Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む
ユーザーの識別およびアクセス権の管理
目次
絞り込み条件 (0)追加
絞り込み条件を選択

          結果がありません
          結果がありません
          検索のヒントをいくつかご紹介します

          キーワードの入力ミスがないか確認する。
          より一般的な検索語を使用する。
          絞り込み条件を減らして、検索範囲を広げる。

            Salesforce ヘルプ全体を検索
            Salesforce ヘルプ全体を検索
            Salesforce から Juniper Networks Instant Virtual Extranet への SSO の設定

            詳細情報:

            1. Salesforce ヘルプ
            2. ドキュメント
            3. ユーザーの識別およびアクセス権の管理

            Salesforce から Juniper Networks Instant Virtual Extranet への SSO の設定

            ID プロバイダーとして設定された Salesforce 組織からシングルサインオン (SSO) を使用して Juniper Networks IVE にログインできるようにします。

            必要なエディション

            使用可能なインターフェース: Lightning Experience および Salesforce Classic
            使用可能なエディション: Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition

            Juniper をサービスプロバイダーとして設定し、Salesforce で接続アプリケーションを作成すると、ユーザーは Salesforce ログイン情報を使用して Juniper にアクセスできます。Juniper は、ID プロバイダーによる SSO とサービスプロバイダーによる SSO の両方で、SAML プロトコルをサポートしています。

            Salesforce から Juniper への SSO を設定するには、次の概要手順に従います。

            関連項目:

            ID プロバイダーとしての Salesforce 組織の設定

            [私のドメイン] 機能を使用すると、Salesforce 組織が ID プロバイダーとして有効になります。[私のドメイン] はすべての組織で必須です。組織の [私のドメイン] の名前が気に入らない場合、変更できます。

            [私のドメイン] 機能では、証明書と鍵のペアも作成されます。証明書によって、Salesforce 組織と ADP 間の信頼が確立されます。必要に応じて、別の自己署名証明書を使用するか、CA 署名証明書をインポートすることができます。

            Salesforce 自己署名証明書をダウンロードする手順は、次のとおりです。

            1. [設定] から、[クイック検索] ボックスに「ID プロバイダー」と入力し、[ID プロバイダー] を選択します。
            2. [証明書のダウンロード] をクリックします。

            Juniper での SAML の設定

            1. SAML が有効化された管理者として、Juniper アカウントにログインします。
            2. [Authentication and Signing In (認証とサインイン)] で、サインイン SAML ページに移動します。
            3. Juniper で、Salesforce を ID プロバイダーとする SAML を設定するには、[Identity Provider (ID プロバイダー)] を選択します。
            4. Salesforce を SAML ピアとして追加するには、[Peer Service Provider Configuration (ピアサービスプロバイダー設定)] で [Add SP (SP を追加)] をクリックします。
              SAML ピアとしての Salesforce の追加
            5. ピアサービスプロバイダーの設定を行います。
              1. [Entity ID (エンティティ ID)] に「https://saml.salesforce.com」と入力します。
                ピアサービスプロバイダーの設定
              2. [Customize IdP Behavior (IdP 動作をカスタマイズ)] を選択します。
              • [Override Default Configuration (デフォルト設定を上書き)] を選択します。
              • [Accept unsigned AuthnRequest (未署名の AuthnRequest を受け入れる)] を選択します。
              • [Session Lifetime (セッションの有効期限)] で、[Role Based (ロールベース)] を選択します。
              • Salesforce が認証に使用するサインインポリシーを入力します。
              • [Subject Name Format (件名形式)] で、[Email Address (メールアドレス)] を選択します。
              • [Subject Name (件名)] で、ドメイン内のユーザーへのアクセスを制限するには、名前テンプレートの一部としてドメイン名を入力します。
              [Customize IdP Behavior (IdP 動作をカスタマイズ)] を選択
            6. [Authentication and Signing In (認証とサインイン)] で、SAML ページに移動し、[New Metadata Provider (新規メタデータプロバイダー)] をクリックします。
              [New Metadata Provider (新規メタデータプロバイダー)] を選択
            7. 認証サーバーの設定を行います。
              • [SAML Version (SAML バージョン)] で 2.0 を選択します。
              • [SA Entity Id (SA エンティティ ID)] に、Juniper エンティティの URL を入力します。
              • [Configuration Mode (設定モード)] で、[Metadata (メタデータ)] を選択します。
              • [ID プロバイダー Entity Id (ID プロバイダーのエンティティ ID)] に、https://MyDomainName.my.salesforce.com など、Salesforce Identity プロバイダーの URL を入力します。たとえば、「https://identitydemo.my.salesforce.com」のように入力します。
              • [ID Identity Provider Single SignOn Service URL (ID プロバイダーシングルサインオンサービス URL)] に、「https://MyDomainName.my.salesforce.com/idp/endpoint/HttpRedirect」と入力します。
              • [SSO Method (SSO メソッド)] で、[Post] を選択します。
              • 先にダウンロードしておいた Salesforce ID プロバイダーの証明書を選択します。
              ID プロバイダーの設定 証明書の選択
            8. 設定を保存します。

            Salesforce での接続アプリケーションの作成

            1. Salesforce で接続アプリケーションを作成します。
              • Lightning Experience では、[設定] から、[クイック検索] ボックスに「アプリケーション」と入力し、[アプリケーションマネージャー] を選択します。[新規接続アプリケーション] をクリックします。
              • Salesforce Classic では、[設定] から、[クイック検索] ボックスに「アプリケーション」と入力し、[アプリケーション] を選択します。[接続アプリケーション] で、[新規] をクリックします。
            2. 接続アプリケーションの [基本情報] を設定します。
              1. Juniper 接続アプリケーションの名前を入力します。Salesforce はこの名前を使用して API 参照名を入力します。
              2. Salesforce がアプリケーション提供者またはそのサポートチームに連絡が必要な場合に使用するメールアドレスを入力します。
              3. 必要に応じて、Salesforce アプリケーションランチャーで Juniper アプリケーションを表すロゴとアイコンをアップロードまたは指定します。
              接続アプリケーションの基本設定
            3. 接続アプリケーションの [Web アプリケーション設定] を設定します。
              1. [SAML の有効化] を選択します。
              2. [エンティティ ID] に、Juniper エンティティの URL を入力します。たとえば、「https://connect5.acmegizmo.com/dana-na/auth/saml-endpoint.cgi?p=sp1」のように入力します。
              3. [ACS URL] に、Juniper アサーションカスタマーサービスの URL を入力します。たとえば、「https://connect5.acmegizmo.com/dana-na/auth/saml-consumer.cgi」のように入力します。
              4. [件名種別] で、[統合 ID] を選択します。統合 ID は、複数の Web サービスおよび Salesforce 組織のユーザーに割り当てられる一意の値です。
              5. [名前 ID 形式] は、デフォルト値のままにします。
              6. [発行者] は、デフォルト値である [私のドメイン] ログイン URL のままにします。
              7. [IdP 証明書] は、デフォルト (デフォルトの IdP 証明書) のままにします。
              接続アプリケーションの Web アプリケーション設定
            4. 設定を保存します。
            5. 接続アプリケーションのプロファイルと権限セットを設定します。
              1. [設定] から、[クイック検索] ボックスに「アプリケーション」と入力します。

                Lightning Experience を使用している場合は、[接続アプリケーションを管理する] を選択します。

                Salesforce Classic を使用している場合は、[アプリケーションを管理する] で [接続アプリケーション] を選択します。

              2. Juniper の接続アプリケーションの名前をクリックします。接続アプリケーションの詳細ページが表示されます。
              3. [プロファイルを管理する] または [権限セットの管理] をクリックし、このアプリケーションにアクセスできるユーザーのプロファイルまたは権限セットを追加します。
            6. Salesforce で、接続アプリケーションの開始 URL を入力します。
              1. 接続アプリケーションの詳細ページで、[SAML ログイン情報] にある Idp-init のログイン URL をコピーします。
              2. 接続アプリケーションの詳細ページで、[ポリシーを編集] をクリックします。
              3. [開始 URL] に、Idp-init のログイン URL を入力し、それに RelayState 属性を使用する SP のログイン URL の URL エンコードを追加します。たとえば、「https://MyDomainName.my.salesforce.com/idp/login?app=0spi00000008OJX&RelayState=https%3A%2F%2Fconnect5.acmegizmo.com%2Fsfidentity」のように入力します。
              4. 設定を保存します。

            接続アプリケーションのテスト

            1. Salesforce で、アプリケーションランチャーから [Juniper] アプリケーションを見つけて開きます。接続アプリケーションに Juniper のロゴとアイコンを設定してある場合は、アプリケーションランチャーに表示されます。ID プロバイダーの SSO が適切に設定されていれば、Salesforce でアプリケーションセッションが作成されます。
              アプリケーションランチャーから Juniper ロゴの選択
            2. サービスプロバイダーによる SSO をテストするには、Juniper Networks IVE ドメインにログインする URL を入力します。SSO が適切に設定されていれば、Salesforce 組織にログインするように促されます。Salesforce ログイン情報を使用してログインした後、Salesforce によって最初の要求 URL へリダイレクトされます。これで、Juniper アカウントにログインした状態になります。
             
            読み込み中
            Salesforce Help | Article