Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

Salesforce Government Cloud のログインのヒントと考慮事項

公開日: Jan 14, 2026
説明
Salesforce Government Cloud の追加のセキュリティ機能が原因で、当該の環境のユーザーが標準ドメインの login.salesforce.com または test.salesforce.com からログインできない場合があります。

この制限は、Web ブラウザーまたは Salesforce1 を使用した Salesforce ユーザーインターフェースにログインするユーザーと、データローダなどの API 接続やサードパーティインテグレーションを介してログインするユーザーに適用されます。

これらに代わり、ユーザーは組織の MyDomain URL 経由か、インスタンス固有の URL ([私のドメイン] 設定でサポートされている場合) 経由でログインする必要があります。

 
 
ログイン URL の種別Government Cloud でのサポート
一般的な Salesforce ログイン URL
login.salesforce.com
test.salesforce.com
 		サポートされていません
インスタンス固有の URL
na1.salesforce.com
cs1.salesforce.com など
 		一部サポート*
MyDomain URL
MyDomain.my.salesforce.com など
 		常にサポート
*インスタンス固有の URL のサポートは、システム管理者が [私のドメイン] 設定時に [ ユーザーが Salesforce にログインできる範囲と時間帯の制限] をどのように設定したかによって異なります。    「 [私のドメイン] ログインポリシーの設定」 を参照してください。
 
 
注意:login.salesforce.com と test.salesforce.com は Government Cloud へのログインではサポートされていないため、これらのサイトから送信されたパスワードリセットのリクエストは Government Cloud ユーザーには有効ではありません。

Government Cloud ユーザーのログインのパスワードリセットをリクエストするには、上記のサポート対象の Government Cloud ログイン URL 種別のパスワードリセット機能を使用するか、Salesforce サポート宛にケースを登録してください。

 
解決策
1.組織固有の MyDomain URL からのログイン

Government Cloud の Salesforce 組織が [私のドメイン] を使用して設定されている場合、ログイン URL は次のようになります。

https://[MyDomain].my.salesforce.com/

例: 組織のシステム管理者が [私のドメイン] として「 government」を選択した場合、ログイン URL は次のようになります。

https://government.my.salesforce.com/


2.インスタンス固有の URL からのログイン

システム管理者が [私のドメイン] 設定で使用を許可している場合、ユーザーはインスタンス固有の URL を使用してログインすることもできます。URL の形式は、本番インスタンスの場合は次のようになります。

https://naXX.salesforce.com

XX は NA55 や NA1 など、Salesforce インスタンスの番号です。

Sandbox の場合、ログイン URL の形式は次のようになります。

https://csXX.salesforce.com

本番インスタンスの場合と同様に、XX は CS35 や CS90 など、Sandbox インスタンスの実際の番号のプレースホルダーです。

サーバー間インテグレーション用の OAuth 2.0 JWT ベアラーフローのようなシナリオでは、提供されたデフォルトのログイン URL ではなく、トークンエンドポイントの正しい MyDomain URL またはインスタンス URL を使用する必要があります。ただし、この OAuth フローのオーディエンスの値は実際のログインアクションには使用されないため、「 https://login.salesforce.com」と設定されたままにできます。
 

Salesforce DX で OAuth 2.0 を使用して組織を認証する場合、--instanceurl パラメーターに正しい MyDomain URL またはインスタンス URL を使用する必要があります。ただし、オーディエンスの値は個別に login.salesforce.com (本番用) または test.salesforce.com (Sandbox 用) にする必要があります。

この問題を解決するには、sfdx force:auth:jwt:grant コマンドを実行する前に、次のいずれかのコマンドを実行し、本番と Sandbox のどちらに接続しているかに応じてオーディエンスを手動で設定します。

export SFDX_AUDIENCE_URL=https://login.salesforce.com/

export SFDX_AUDIENCE_URL=https://test.salesforce.com/

詳細は、「JWT フローを使用した組織の認証」を参照してください。

 






 
ナレッジ記事番号

000386092

 
読み込み中
Salesforce Help | Article