Loading
システム管理者に対するフィッシング耐性MFA・全従業員ユーザーMFAの適用のお知らせ 続きを読む
Experience Cloud
Salesforce が証明書利用者である認証プロバイダー SSO

Salesforce が証明書利用者である認証プロバイダー SSO

認証プロバイダーにより、ユーザーはサードパーティから提供されたログイン情報を使用して、シングルサインオン (SSO) で Salesforce 組織や Experience Cloud サイトにログインできます。認証プロバイダーは、保護されているサードパーティデータへのアクセスも承認します。Salesforce で認証プロバイダーを設定するには、OpenID Connect やカスタム OAuth 2.0 設定を使用するなど、いくつかの方法があります。使用できるプロトコルは、サードパーティによって異なります。

必要なエディション

使用可能なインターフェース: Lightning Experience および Salesforce Classic
使用可能なエディション: Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition
必要なユーザー権限
設定を参照する 「設定・定義の参照」
設定を編集する

「アプリケーションのカスタマイズ」

および

「認証プロバイダーの管理」

認証プロバイダーを設定するには、いくつかの方法があります。

  • 定義済み認証プロバイダー
  • Salesforce が管理する認証プロバイダー
  • OpenID Connect 認証プロバイダー
  • カスタム認証プロバイダー

Salesforce で認証プロバイダーを設定したら、その認証プロバイダーを Salesforce のログインページまたは Experience Cloud のログインページに追加できます。

シングルサインオン認証と承認フロー

ほとんどの認証プロバイダーには 2 つの目的があります。SSO でのユーザー認証に加えて、ユーザーデータへのアクセス権の提供です。SSO でログインした後、このサードパーティデータへのアクセス権を使用して、ユーザーの Salesforce プロファイルを追加の情報で強化できます。

たとえば、あるユーザーが Facebook ログイン情報を使用して Salesforce にログインした場合、そのユーザーは Facebook データへのアクセスを承認できます。Facebook データへのアクセスが承認された場合、Facebook は Salesforce にアクセストークンを送信します。このアクセストークンを使用して Facebook プロファイルデータにアクセスすることで、ユーザーの Salesforce ユーザープロファイルにデータを追加できます。

 
読み込み中
Salesforce Help | Article