FX取引高 世界第1位 GMOクリック証券 GMO

Salesforce 外部IDP連携の設定方法

※ SKUIDオプションの外部IDP連携のオプションへのお申し込みが必要です。

※ SKUIDにSalesforceと同じメールアドレスでアカウントを作成しておく必要があります。

※ 最新の設定手順は、Salesforceから提供されているマニュアルをご確認ください。

SAML が有効な接続アプリケーションとしてのサービスプロバイダの定義

https://help.salesforce.com/articleView?id=service_provider_define.htm


Salesforceの設定

Salesforceに管理者アカウントでログインします。

1.「管理」「セキュリティのコントロール」「ID プロバイダ」で「ID プロバイダを有効化」ボタンを押します。次画面ではドロップダウンメニューから証明書を選択します。

Salesforce01.png

2.「ID プロバイダの設定」で「発行者 (Entity ID)」を控え、「証明書のダウンロード」でファイルを保存します。

Salesforce03.png

3.「サービスプロバイダ」横の「接続アプリケーションでサービスプロバイダが作成されました。こちらをクリックしてください。」をクリックすると「新規接続アプリケーション」画面に進みます。

「基本情報」で各項目を以下のように設定し、ロゴ画像をアップロードします。

接続アプリケーション名 : SKUID

API参照名 : SKUID

取引先責任者 メール : [email protected]

Salesforce04.png

4.続けて「Web アプリケーション設定」で「SAMLの有効化」をオンにして、各項目を以下のように設定して「保存」ボタンを押します。

エンティティID : skuid-saml-sp

ACS URL : https://portal.sku.id/saml/acs

件名種別 : ユーザ名

名前 ID 形式 : urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

Salesforce05.png

 

5.「Manage」ボタンを押し、次画面の「SP-init のリダイレクトエンドポイント (SSO URL)」を控えます。また、「プロファイルを管理する」ボタンを押し、IDP連携を利用するユーザーのプロファイルを選択します。

Salesforce06.png
 

SKUIDの管理ページの設定
 

1.SKUIDにログインし、「管理ページ」の「 設定 > オプション機能 > 外部IDP連携 >設定 」を開きます。

optionlist.png

2.「外部IDPの追加」を開きます。

__IDP___.png

3.Salesforce の設定手順2と5で控えたSSO URL、Entity ID、証明書を入力して「登録」ボタンをクリックします。

SKUID01.png

 4. 次に外部IDPを利用するメンバー・グループを割り当てます。外部IDPの一覧で対象サービスの名前を選択し、次画面で「メンバー追加」または「グループ追加」ボタンをクリックします。

salesforce.png

5. 追加するメンバー・グループを選択し「登録」ボタンをクリックします。

 SKUID__11_.png以上で設定は完了です。

SKUIDログインページより、企業IDとメールアドレスを入力すると Salesforceのボタンが現れますのでそちらでログインしてください。(管理者の方のみSKUIDパスワードでのログインも可能です。)

SKUID02.png

Salesforce 外部IDP連携の設定方法

※ SKUIDオプションの外部IDP連携のオプションへのお申し込みが必要です。

※ SKUIDにSalesforceと同じメールアドレスでアカウントを作成しておく必要があります。

※ 最新の設定手順は、Salesforceから提供されているマニュアルをご確認ください。

SAML が有効な接続アプリケーションとしてのサービスプロバイダの定義

https://help.salesforce.com/articleView?id=service_provider_define.htm


Salesforceの設定

Salesforceに管理者アカウントでログインします。

1.「管理」「セキュリティのコントロール」「ID プロバイダ」で「ID プロバイダを有効化」ボタンを押します。次画面ではドロップダウンメニューから証明書を選択します。

Salesforce01.png

2.「ID プロバイダの設定」で「発行者 (Entity ID)」を控え、「証明書のダウンロード」でファイルを保存します。

Salesforce03.png

3.「サービスプロバイダ」横の「接続アプリケーションでサービスプロバイダが作成されました。こちらをクリックしてください。」をクリックすると「新規接続アプリケーション」画面に進みます。

「基本情報」で各項目を以下のように設定し、ロゴ画像をアップロードします。

接続アプリケーション名 : SKUID

API参照名 : SKUID

取引先責任者 メール : [email protected]

Salesforce04.png

4.続けて「Web アプリケーション設定」で「SAMLの有効化」をオンにして、各項目を以下のように設定して「保存」ボタンを押します。

エンティティID : skuid-saml-sp

ACS URL : https://portal.sku.id/saml/acs

件名種別 : ユーザ名

名前 ID 形式 : urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

Salesforce05.png

 

5.「Manage」ボタンを押し、次画面の「SP-init のリダイレクトエンドポイント (SSO URL)」を控えます。また、「プロファイルを管理する」ボタンを押し、IDP連携を利用するユーザーのプロファイルを選択します。

Salesforce06.png
 

SKUIDの管理ページの設定
 

1.SKUIDにログインし、「管理ページ」の「 設定 > オプション機能 > 外部IDP連携 >設定 」を開きます。

optionlist.png

2.「外部IDPの追加」を開きます。

__IDP___.png

3.Salesforce の設定手順2と5で控えたSSO URL、Entity ID、証明書を入力して「登録」ボタンをクリックします。

SKUID01.png

 4. 次に外部IDPを利用するメンバー・グループを割り当てます。外部IDPの一覧で対象サービスの名前を選択し、次画面で「メンバー追加」または「グループ追加」ボタンをクリックします。

salesforce.png

5. 追加するメンバー・グループを選択し「登録」ボタンをクリックします。

 SKUID__11_.png以上で設定は完了です。

SKUIDログインページより、企業IDとメールアドレスを入力すると Salesforceのボタンが現れますのでそちらでログインしてください。(管理者の方のみSKUIDパスワードでのログインも可能です。)

SKUID02.png