Salesforce のSAML認証の設定方法

※ SAML認証はWEBブラウザ、デスクトップ版アプリ、モバイル版アプリで利用できます。
※ 事前に「私のドメイン」でカスタムドメインの設定をしておく必要があります。

※ 最新の設定手順は、Salesforceのマニュアルもご確認くださいますようお願いいたします。
https://developer.salesforce.com/docs/atlas.ja-jp.sso.meta/sso/sso_saml.htm

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。

    salesforce_saml_01.png

  2. 「企業アプリ登録」画面で検索し、「Salesforce (SAML) 」を選択します。

    salesforce_saml_02.png


  3. 「IDプロバイダーの情報」 の「メタデータのダウンロード」からメタデータをダウンロードします。

    salesforce_saml_03.png

ここで、Salesforce側の設定に移ります。
「登録」ボタンは押さず、別タブでSalesforceの管理ページを開いてください。

Salesforce の設定

Salesforceの管理ページにログインします。

  1. メニューから「ID > シングルサインオン設定」を選択します。

    salesforce_saml_04.png


  2. 「SAML を有効化」にチェックを入れ、
    「メタデータファイルから新規作成」ボタンをクリックし、「ファイルを選択」ボタンで上の「トラスト・ログインの管理ページの設定」の 3 でダウンロードしたメタデータを選択しアップロードします。

    salesforce_saml_05.png

    salesforce_saml_06.png

  3. サービスプロバイダの起動要求バインドを「HTTPポスト」に変更、シングルログアウトを有効にするチェックを外し、「保存」ボタンを押します。
    ※トラスト・ログインはSAMLシングルログアウトに未対応のため(2020年6月現在)

    salesforce_saml_07.PNG


  4. 「メタデータのダウンロード」を押しダウンロードします。

    salesforce_saml_09.png

  5. メニューから「会社の設定 > 私のドメイン」を開き、「認証設定」までスクロールし 「編集」 ボタンをクリックします。

    salesforce_saml_11.PNG

  6. 「認証サービス」の「portal」にチェックを入れ「保存」をクリックします。
    これによりSalesforceのログイン画面に「portal」ボタンが表示されるようになり、これを押下するとトラスト・ログインの認証画面に遷移します。

    salesforce_saml_12.png
    salesforce_saml_13.png

    ※ 「portal」の表記は「ID > シングルサインオン設定 > シングルサインオン構成」で変更が可能です。

    salesforce_saml_14.png

トラスト・ログインの管理ページの設定(続き)

再び、トラスト・ログインの管理ページに戻ります。

   1. 「サービスプロバイダーの設定」で「メタデータを選択」を押し、Salesforceから
         ダウンロードしたメタデータをアップロードします。

salesforce_saml_10.png
2. 「登録」ボタンを押します。

 

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「Salesforce (SAML) 」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
  4. 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。

 

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「Salesforce (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

 

 

Salesforce のSAML認証の設定方法

※ SAML認証はWEBブラウザ、デスクトップ版アプリ、モバイル版アプリで利用できます。
※ 事前に「私のドメイン」でカスタムドメインの設定をしておく必要があります。

※ 最新の設定手順は、Salesforceのマニュアルもご確認くださいますようお願いいたします。
https://developer.salesforce.com/docs/atlas.ja-jp.sso.meta/sso/sso_saml.htm

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。

    salesforce_saml_01.png

  2. 「企業アプリ登録」画面で検索し、「Salesforce (SAML) 」を選択します。

    salesforce_saml_02.png


  3. 「IDプロバイダーの情報」 の「メタデータのダウンロード」からメタデータをダウンロードします。

    salesforce_saml_03.png

ここで、Salesforce側の設定に移ります。
「登録」ボタンは押さず、別タブでSalesforceの管理ページを開いてください。

Salesforce の設定

Salesforceの管理ページにログインします。

  1. メニューから「ID > シングルサインオン設定」を選択します。

    salesforce_saml_04.png


  2. 「SAML を有効化」にチェックを入れ、
    「メタデータファイルから新規作成」ボタンをクリックし、「ファイルを選択」ボタンで上の「トラスト・ログインの管理ページの設定」の 3 でダウンロードしたメタデータを選択しアップロードします。

    salesforce_saml_05.png

    salesforce_saml_06.png

  3. サービスプロバイダの起動要求バインドを「HTTPポスト」に変更、シングルログアウトを有効にするチェックを外し、「保存」ボタンを押します。
    ※トラスト・ログインはSAMLシングルログアウトに未対応のため(2020年6月現在)

    salesforce_saml_07.PNG


  4. 「メタデータのダウンロード」を押しダウンロードします。

    salesforce_saml_09.png

  5. メニューから「会社の設定 > 私のドメイン」を開き、「認証設定」までスクロールし 「編集」 ボタンをクリックします。

    salesforce_saml_11.PNG

  6. 「認証サービス」の「portal」にチェックを入れ「保存」をクリックします。
    これによりSalesforceのログイン画面に「portal」ボタンが表示されるようになり、これを押下するとトラスト・ログインの認証画面に遷移します。

    salesforce_saml_12.png
    salesforce_saml_13.png

    ※ 「portal」の表記は「ID > シングルサインオン設定 > シングルサインオン構成」で変更が可能です。

    salesforce_saml_14.png

トラスト・ログインの管理ページの設定(続き)

再び、トラスト・ログインの管理ページに戻ります。

   1. 「サービスプロバイダーの設定」で「メタデータを選択」を押し、Salesforceから
         ダウンロードしたメタデータをアップロードします。

salesforce_saml_10.png
2. 「登録」ボタンを押します。

 

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「Salesforce (SAML) 」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
  4. 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。

 

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「Salesforce (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。