Logáil isteach Salesforce CLI thar VPN: CLI, brabhsálaí agus óstach API

Tuairiscítear teipeanna logála isteach Salesforce CLI mar aon fhadhb amháin agus is trí cinn iad de ghnáth. Ritheann próiseas an CLI áit éigin, ritheann an brabhsálaí a chríochnaíonn an sreabhadh gréine áit éigin, agus ritheann an glao API níos déanaí áit éigin, agus ní gá go roinnfeadh na trí áit sin bealach, réiteoir ná liosta ceadaithe. Is é a gcur i gcomparáid an bealach is tapúla chun a fháil amach cé acu a bhfuil an tollán ag blocáil i ndáiríre. Ní luann aon rud in aschur na logála cé acu de na trí cinn a theip.

Trí óstach, aon scéal logála

Tugann an sreabhadh logála gréine an chéim fhéiniúlachta do bhrabhsálaí, agus is minic an brabhsálaí sin ar do ríomhaire glúine agus an CLI ar óstach forbartha iargúlta nó i gcoimeádán. Tá an cliant VPN ag an ríomhaire glúine, tá ag an óstach iargúlta cibé rud a thug an fhoireann ardáin dó, agus ní chlúdaíonn ceachtar socrú an ceann eile go huathoibríoch. Ní deir íocón VPN sa bharra stádais aon rud faoi óstach nár rith an cliant riamh.

Tar éis logála isteach, déanann an CLI a chuid iarratas API féin ón áit a maireann an próiseas. Teastaíonn DNS, ródú, muinín TLS agus údarú cliaint ar thaobh an org ó na hiarratais sin, arb ionann iad agus ceithre sheiceáil ar leith agus féadfaidh gach ceann teip uaidh féin. Ní insíonn brabhsálaí a shínigh isteach go hálainn aon rud duit faoi aon cheann acu.

Coinnigh an dá leath ar aon amlíne, ach scóráil ar leith iad. Ansin féadfaidh ticéad amháin a rá cé acu leath a bhris gan é a iompú ina argóint faoi úinéireacht.

Tóg iontráil an org ón org, ní ón gcuimhne

Tógann an sreabhadh gréine URL shamplach agus stórálann sé an toradh faoi ailias, agus ba cheart an dá luach a bheith ag teacht ó úinéir an org seachas ó stair teirminéil comhghleacaí. Is éard is cúis choitianta le logáil isteach a fhíordhearbhaíonn in aghaidh an org mhícheart agus a theipeann ansin ar gach ceist ná óstach bosca gainimh a chóipeáiltear ó shean-ticéad.

Úsáid an fhoirm a dhoiciméadaíonn an breiseán suiteáilte, le do óstach agus d'ailias ceadaithe féin. Is é an doiciméadú sin an tagairt do na bratacha a d'athraigh idir sfdx agus an CLI reatha.

sf org login web --instance-url https://acme--uat.sandbox.my.salesforce.com --alias uat
sf org display --target-org uat

Is samplaí iad an t-óstainm agus an t-ailias thuas, ní luachanna réamhshocraithe ar cheart duit iad a chóipeáil. Críochnaigh na gnáthchéimeanna féiniúlachta brabhsálaí agus MFA seachas iad a sheachbhóthar le script, agus ná cuir focal faire, aitheantóir seisiúin ná síol fíordheimhnitheora in ordú sliogáin riamh chun an t-iarraidh a scipeáil.

Cad a chruthaíonn an t-údarú i dtaisce

Cruthaíonn ailias a bhíonn le feiceáil sa liosta údaraithe áitiúil gur éirigh le logáil isteach uair amháin ar an meaisín sin. Léitear an liosta ó stóras áitiúil agus ní dhéanann sé teagmháil leis an org chun a dheimhniú go n-oibríonn an token fós, mar sin féadfaidh iontráil atá cosúil le bheith sláintiúil agus glaoch API a diúltaíodh a bheith fíor araon. Caith leis an taisce mar thaifead den am atá thart, ní mar thástáil nascachta bheo. Freagraíonn seiceáil taisce ceist tacaíochta, ach ní dhúnann sé imscrúdú nascachta riamh.

Tá an t-idirdhealú céanna i bhfeidhm ar sheisiún an bhrabhsálaí. Ní chiallaíonn cluaisín a thaispeánann an org fós go bhfuil token stóráilte an CLI ag teacht leis an bpolasaí reatha, toisc go gcuirtear saolré an token, srianta IP agus rialacha an aip chliaint i bhfeidhm ag teorainn an API.

Léigh an taifead áitiúil sula scriosann tú é, ós rud é gurb é an t-ailias agus óstach an org an dá fhíric a n-iarrfaidh tacaíocht orthu. Is féidir ailias a bhaint ar gcúl, ach ní chuireann baint an cheann mhícheart i lár eachtra ach an dara fadhb leis.

Cá ndiúltaítear don iarratas API i ndáiríre

Lean iarratas amháin ó thús go deireadh agus tabhair faoi deara cé acu comhpháirt a fhreagraíonn. Ainmníonn teip TLS fadhb atá difriúil ó 403, a ainmníonn fadhb atá difriúil ó am istigh, agus is é an t-am istigh an t-aon cheann de na trí a dhíríonn ar an tollán mar an chéad amhrastach. Sábhálann léamh an rang earráide roimh an teachtaireacht a lán buile. Scríobh an rang síos sula n-athrith tú rud ar bith.

Is é srianadh seoladh foinse an cás a tháirgeann logáil isteach a oibríonn agus ceist nach n-oibríonn, toisc gur féidir leis an sreabhadh brabhsálaí agus leis an nglao API dul amach trí sheoltaí difriúla. Is cinneadh de chuid úinéir an org é sin a shocrú le liosta ceadaithe níos leithne, ní áisiúlacht, agus ba cheart gurb é an raon is lú a chlúdaíonn an t-óstach.

Gabhtar an t-ordú a theipeann, an t-ailias, óstach an fhorghníomhaithe agus an stampa ama, agus fágtar an token as gach rud a ghreamaíonn tú sa ticéad. Is é an achoimre ceathairlíne sin a theastaíonn ó úinéir an org chun a thaobh féin a sheiceáil.

Seiceáil an sreabhadh ón óstach a úsáidfidh é

Tástáil ón meaisín a rithfidh an t-ualach oibre. Ní insíonn logáil isteach a fíoraíodh ar do ríomhaire glúine aon rud faoi ghníomhaire tógála i gcrios líonra eile, agus is é an difríocht go díreach an rud a bhfuil tú ag iarraidh a aimsiú.

Úsáid léamh údaraithe neamhdhíobhálach don seiceáil, agus coinnigh an chéad earráid má theipeann sé.

sf org list auth
sf org display --target-org uat
sf data query --target-org uat --query "select Id, Name from Organization"

Nuair a éiríonn leis an logáil isteach ach teipeann ar an gceist, is iad na hiarrthóirí atá fágtha ná DNS, ródú, idircheapadh TLS agus polasaí cliaint ar thaobh an org, agus tá a úinéir féin ag gach ceann. Nuair a theipeann ar an logáil isteach féin, is dócha nach bhfuil an brabhsálaí agus an CLI ar an óstach céanna, agus baineann an socrú leis an socrú eatarthu seachas leis an tollán. Faigheann uathoibriú riail amháin eile: teastaíonn logáil isteach ceadaithe atá bunaithe ar theastas ó phost gan mhaoirseacht, mar ní dearadh féiniúlachta é seisiún idirghníomhach atá i dtaisce agus cóipeáilte chuig oibrí.