Limite el número de sesiones simultáneas en Salesforce

Última actualización el 10 de octubre de 2022 por Rakesh Gupta

Gran idea o pregunta duradera:

• ¿Cómo limitar el número de sesiones simultáneas para un usuario?

Objetivos:

Después de leer este blog, podrá:

• Comprender las sesiones simultáneas y cómo identificarlas mediante Flow
• Limite el número de sesiones simultáneas con flujos de inicio de sesión
• Utilice la variable LoginFlow_ForceLogout
• Trabajar con Obtener registros, Eliminar registros, Asignación y Elementos de pantalla
• Y mucho más

Rachel Gillett trabaja como desarrolladora junior en Gurukul on Cloud (GoC). Ella ha recibido el siguiente requerimiento de la gerencia:

1. Aplicar el número de sesiones simultáneas por usuario a uno.
2. Proporcione la capacidad de eliminar su sesión anterior y comenzar una nueva sesión al iniciar sesión.

Enfoque de Campeón de Automatización (I-do):

Las sesiones simultáneas de usuarios se refieren a la cantidad de sesiones interactivas basadas en la interfaz de usuario que un usuario individual puede tener abiertas y activas por cuenta de usuario. Los usuarios pueden crear varias sesiones de usuario al iniciar sesión en una cuenta desde diferentes tipos de navegadores y dispositivos.

Para mejorar la seguridad de la organización general de Salesforce, un administrador puede implementar un Flujo de inicio de sesión o usar la Política de seguridad de transacciones (requiere suscripciones complementarias de Salesforce Shield o Salesforce Event Monitoring) para limitar la cantidad de sesiones simultáneas para un usuario.

Hay algunas soluciones posibles para el escenario empresarial anterior . Usaremos Screen Flow y Login Flow para resolver el requisito.

Antes de continuar, comprendamos las características de un objeto AuthSession : representa una sesión de usuario individual en su organización.

Antes de discutir la solución, permítame mostrarle un diagrama de un flujo de proceso de alto nivel. Dedique unos minutos a repasar el siguiente diagrama de flujo y comprenderlo.

Práctica guiada (nosotros hacemos):

Hay 7 pasos para resolver el requisito comercial de Rachel utilizando Screen Flow y Login Flow . Debemos:

1. Definir propiedades de flujo para el flujo de pantalla
2. Agregue un elemento Obtener registros para encontrar las sesiones del usuario que inició sesión
3. Agregue un elemento de asignación para obtener el recuento de sesiones de usuarios registrados
4. Agregue un elemento de Decisión para verificar si el conteo es mayor que 1 o no
5. Agregue un elemento de pantalla para mostrar el mensaje y la opción de eliminar otras sesiones
6. Agregue un elemento de decisión para verificar si el usuario desea eliminar otras sesiones
   1. Si se selecciona la opción:
      1. Agregue un elemento Obtener registros para encontrar la sesión actual del usuario que inició sesión
      2. Agregue un elemento Eliminar registros para eliminar otras sesiones
   2. Si se selecciona la opción NO:
      1. Agregue un elemento de asignación para forzar el cierre de sesión del usuario
7. Configurar el flujo de inicio de sesión para usuarios con licencia de Salesforce Platform

👉 Considere usar tipos de metadatos personalizados para configurar la cantidad de sesiones actuales.

Paso 1: Definir propiedades de flujo

1. Haga clic en Configuración .
2. En el cuadro Búsqueda rápida, escriba Flujos .
3. Seleccione Flujos, luego haga clic en Nuevo flujo .
4. Seleccione el flujo de pantalla   opción y haga clic en Crear y configurar el flujo.
5. Se abrirá el diseñador de flujo para usted.

Paso 2: Adición de un elemento Obtener registro para encontrar las sesiones del usuario que ha iniciado sesión

El siguiente paso es usar el objeto AuthSession para encontrar las sesiones del usuario que ha iniciado sesión.

1. En Flow Designer, haga clic en el icono + y seleccione el elemento Obtener registros .
2. Introduzca un nombre en el campo Etiqueta ; el nombre de la API se completará automáticamente.
3. Seleccione el objeto Sesión de autenticación de la lista desplegable.
4. Seleccione Se cumplen todas las condiciones (Y) .
5. Establecer condiciones de filtro
   1. Fila 1:
      1. Campo : ID de usuario
      2. Operador : Igual
      3. Valor : {!$Usuario.Id}
   2. Haga clic en Agregar condición
   3. Fila 2:
      1. Campo : ID de padre
      2. Operador : es nulo
      3. Valor : {!$ConstanteGlobal.Verdadero}
   4. Haga clic en Agregar condición
   5. Fila 3:
      1. Campo : Tipo de sesión
      2. Operador : no es igual
      3. Valor : TempUIFrontdoor
   6. Haga clic en Agregar condición
   7. Fila 4:
      1. Campo : Tipo de sesión
      2. Operador : no es igual
      3. Valor : llamada de servicio interno
6. Cuántos registros almacenar:
   1. Seleccionar todos los registros
7. Cómo almacenar datos de registro:
   1. Elija la opción para Almacenar automáticamente todos los campos .
8. Haga clic en Listo .

Paso 3: Adición de un elemento de asignación para encontrar el recuento de la sesión del usuario conectado

El siguiente paso es obtener el recuento de sesiones del usuario que ha iniciado sesión. Para ello, utilizaremos un elemento Asignación .

1. Cree una variable numérica varN_SessionCount para almacenar el recuento.
2. En Flow Designer, haga clic en el icono + y seleccione el elemento Asignación .
3. Introduzca un nombre en el campo Etiqueta ; el nombre de la API se completará automáticamente.
4. Establecer valores de variables
   1. Fila 1:
      1. Campo: {!varN_SessionCount}
      2. Operador: Igual
      3. Valor: {!Get_Sessions}
5. Haga clic en Listo .

Paso 4: agregue un elemento de decisión para verificar si el recuento de sesiones es mayor que 1 o no

Ahora usaremos el elemento Decisión para verificar la variable numérica del paso 3 para encontrar si el conteo es mayor que 1 o no.

1. En Flow Designer, haga clic en el icono + y seleccione el elemento Decisión .
2. Introduzca un nombre en el campo Etiqueta ; el nombre de la API se completará automáticamente.
3. En Detalles del resultado , ingrese la etiqueta que el nombre de la API se completará automáticamente.
4. Requisitos de condición para ejecutar el resultado : se cumplen todas las condiciones (Y)
   1. Fila 1:
      1. Recurso : {!varN_SessionCount}
      2. Operador : mayor que
      3. Valor : 1
5. Haga clic en Listo .

Paso 5: agregue un elemento de pantalla para mostrar el mensaje y la opción para eliminar otras sesiones

1. En Nodo de bloque , haga clic en el icono + y seleccione el elemento Pantalla en Flow Designer.
2. Ingrese la siguiente información :
   1. Ingrese la etiqueta , el nombre de la API se completará automáticamente.
3. Mira el video para obtener instrucciones paso a paso y algunos consejos.

Paso 6: agregue un elemento de decisión para verificar si el usuario desea eliminar las otras sesiones o no

Ahora usaremos el elemento Decisión para comprobar si el usuario ha seleccionado la casilla Cerrar sesión en todas las demás sesiones web en el paso 5 o no.

1. En Flow Designer, haga clic en el icono + y seleccione el elemento Decisión .
2. Introduzca un nombre en el campo Etiqueta ; el nombre de la API se completará automáticamente.
3. En Detalles del resultado , ingrese la etiqueta que el nombre de la API se completará automáticamente.
4. Requisitos de condición para ejecutar el resultado : se cumplen todas las condiciones (Y)
   1. Fila 1:
      1. Recurso : {!Sign_out_all_other_web_sessions}
      2. Operador : Igual
      3. Valor : {!$ConstanteGlobal.Verdadero}
5. Haga clic en Listo .

Paso 6.1.1: Adición de un elemento Obtener registro para encontrar la sesión actual del usuario que ha iniciado sesión

El siguiente paso es usar el objeto AuthSession para encontrar la sesión actual del usuario conectado.

1. En Nodo Sí , haga clic en el icono + y seleccione el elemento Obtener registros en Flow Designer.
2. Introduzca un nombre en el campo Etiqueta ; el nombre de la API se completará automáticamente.
3. Seleccione el objeto Sesión de autenticación de la lista desplegable.
4. Seleccione Se cumplen todas las condiciones (Y) .
5. Establecer condiciones de filtro
   1. Fila 1:
      1. Campo : ID de usuario
      2. Operador : Igual
      3. Valor : {!$Usuario.Id}
   2. Haga clic en Agregar condición
   3. Fila 2:
      1. Campo : ID de padre
      2. Operador : es nulo
      3. Valor : {!$ConstanteGlobal.Verdadero}
   4. Haga clic en Agregar condición
   5. Fila 3:
      1. Campo : Tipo de sesión
      2. Operador : Igual
      3. Valor : interfaz de usuario
6. Ordenar registros de sesión de autenticación
   1. Orden de clasificación: Descendente
   2. Ordenar por: Fecha de creación
7. Cuántos registros almacenar:
   1. Seleccione Solo el primer registro
8. Cómo almacenar datos de registro:
   1. Elija la opción para Almacenar automáticamente todos los campos .
9. Haga clic en Listo .

Paso 6.1.2: agregue un elemento Eliminar registros para eliminar otras sesiones

1. En Flow Designer, haga clic en el icono + y seleccione el elemento Eliminar registros .
2. Introduzca un nombre en el campo Etiqueta ; el nombre de la API se completará automáticamente.
3. Para Cómo encontrar registros para eliminar, seleccione Especificar condiciones .
4. Seleccione la sesión de autenticación   objeto de la lista desplegable.
5. Establecer condiciones de filtro
   1. Fila 1:
      1. Campo : ID de usuario
      2. Operador : Igual
      3. Valor : {!$Usuario.Id}
   2. Haga clic en Agregar condición
   3. Fila 2:
      1. Campo : ID de padre
      2. Operador : no es igual
      3. Valor : {!Get_Most_Recent_Session.Id}
   4. Haga clic en Agregar condición
   5. Fila 3:
      1. Campo : Identificación
      2. Operador : no es igual
      3. Valor : {!Get_Most_Recent_Session.Id}
6. Haga clic en Listo .

Paso 6.2.1: agregar un elemento de asignación para forzar el cierre de sesión del usuario

El siguiente paso es eliminar la sesión actual del usuario a la fuerza. Para ello, utilizaremos un elemento Asignación .

1. Cree una variable booleana LoginFlow_ForceLogout. Cuando esta variable se establece en true , el usuario se desconecta inmediatamente.
2. En Sin nodo, haga clic en el icono + y seleccione el elemento Asignación en Flow Designer.
3. Introduzca un nombre en el campo Etiqueta ; el nombre de la API se completará automáticamente.
4. Establecer valores de variables
   1. Fila 1:
      1. Campo: {!LoginFlow_ForceLogout}
      2. Operador: Igual
      3. Valor: {!$ConstanteGlobal.True}
5. Haga clic en Listo .
6. Agregue un elemento de pantalla sin contenido.

Al final, Rachel's Flow se verá como la siguiente captura de pantalla:

Una vez que todo se vea bien, realice los siguientes pasos:

1. Haga clic en Guardar .
2. Introducir etiqueta de flujo ; el nombre de la API se completará automáticamente.
3. Haga clic en Mostrar avanzado .
4. Versión de API para ejecutar el flujo : 56
5. Etiqueta de entrevista : Sesiones concurrentes excedidas   {!$Flow.CurrentDateTime}
6. Haga clic en Guardar .

¡Casi ahí! Una vez que todo se vea bien, haga clic en el botón Activar .

Paso 8: Configure el flujo de inicio de sesión para usuarios con licencia de la plataforma Salesforce

1. Haga clic en Configuración .
2. En el cuadro Búsqueda rápida, escriba Flujos de inicio de sesión .
3. Seleccione Flujos de inicio de sesión , luego haga clic en Nuevo .
4. Seleccione el tipo   del menú desplegable Flujo .
5. Ingrese Sesiones Concurrentes un Nombre .
6. El siguiente paso es seleccionar Flujo , Licencia de usuario y Perfil . Siga los pasos como se muestra en la siguiente captura de pantalla:
7. Haga clic en Listo .

Prueba de concepto

Mira el video para ver una demostración:

Evaluación formativa:

¡Quiero saber de ti!

¿Qué es una cosa que aprendiste de esta publicación? ¿Cómo imagina aplicar este nuevo conocimiento en el mundo real? Siéntase libre de compartir en los comentarios a continuación.

…

Esta es una traducción realizada por EGA Futura, y este es el link a la publicación original: https://automationchampion.com/2022/10/10/limit-the-number-of-concurrent-sessions-in-salesforce-3/