SalesforceのSAML認証設定の設定方法
- 对象读者:
- 管理员/负责人
- 对象套餐:
- 劳务管理基本人事/劳务专业人才管理HR策略
ID連携アプリとしてSalesforceを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。
1. SmartHRからメタデータファイルと証明書ファイルをダウンロード
SmartHRのアプリ詳細画面から、SAML設定のメタデータファイルと証明書ファイルをダウンロードします。 ［SAML連携情報］の［SAML設定のメタデータ］欄にある［ダウンロード］を押すとXMLファイルが、［証明書］欄にある［ダウンロード］を押すとCRTファイルがダウンロードされます。
2. Salesforceでシングルサインオン設定を編集する
Salesforceの管理画面を開き、SAMLサービスプロバイダーとしてSalesforceを使用したSSOの設定｜Salesforceヘルプのステップ2の手順に従ってシングルサインオン設定画面を開きます。
SAMLを有効化
シングルサインオン設定画面の［編集］を押し、［SAMLを有効化］のチェックボックスにチェックを入れて保存します。
メタデータファイルを取り込む
シングルサインオン設定画面の［メタデータファイルから新規作成］を押すと、メタデータファイルを選択する画面が表示されます。 ［ファイルを選択］を押してSmartHRからダウンロードしたメタデータファイルを取り込みます。
SAMLシングルサインオン構成を編集する
ファイルを取り込むと画面が切り替わり、取り込んだメタデータファイルの内容が表示されるので、下記の情報を入力します。
| Salesforceの項目 | 入力する内容 |
|---|---|
| 名前 | 「SmartHR」など任意の文字列 |
| API参照名 | 編集不要 |
| 発行者 | アプリ詳細画面の［SAML連携情報］に表示されている［エンティティID］（編集不要） |
| エンティティID | 編集不要 |
| IDプロバイダーの証明書 | SmartHRからダウンロードした証明書ファイル |
| 証明書の署名要求 | 編集不要 |
| 署名要求メソッド | ［RSA-SHA256］を選択（編集不要） |
| アサーション復号化証明書 | ［アサーション暗号化なし］を選択（編集不要） |
| SAML ID種別 | ［アサーションには、ユーザーのSalesforceユーザー名が含まれます］を選択 |
| SAML IDの場所 | ［IDは、SubjectステートメントのNameIdentifier要素にあります］を選択 |
| サービスプロバイダーの起動要求バインド | ［HTTPリダイレクト］を選択 |
| IDプロバイダーのログインURL | アプリ詳細画面の［SAML連携情報］に表示されている［SSO URL］（編集不要） |
| カスタムログアウトURL | 任意のURL |
| カスタムエラーURL | 任意のURL |
| このSSOプロバイダーでSalesforce MFAを使用 | 任意でチェックを入れる |
| シングルログアウトを有効にする | 任意でチェックを外す |
| シングルログアウトに選択された署名要求メソッドを使用 | チェックを外す |
| IDプロバイダーのシングルログアウトURL | アプリ詳細画面の［SAML連携情報］に表示されている［SLO URL］（編集不要） |
| シングルログアウト要求バインド | ［HTTPリダイレクト］を選択 |
| ユーザープロビジョニングの有効化 | チェックを外す |
画像を表示する
設定を保存すると、設定したSAMLシングルサインオン構成の詳細画面が表示されます。
3. Salesforceでドメインの認証設定を編集する
続けてSAMLサービスプロバイダーとしてSalesforceを使用したSSOの設定｜Salesforceヘルプのステップ4の手順に従い、ドメインの認証設定を編集します。
SAMLシングルサインオン構成の詳細画面を開いたまま、別タブなどでSalesforceの設定画面を開き、サイドメニューの［設定］にある［会社の設定］>［私のドメイン］を押してドメインの設定画面を開きます。
画面下部の［認証設定］にある［編集］を押して認証設定の編集画面を開きます。
［認証サービス］の一覧に、設定したSAMLシングルサインオン構成の{名前}が表示されているので、チェックボックスにチェックを入れて保存します。
画像を表示する
4. Salesforceで設定したSAMLシングルサインオン構成の詳細画面を開く
SAMLシングルサインオン構成の詳細画面を開きます。
画面を閉じていた場合は、シングルサインオン設定画面下部の［SAMLシングルサインオン構成］欄に表示されている{名前}のリンクを押すと、SAMLシングルサインオン構成の詳細画面を表示できます。
画像を表示する
5. SmartHRのSAML認証設定を更新する
SmartHRのアプリ詳細画面に戻り、［SAML認証設定］欄にある［編集］を押して、SAML認証設定の編集画面を開きます。 下記の表に従ってSAML認証設定の編集画面に情報を入力し、［更新］を押します。
| SmartHRの項目 | 入力する内容 |
|---|---|
| ACS URL | SAMLシングルサインオン構成の詳細画面の［エンドポイント］に表示されている［ログインURL］ |
| エンティティID | SAMLシングルサインオン構成の詳細画面に表示されている［エンティティID］ |
| デフォルト Relay State | 入力不要 |
| NameID フォーマット | emailAddress |
| NameID | メールアドレス |
画像を表示する