Salesforce のSAML認証の設定方法

項目	内容
事前確認	Salesforce にて事前の設定が必要です。 Salesforce にトラスト・ログインと同じメールアドレスでアカウントを作成しておく必要があります。「私のドメイン」でカスタムドメインの設定をしておく必要があります。最新の設定手順は、Salesforce からご提供されているマニュアルをご確認くださいますようお願いいたします。
ネームID	〇	メールアドレス
ネームID		カスタム属性　※ カスタム属性の設定方法はこちら
SP側の設定	〇	管理者様にて設定
SP側の設定		SPへ設定を依頼
プロビジョニング		APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
		SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)
	〇	なし(各システムでアカウント作成) ※プロビジョニングを行う場合の設定方法はこちら
アクセス方法	〇	SP-Initiated SSO
アクセス方法	〇	IdP-Initiated SSO
デバイス別動作検証状況	〇	PC - ブラウザ
	ー	PC - デスクトップアプリ
	〇	iOS - 標準ブラウザ (Safari)
	〇	iOS - トラスト・ログインモバイルアプリ内部ブラウザ
	〇	iOS - ネイティブアプリ
	〇	Android - 標準ブラウザ (Chrome)
	〇	Android - トラスト・ログインモバイルアプリ内部ブラウザ
	〇	Android - ネイティブアプリ

トラスト・ログインの管理ページの設定

トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
「企業アプリ登録」画面で検索し、「Salesforce (SAML) 」を選択します。
「IDプロバイダーの情報」の「メタデータのダウンロード」からメタデータをダウンロードします。

ここで、Salesforce側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでSalesforceの管理ページを開いてください。

Salesforce の設定

Salesforceの管理ページにログインします。

メニューから「ID > シングルサインオン設定」を選択します。
「編集」ボタンをクリックして「SAML を有効化」にチェックを入れSAMLを有効化します。
「メタデータファイルから新規作成」ボタンをクリックします。
「ファイルを選択」ボタンで上のトラスト・ログインからダウンロードしたメタデータを選択しアップロードします。
「サービスプロバイダの起動要求バインド」を「HTTPポスト」に変更、
「シングルログアウトを有効にする」のチェックを外し、「保存」ボタンを押します。
「メタデータのダウンロード」をクリックしてメタデータをダウンロードします。
メニューから「会社の設定 > 私のドメイン」を開き、「認証設定」までスクロールし「編集」ボタンをクリックします。
「認証サービス」の「portal」（手順4で名前を変更している場合はその名前）にチェックを入れ「保存」をクリックします。

「ログインフォーム」のチェックを外すとSalesforceアカウントでのログインができなくなりますのでご注意ください。

これによりSalesforceのログイン画面に「portal」ボタンが表示されるようになりSAML SSOが可能になります。

※ 「portal」の表記は「ID > シングルサインオン設定 > シングルサインオン構成」で変更が可能です。