• ホーム
• アプリの統合
• シングルサインオン統合
• Salesforce SSO

SalesforceでのSSO設定

---

miniOrangeが提供するこの包括的なセットアップガイドで、SalesforceのSSO設定を効率化しましょう。SAMLシングルサインオン（SSO）を使用した当社のSalesforce SSO設定により、統一された認証情報を使用して、さまざまなSalesforceチャネルやアプリケーションにシームレスにログインできます。

SalesforceでSSOを有効にすると、ユーザーはワンクリックでSalesforceに安全にアクセスでき、ユーザー名とパスワードを再入力する必要がなくなります。miniOrangeの使いやすいSSOソリューションで、Salesforceの認証プロセスを簡素化し、セキュリティを強化しましょう。

miniOrange Salesforce SSO を使用すると、次のことが可能になります。

• ユーザーが Salesforce に自動的にログインできるようにします。
• Salesforce シングル サインオン設定を通じて、すべてのユーザーに対する集中的で簡単なアクセス制御を維持します。
• Microsoft Entra ID、Azure Active Directory、ADFS、Cognito などの外部 ID ソースに簡単に接続できます。

SalesforceはIDP（アイデンティティプロバイダー）としても機能します。miniOrange Salesforce SSOソリューションを使用すれば、シングルサインオンをWooCommerce、Shopify、WordPress、JIRA、Confluenceなどのダウンストリームアプリケーションに拡張し、追加のSalesforceライセンスなしでユーザーライフサイクル全体を管理できます。

サポートされている SSO 機能

miniOrange-Salesforce SAML 統合は、次の Salesforce SSO 構成機能をサポートしています。

• SP 開始 SSO ログイン: ユーザーはURLまたはブックマークからSalesforceアカウントにアクセスできます。ログインのためにminiOrangeポータルに自動的にリダイレクトされます。サインオンすると、自動的にSalesforceにリダイレクトされ、ログインできます。
• IdP 開始 SSO ログイン: ユーザーはまず miniOrange にログインし、アプリケーションダッシュボードの Salesforce アイコンをクリックして Salesforce にアクセスする必要があります。(さらに ID ソースを設定している場合は、そのプラットフォームにログインします。)
• JIT プロビジョニング: デスクトップ SSO、IDP、または Active Directory (AD) 認証を介してユーザーが初めてログインするときに、Salesforce でユーザー アカウントを自動的に作成できるようにします。
• シングルログアウト: この機能を使用すると、Salesforce 組織またはその他のアプリケーションからログアウトすると、アイデンティティプロバイダ (IdP) に接続されているすべての Salesforce アプリケーションから自動的にログアウトされます。
• ユーザーに SSO を使用したログインを義務付ける: シングルサインオン（SSO）を使用すると、すべてのSalesforceユーザーにSSOを使用したログインを必須にすることができます。これにより、他の方法を使用してログインシステムをバイパスするユーザーを防止できます。誰も直接ログインすることができないため、効率的かつ安全なプロセスが実現します。
• MFAとユーザープロビジョニング： 29種類以上の多要素認証（MFA）方式でSalesforceへのログインを保護し、IDプロバイダーのデータに基づいてユーザーアカウントを自動的に作成、更新、削除します。認証とユーザーライフサイクルを1か所で管理できます。
• Salesforceオブジェクトのサポート： Salesforceの連絡先、リード、取引先、またはカスタムオブジェクトをIDソースとしてユーザー認証を行います。これにより、既存のSalesforceデータを使用して、追加の設定なしでログインを管理できる柔軟性が得られます。
• 属性と役割のマッピング： SalesforceのユーザーフィールドをSAMLまたはOpenID Connectの属性にマッピングすることで、接続されたアプリケーションで役割と権限を割り当てることができます。これにより、チームが使用するすべてのアプリケーションでアクセス制御の一貫性が保たれます。

前提条件

• 上記の認証方法には、次のサブスクリプション プランが必要です。
  1. フェデレーション認証: すべてのエディション
  2. 委任認証プロフェッショナル、エンタープライズ、パフォーマンス、無制限、開発者、および どのように統合するか エディション。
  3. 認証プロバイダー: Professional、Enterprise、Performance、Unlimited、および Developer エディション。
• 注意 - SP による Salesforce への SSO を実行するには、カスタム ドメインを作成する必要があります。このリンクを確認してください - Salesforce ドメインの変更 以下の手順に従ってください。

• Salesforce ライトニング
• Salesforce クラシック

• あなたへのログイン Salesforce アカウント。
• 以下を行うには、 Salesforce Lightning ダッシュボード ページの右上のセクションにあるアイコンをクリックします。



• 検索フィールドで、 マイドメイン設定.
• ドメイン名を選択し、使用可能かどうかを確認し、使用可能な場合は設定を保存して続行します。



• 検索する 企業情報 検索バーで
• コピー 組織ID。 （これは後で必要になります）



• Salesforce メタデータ: Salesforce管理ダッシュボードでSSO設定をセットアップすると、Salesforceメタデータファイルが取得されます。 メタデータをダウンロード SAML 構成設定の XML ファイルをダウンロードして、ID プロバイダーに送信します。ID プロバイダーは、これらの構成設定をアップロードして Experience Cloud サイトに接続できます。

• Salesforce アカウントにログインします。
• に行く Salesforce クラシックダッシュボードページの右上のセクションにあります。



• 左ペインで、 ドメイン管理.
• 選択 私のドメイン.
• ドメイン名を選択し、利用可能かどうかを確認し、利用可能な場合はクリックして続行します。 登録ドメイン



• 準備ができたら、リンクをクリックして「ユーザーにデプロイ」をクリックし、ドメインをテストします。
• 検索する 検索バーの会社情報.
• 組織 ID をコピーします。 （これは後で必要になります）

Salesforce シングル サインオン (SSO) については、以下のステップ バイ ステップ ガイドに従ってください。

1. miniOrangeでSalesforceを設定する

• miniOrangeにログイン 管理コンソール.
• に行く アプリ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリケーションを追加



• In アプリケーションの種類を選択してください選択 SAML/WS-FED 全てのアプリ ドロップダウン。



• 検索する Salesforce リストにSalesforceが見つからない場合は、 カスタム アプリケーションをセットアップするには カスタムSAMLアプリ.

• Basic タブで、次の詳細を入力します。
• 名前を表示します。 Salesforce
• SP エンティティ ID または発行者: https://[yourdomain].my.salesforce.com/
• ACS URL: https://[yourdomain].my.salesforce.com/?so=[organization_id]
• シングルログアウト URL: https://[yourdomain].my.salesforce.com



• 詳しくはこちら 次へ 高機能 タブをクリックして 応答に署名する オプションを選択します。



• 下にスクロールします AuthnContext クラススキーマ任意の値を選択できます。デフォルト値は パスワード保護されたトランスポート.




注： SalesforceはSSOログイン時にMFA（多要素認証）を要求します。ただし、Salesforceは以下の認証方法を信頼しています。

• モバイル二段階認証契約
• PGP
• スマートカード
• TimeSyncToken

ドロップダウンリストからいずれかを選択すると、Salesforce画面のMFAプロンプトがスキップされます。



• 詳しくはこちら 次へ。 の中に Attributes タブをクリックします。 属性を追加 以下のように属性名とその値を入力します。

  （ SalesforceのプロファイルIDを確認するには、こちらの手順に従ってください。）




• 詳しくはこちら Save.
• アプリケーションは正常に保存されました。 タブには何も表示されないことに注意してください。
• ソフトウェア設定ページで、下図のように タブで、次のいずれかのオプションを選択します。
• 使いたい場合 ユーザーストアとしての miniOrange （つまり、従業員のIDはminiOrangeに保存されます）、メタデータファイルをダウンロードしてください。 IdP としての miniOrange.
• 認証をしたい場合は 外部アイデンティティプロバイダー（IdP） Active Directory、Okta、OneLogin、Google、Apple IDなどのメタデータファイルをダウンロードするには、 IdP としての外部ソース.



• コピー SAML ログイン URL, SAML ログアウト URL, IdP エンティティ ID または発行者に設定します。 OK をクリックします。 証明書をダウンロードする 証明書をダウンロードするには（ ステップ 2).

2. Salesforce管理者アカウントでSSOを設定する

• Salesforce ライトニング
• Salesforce クラシック

• Salesforceアカウントにアカウントとしてログインします .
• 歯車アイコンをクリックして、次の場所に移動します。 [セットアップ] > [ID] > [シングル サインオン設定]。

• Salesforceアカウントにアカウントとしてログインします .
• MFAデバイスに移動する [セットアップ] > [セキュリティ制御] > [シングル サインオン設定].

• ソフトウェア設定ページで、下図のように シングルサインオン設定 ページ、をクリック 編集.




• チェック SAML の有効化 ボックスにチェックを入れて SAML シングル サインオンの使用を有効にし、[ Save.




• 詳しくはこちら New をクリックして、SAML シングル サインオン設定を開きます。




• それぞれのフィールドに次の値を入力します。
1. 発行者: IDP Entity ID/Issuer in miniorange metadata
2. エンティティID: https://[yourdomain].my.salesforce.com
3. アイデンティティプロバイダー証明書: Upload Certificate from miniOrange metadata
4. 署名要求方法: RSA-SHA256
5. アサーション復号証明書: Not encrypted
6. SAML IDタイプ: Assertion contains the User's Salesforce username
7. SAML ID の場所: Identity is in the NameIdentifier element of the Subject statement
8. サービスプロバイダーが開始したリクエストバインディング: HTTP Redirect
9. アイデンティティプロバイダのログインURL: SAML Login URL in miniOrange metadata
10. カスタムログアウトURL: https://[yourdomain].my.salesforce.com
• ソフトウェアの制限をクリック 保存します。




• あなたのコピー ログインURL の値です。




• 「SSOでログインSalesforce Lightning ログイン ページの「」ボタンをクリックする場合は、以下の手順に従ってください。
  • Salesforceにログイン として 管理者 > セットアップ.
  • 「マイドメイン」に移動します。
  • に行く 認証設定 > 編集.
  
  
  
  • 設定した IDP を選択して、「保存」をクリックします。
  • Salesforce に再度ログインすると、ログイン ページにオプションが表示されます。

3. SSO構成をテストする

miniOrange IdP を使用して Salesforce アカウントへの SSO ログインをテストします。

SP 開始ログインの使用

• Salesforce URL にアクセスすると、ユーザー名を入力するか、SSO リンクをクリックして miniOrange IdP サインオン ページにリダイレクトするように求められます。



• miniOrange のログイン資格情報を入力し、「ログイン」をクリックします。Salesforce アカウントに自動的にログインします。

IDP 開始ログインの使用

• 資格情報を使用して miniOrange IdP にログインします。



• ダッシュボードで、 Salesforce 追加したアプリケーションを使用して、SSO 構成を確認します。





SSO を構成またはテストできませんか?


お問い合わせいただくか、 idpsupport@xecurify.comまでメールをお送りください。すぐに設定のお手伝いをいたします。

トラブルシューティング

よくあるご質問

外部参照

• miniOrange と Salesforce の統合
  
• Salesforce コミュニティ シングル サインオン (SSO) ガイド
• Salesforce の SSO に加えて 2FA/MFA を有効にする
• Salesforceのプロビジョニングを有効にする