OAuth2.0 クライアントログイン情報フローを実行するための外部クライアントアプリケーション作成手順

以下に設定および実行手順の例をご紹介します。

外部クライアントアプリケーションの設定例

1. [設定] から [外部クライアントアプリケーションマネージャー] へ遷移します。
2. [新規外部クライアントアプリケーション] をクリックします。
3. 以下の設定を実施して、[作成] をクリックします。

• 外部クライアントアプリケーション名: 任意
• API 参照名: 任意
• 取引先責任者 メール: 任意
• OAuth を有効化: オン
• コールバック URL: https://login.salesforce.com/services/oauth2/callback
• OAuth 範囲: 「API を使用してユーザーデータを管理 (api)」
• クライアントログイン情報フローを有効化 : オン

4. 作成した外部クライアントアプリケーションの設定ページで、[ポリシー] タブ内で '編集' をクリックし、"OAuth ポリシー" セクションを開きます。
5. [クライアントログイン情報フローを有効化] をクリックしてチェックをつけます。
6. [(ユーザー名) として実行] に実行させる任意のユーザーのユーザー名を入力します。
7. '保存' をクリックします。
8. 作成した外部クライアントアプリケーションの設定ページで、[設定] タブ内の "OAuth" セクションを開きます。
9. [コンシューマー鍵と秘密] をクリックします。
10. [ID を検証] のプロセスを完了させます。
11. 表示される「コンシューマー鍵 (client_id)」と「コンシューマーの秘密 (client_secret)」を控えます。

cURL コマンドによる実行および動作確認例

注意: cURL コマンドは URL を用いて  HTTP/HTTPS などのプロトコルでデータ送信を行うオープンソースのソフトウェアです。弊社 Salesforce 提供のツールではございません。ご利用の際には外部サイトを適宜ご参照ください。

 アクセストークンの要求

1. 以下の形式で cURL コマンドを実行します。

2. コマンドラインで access_token が返却されていることを確認します。


以上の手順で OAuth2.0 クライアントログイン情報フローによるアクセストークンの取得動作を確認できます。

注意事項

コンシューマー鍵、コンシューマーの秘密、アクセストークンは機密情報です。実装・運用時には外部への漏洩を防ぐため、適切なセキュリティ対策を講じて管理してください。

本記事においては、cURL コマンドにより動作確認の手順をご紹介しましたが、実際には外部システムより各要求が行われます。API 実行元のシステムや業務上の要件に応じた設定を行う必要があるため、必要に応じてシステム開発者様やアプリ提供元企業まで外部クライアントアプリケーションの設定方法をご相談ください。