SeciossLink 管理者ガイド

シングルサインオン連携設定
Salesforce

SeciossLink 側でSalesforce とのID 同期、シングルサインオン設定を⾏います。
また、シングルサインオンを構成する場合、Salesforce 側の設定も必要になります。

まず、SeciossLink 側 「シングルサインオン」 ⇒ 「シングルサインオンサービス」 から、”Salesforce”を選択して、設定を⾏います。

図 SalesforceSSO 設定画面

表 Salesforce 設定項目

次に、Salesforce 側のシングルサインオン設定にて、以下のように設定して下さい。

• SAML のバージョン：2.0
• 発⾏者：https://slink.secioss.com/<テナントID>
• ユーザーID の種別：
  テナントID とSalesforce のドメインが⼀致する場合“アサーションには、ユーザーの Salesforce ユーザ名が含まれます”を選択し、⼀致しない場合“アサーションには、ユーザーオブジェクトの統合ID が含まれます”を選択して下さい。
• SAML のユーザーID の場所：
  ユーザーID はSubject ステートメントのNameIdentifier 要素にあります
• 証明書：
  “12.4.1 IdP 証明書⼀覧”から使用中の証明書をダウンロードして、登録して下さい。
• ID プロバイダのログインURL：
  https://slink.secioss.com/saml/saml2/idp/SSOService.php?tenant=<テナントID>
• ID プロバイダのログアウトURL：
  https://slink.secioss.com/saml/saml2/idp/
  initSLO.php?RelayState=/saml/logout.php&logout=salesforce

また、Salesforce 側で“私のドメイン”を設定していない場合、Salesforce にシングルサインオンするには、以下のURL にアクセスして下さい。
https://slink.secioss.com/sso/sf.php または
https://slink.secioss.com/saml/saml2/idp/SSOService.php?spentityid=<Salesforce のエンティティID>

Salesforce のカスタマポータルにログインする場合には、以下のURL にアクセスして下さい。
https://slink.secioss.com/saml/saml2/idp/SSOService.php?spentityid=<Salesforce のエンティティID>&organization_id=<Salesforce の組織ID>&portal_id=<カスタマポータルのポータルID>

※ SeciossLink のテナントID とSalesforce のドメインが異なり、ID 同期を⾏わない場合、Salesforce の管理画面からSSO を⾏うユーザーの“統合ID”にSeciossLink のユーザーID を登録して下さい。

• ＜ 前のページ
• 次のページ ＞