OKTA sso для Salesforce CanvasApp

Question

Мы работаем над canvasAPP в salesforce, и для этого требуется единый вход между salesforce и внешним приложением (внешнее веб-приложение Java). В основном у нас будет кнопка/кнопка в salesforce для Ext Application, которая должна автоматически войти в систему и загрузить внешнее приложение внутри salesforce.

Мы думаем, что мы создаем пользователя Identity в OKTA и свяжемся с пользователем идентификации с пользователем администратора в Salesforce, используя идентификатор федерации. Как только пользователь нажмет кнопку, он должен быть перенаправлен в поставщик удостоверений, а затем обратно к поставщику услуг, и он автоматически войдет в систему у поставщика услуг в качестве администратора.

Это что-то можно сделать с OKTA. ?? Кто-то сделал что-то подобное этому.

Answer 1

Существует несколько способов достижения этой цели, в первую очередь, с помощью поставщика SAML Assertion, инициированного поставщиком услуг. Хорошее место для начала - это документы разработчиков.

http://developer.okta.com/docs/guides/spring_security_saml.html