dacă dezactivezi SSO SAML pentru portalul tău, utilizatorii portalului se vor putea autentifica în portalul CRM folosind credențialele pe care le-au folosit la înregistrare.
Pentru a dezactiva SSO bazat pe SAML
- Navighează la Setup > Channels > Portals.
- Fă clic pe View Details.
- În fereastra pop-up care apare, fă clic pe Disable.
Pasul următor: Pentru a reactiva autentificarea SAML, urmează pașii din secțiunea Activarea SSO bazat pe SAML.
Vezi și
Pentru a afla mai multe despre configurarea portalurilor CRM, vezi: Configurarea portalurilor și invitarea utilizatorilor.
Articole Similare
Partener Certificat Zoho
Ai nevoie de ajutor cu Zoho CRM?
Echipa noastra te poate ajuta cu implementarea, personalizarea si suportul Zoho CRM. Peste 200 de proiecte finalizate din 2011.
Contacteaza-ne