Central de Ajuda da SmartHR
background
Login Único
  1. Central de Ajuda da SmartHR
  2. Descobrir por função
  3. Login Único
  4. アプリごとの設定
  5. SalesforceのSAML認証設定の設定方法
Esta página ainda não foi traduzida.

SalesforceのSAML認証設定の設定方法

Público-alvo:
Para administração
Planos relacionados:
RH SimplesRH EssencialGestão de TalentosEstratégia de RH

ID連携アプリとしてSalesforceを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。

1. SmartHRからメタデータファイルと証明書ファイルをダウンロード

SmartHRのアプリ詳細画面から、SAML設定のメタデータファイルと証明書ファイルをダウンロードします。 [SAML連携情報][SAML設定のメタデータ]欄にある[ダウンロード]を押すとXMLファイルが、[証明書]欄にある[ダウンロード]を押すとCRTファイルがダウンロードされます。

2. Salesforceでシングルサインオン設定を編集する

Salesforceの管理画面を開き、SAMLサービスプロバイダーとしてSalesforceを使用したSSOの設定|Salesforceヘルプのステップ2の手順に従ってシングルサインオン設定画面を開きます。

SAMLを有効化

シングルサインオン設定画面の[編集]を押し、[SAMLを有効化]のチェックボックスにチェックを入れて保存します。

メタデータファイルを取り込む

シングルサインオン設定画面の[メタデータファイルから新規作成]を押すと、メタデータファイルを選択する画面が表示されます。 [ファイルを選択]を押してSmartHRからダウンロードしたメタデータファイルを取り込みます。

SAMLシングルサインオン構成を編集する

ファイルを取り込むと画面が切り替わり、取り込んだメタデータファイルの内容が表示されるので、下記の情報を入力します。

Salesforceの項目入力する内容
名前「SmartHR」など任意の文字列
API参照名編集不要
発行者アプリ詳細画面の[SAML連携情報]に表示されている[エンティティID](編集不要)
エンティティID編集不要
IDプロバイダーの証明書SmartHRからダウンロードした証明書ファイル
証明書の署名要求編集不要
署名要求メソッド[RSA-SHA256]を選択(編集不要)
アサーション復号化証明書[アサーション暗号化なし]を選択(編集不要)
SAML ID種別[アサーションには、ユーザーのSalesforceユーザー名が含まれます]を選択
SAML IDの場所[IDは、SubjectステートメントのNameIdentifier要素にあります]を選択
サービスプロバイダーの起動要求バインド[HTTPリダイレクト]を選択
IDプロバイダーのログインURLアプリ詳細画面の[SAML連携情報]に表示されている[SSO URL](編集不要)
カスタムログアウトURL任意のURL
カスタムエラーURL任意のURL
このSSOプロバイダーでSalesforce MFAを使用任意でチェックを入れる
シングルログアウトを有効にする任意でチェックを外す
シングルログアウトに選択された署名要求メソッドを使用チェックを外す
IDプロバイダーのシングルログアウトURLアプリ詳細画面の[SAML連携情報]に表示されている[SLO URL](編集不要)
シングルログアウト要求バインド[HTTPリダイレクト]を選択
ユーザープロビジョニングの有効化チェックを外す
SalesfoceのSAMLシングルサインオン構成の編集画面のスクリーンショット画像を表示する

設定を保存すると、設定したSAMLシングルサインオン構成の詳細画面が表示されます。

3. Salesforceでドメインの認証設定を編集する

続けてSAMLサービスプロバイダーとしてSalesforceを使用したSSOの設定|Salesforceヘルプのステップ4の手順に従い、ドメインの認証設定を編集します。

SAMLシングルサインオン構成の詳細画面を開いたまま、別タブなどでSalesforceの設定画面を開き、サイドメニューの[設定]にある[会社の設定]>[私のドメイン]を押してドメインの設定画面を開きます。

画面下部の[認証設定]にある[編集]を押して認証設定の編集画面を開きます。

[認証サービス]の一覧に、設定したSAMLシングルサインオン構成の{名前}が表示されているので、チェックボックスにチェックを入れて保存します。

Salesforceの認証設定の編集画面のスクリーンショット画像を表示する

4. Salesforceで設定したSAMLシングルサインオン構成の詳細画面を開く

SAMLシングルサインオン構成の詳細画面を開きます。

画面を閉じていた場合は、シングルサインオン設定画面下部の[SAMLシングルサインオン構成]欄に表示されている{名前}のリンクを押すと、SAMLシングルサインオン構成の詳細画面を表示できます。

Salesforceのシングルサインオン設定画面のスクリーンショット画像を表示する

5. SmartHRのSAML認証設定を更新する

SmartHRのアプリ詳細画面に戻り、[SAML認証設定]欄にある[編集]を押して、SAML認証設定の編集画面を開きます。 下記の表に従ってSAML認証設定の編集画面に情報を入力し、[更新]を押します。

SmartHRの項目入力する内容
エンティティIDSAMLシングルサインオン構成の詳細画面に表示されている[エンティティID]
ACS URLSAMLシングルサインオン構成の詳細画面の[エンドポイント]に表示されている[ログインURL]
デフォルト Relay State入力不要
NameID フォーマットemailAddress
NameIDメールアドレス
SalesfoceのSAMLシングルサインオン構成の詳細画面のスクリーンショット画像を表示する

Esta página foi útil?