SeciossLink 管理者ガイド

シングルサインオン
Salesforce

Salesforce とのシングルサインオン、ID 同期の設定を⾏います。

事前にSalesforce側で設定を実施してから、「シングルサインオン」-「シングルサインオンサービス」 より、”Salesforce”を選択して設定を実施して下さい。

Salesforce側の事前設定

Salesforce 側のシングルサインオン設定で、以下のように設定して下さい。

• SAML のバージョン：2.0
• 発⾏者：https://slink.secioss.com/<テナントID>
• ユーザーID の種別：
  テナントID とSalesforce のドメインが⼀致する場合“アサーションには、ユーザーの Salesforce ユーザ名が含まれます”を選択し、⼀致しない場合“アサーションには、ユーザーオブジェクトの統合ID が含まれます”を選択して下さい。
• SAML のユーザーID の場所：
  ユーザーID はSubject ステートメントのNameIdentifier 要素にあります
• 証明書：
  “12.4.1 IdP 証明書⼀覧”から使用中の証明書をダウンロードして、登録して下さい。
• ID プロバイダのログインURL：
  https://slink.secioss.com/saml/saml2/idp/SSOService.php?tenant=<テナントID>
  ※Salesforceのシングルサインオンの設定を複数行っている場合、”&service=<サービスID>”を追加して下さい。
• ID プロバイダのログアウトURL：
  https://slink.secioss.com/saml/saml2/idp/
  initSLO.php?RelayState=/saml/logout.php&logout=salesforce

また、Salesforce 側で“私のドメイン”を設定していない場合、Salesforce にシングルサインオンするには、以下のURL にアクセスして下さい。
https://slink.secioss.com/sso/sf.php または
https://slink.secioss.com/saml/saml2/idp/SSOService.php?spentityid=<Salesforce のエンティティID>

Salesforce のカスタマポータルにログインする場合には、以下のURL にアクセスして下さい。
https://slink.secioss.com/saml/saml2/idp/SSOService.php?spentityid=<Salesforce のエンティティID>&organization_id=<Salesforce の組織ID>&portal_id=<カスタマポータルのポータルID>

※ SeciossLink のテナントID とSalesforce のドメインが異なり、ID 同期を⾏わない場合、Salesforce の管理画面からシングルサインオンを⾏うユーザーの“統合ID”にSeciossLink のユーザーID を登録して下さい。

Salesforce 設定画面

Salesforce 設定項目

• ＜ 前のページ
• 次のページ ＞