我们正在salesforce 中开发canvasAPP，这需要salesforce 和外部应用程序（外部java Web 应用程序）之间的单点登录。基本上，我们将在 Salesforce 中为 Ext Application 提供一个选项卡/按钮，该选项卡/按钮应该在后端自动登录并在 salesforce 中加载外部应用程序。
我们正在考虑的是在 OKTA 中创建一个身份用户，并使用联合 ID 将身份用户链接到 salesforce 中的管理员用户。一旦用户单击按钮，它应该被重定向到身份提供者，然后返回到服务提供者，它将自动以管理员身份登录到服务提供者。
OKTA 可以用吗？？有没有人做过类似的事情。