HELP FILE

Integratie van de Salesforce-app

Stel app-integratie in zodat de gebruiker zich kan aanmelden bij de app met dezelfde inloggegevens als voor LastPass..

Deel 1 - De SSO-app toevoegen aan LastPass

  1. Meld u aan en ga naar de LastPass nieuwe Admin Console door een van de volgende handelingen uit te voeren:
    • Terwijl u bent aangemeld bij LastPass, klikt u in de knoppenbalk van uw browser op het actieve LastPass-pictogram actief LastPass-pictogram en vervolgens selecteert u Admin Console in het menu.
    • Meld u aan op https://admin.lastpass.com met uw e-mailadres voor admin en hoofdwachtwoord.
  2. Ga naar Toepassingen > SSO-apps.
  3. Als u nog geen SSO-apps hebt toegevoegd, klikt u op Uw eerste SSO-app toevoegen. Anders klikt u op Toepassing toevoegen in het navigatiegedeelte rechtsboven.
  4. Zoek uw toepassing in het veld Zoeken, onder het gedeelte Toepassing selecteren in de lijst.

    Opmerking: Als u uw toepassing niet kunt vinden, klikt u op Toepassing toevoegen die niet in de lijst staat.

  5. Klik op Doorgaan.
  6. Ga naar de instellingen van deze toepassing om SSO te activeren. Zorg dat uw toepassing LastPass herkent als identiteitsprovider. In sommige toepassingen kunt u instellingen uploaden in een XML-bestand, in anderen moet u de onderstaande informatie kopiëren en plakken.

    ID van entiteit
    https://identity.lastpass.com
    SSO-eindpunt
    https://identity.lastpass.com/SAML/SSOService
    Afmeldings-URL
    https://identity.lastpass.com/Login/Logout
    Certificaat
    De standaardoptie is geselecteerd, u kunt de selectie wijzigen
    Certificaat vingerafdruk
    Aangepast
    Certificaat vingerafdruk (SHA-256)
    Aangepast

  7. Optioneel: Indien nodig kunt u klikken op Certificaat downloaden om de LastPass-certificaatbestanden (.txt) en/of metagegevensbestanden (.xml) te downloaden en op te slaan
  8. Open een nieuw browservenster of tabblad om verder te gaan.

Deel 2 - Appconfiguratie

  1. Open een nieuw tabblad in uw browser en log in Salesforce in als beheerder via de volgende hyperlink: https://login.salesforce.com.
  2. Klik rechtsboven op de pagina op de knop Configuratie en selecteer Setup Home in het vervolgkeuzemenu.

    setup home

  3. Voordat u met de configuratie begint, moet u ervoor zorgen dat u een bedrijfsdomein hebt ingesteld.

    Als u nog geen domein hebt ingesteld, ga dan naar Company Settings > My Domain. Maak een nieuw domein, en zorg ervoor dat uw domeinnaam de volgende opmaak heeft: yourworkdomain.my.salesforce.com.

    settings-domain salesforce_yourworkdomain

  4. Selecteer in het menu aan de linkerkant Identity > Single Sign-on Settings.

    identiteit-sso

  5. Klik op edit om de instelling Federated Single Sign-on Using SAML te configureren. Schakel het selectievakje SAML enabled in en klik op Opslaan.

    saml inschakelen zet saml aan

  6. Om een nieuw item toe te voegen voor SAML Single Sign-on Settings - klik op de Nieuw knop.

    nieuwe idp configuratie

  7. Gelieve de informatie voor SAML Single Sign-on Settings als volgt te configureren:

    • Naam: LastPass
    • API-naam: Naam naar keuze
    • Uitgevende instelling: https://identity.lastpass.com
    • Entiteits-ID: Als u een aangepast domein hebt ingesteld, gebruikt u https://[customDomain].my.salesforce.com. Als u geen aangepast domein hebt ingesteld, gebruik dan https://saml.salesforce.com
    • Identity Provider Certificate: Upload het certificaatbestand dat u zojuist hebt gedownload
    • Identity Provider Aanmeldings-URL: https://identity.lastpass.com/SAML/SSOService (SSO-eindpunt gekopieerd van LastPass-dashboard)
    • Identity Provider Logout URL: https://identity.lastpass.com/Login/Logout (Logout URL gekopieerd van LastPass dashboard)
    • Aangepaste fout-URL: https://identity.lastpass.com/SAML/SSOService (SSO-eindpunt gekopieerd van LastPass-dashboard)

  8. Klik op Opslaan.

  9. Kopieer de Salesforce Aanmeldings-URL. U zult het gebruiken om uw ACS-URL op uw LastPass dashboard te configureren.

  10. Selecteer in het menu aan de linkerkant Company Settings > My Domain. Scroll vervolgens naar beneden en klik op de knop Bewerken naast Authentication Configuration.

    login pagina bewerken

  11. Verwijder het vinkje bij het vinkje bij Aanmeldingspagina en schakel in plaats daarvan het vinkje bij LastPass in.
  12. Klik op Opslaan.

Deel 3 - Afronden van de Salesforce SSO App Configuratie

  1. Ga terug naar de Nieuwe Admin Console van LastPass.
  2. Zoek in het LastPass Admin Console-webbrowservenster of -tabblad dat u bij de laatste stap in deel 1 hebt opengelaten, LastPass configureren.
  3. Plak onder Service Provider de Salesforce Aanmeldings-URL die u gekopieerd hebt in het ACS-veld.
  4. Optioneel: Voeg in het gedeelte Geavanceerde instellingen de volgende aanpassingen toe:

    ID van entiteit
    De naam van de app zoals deze in de Admin Console wordt weergegeven (en cloud-apps, indien uw gebruikers toegang hebben tot een LastPass-kluis voor wachtwoordbeheer).
    Korte naam
    (ook bekend als uitgever-ID / Issuer ID of app-ID) – Dit is de metadata-URL van de serviceprovider.
    Rol
    Lees hoe u rollen kunt maken
    Identiteitsprovider
    https://identity.lastpass.com
    Relay-status
    URL waarnaar de serviceprovider de gebruiker doorstuurt na het verwerken van de SAML-respons.
    Identifier
    Kies uit e-mailadres, secundair e-mailadres, gebruikers-ID, groepen, rollen of aangepaste ID. De standaardinstelling is het e-mailadres. Is afhankelijk van de geconfigureerde toepassing; raadpleeg daarvoor de betreffende supportsite.
    SAML-signatuurmethode (optioneel)
    Schakel het selectievakje in bij SHA-1 en/of SHA-256.
    Ondertekening en encryptie
    Schakel het selectievakje in voor het gebruik van
    • Assertion ondertekenen
    • Assertion versleutelen
    • Aanvraag ondertekenen
    • Antwoord ondertekenen

  5. Optioneel: Klik op Partnercertificaat uploaden om een partnercertificaat te uploaden.

    U kunt de aangepaste attributen definiëren als u een nieuwe SAML-integratie aanmaakt of een bestaande integratie aanpast. Deze statements worden toegevoegd aan de SAML-assertions die met uw toepassing zijn gedeeld.

  6. Optioneel: Klik op SAML-attribuut toevoegen en gebruik de vervolgkeuzelijst om uw selecties te maken als u meer aangepaste kenmerken wilt toevoegen.
  7. Tijdens het instellen van de app kunt u klikken op Opslaan & gebruikers toewijzen om te beginnen met het selecteren van gebruikers om toe te wijzen.
  8. Als u nieuwe gebruikers wilt toewijzen, klikt u op Gebruikers, groepen en rollen toewijzen in het venster Gebruikers, groepen en rollen.
    1. Selecteer in het venster Gebruikers, groepen & rollen toewijzen de specifieke Gebruikers, Groepen of Rollen die u wilt toewijzen.
    2. Als u de selectie heeft gemaakt, klikt u op Toewijzen.
    3. Klik op Opslaan en doorgaan als u klaar bent in het venster Gebruikers, groepen en rollen.
  9. Klik op Voltooien.

    Als u de toepassing al heeft ingesteld en opgeslagen, klikt u op de toepassing in het venster Toepassingen > SSO-apps Toepassingen. Klik In het venster Toepassing configureren op Gebruikers bewerken en opslaan om Toewijzen ongedaan te maken of meer gebruikers, groepen en rollen toe te wijzen.

    Resultaat: Uw SSO-app is nu geconfigureerd! De LastPass-gebruikers die u aan deze SSO-app hebt toegewezen, kunnen nu aanmelden en toegang krijgen tot de app met hun LastPass-account.