ログインまたはサイト URL 変更後の SAML SSO IdP 設定の更新
[私のドメイン] のログイン URL またはサイト URL を更新する [私のドメイン] の変更をリリースすると、SAML シングルサインオン (SSO) 認証が機能しなくなります。ユーザーがこの SSO 方法を再度使用できるようにするには、ID プロバイダーと連携して設定を更新します。
必要なエディション
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方 |
| 使用可能なエディション: Group Edition、Essentials Edition、Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition |
重要 ログイン URL を更新する変更をリリースする前、または認証設定を更新する前に、変更後に Salesforce にアクセスできることを確認してください。少なくとも 1 人のシステム管理者が SSO、組み込み Authenticator、セキュリティキーなどの認証機能なしでログインできることを再確認します。詳細は、「[私のドメイン] のログイン URL の変更中にログインアクセスを維持」を参照してください。
[私のドメイン] のログイン URL を更新する変更をリリースしたら、ID プロバイダー (IdP) と連携して、IdP 設定を新しい認証値で更新します。
これらの手順は、Experience Cloud サイト URL または Salesforce サイト URL が変更された後にも適用されますが、認証にシステムで管理されるサイト URL を使用する場合にのみ適用されます。システムで管理されるサイト URL は、Experience Cloud サイトの場合は *.my.site.com、Salesforce サイトの場合は *.my.salesforce-sites.com が末尾になります。Experience Cloud サイトまたは Salesforce サイトを提供する https://www.example.com などのカスタムドメイン経由で認証する場合、SSO 設定は影響を受けません。
- [クイック検索] ボックスに「シングルサインオン」と入力し、[シングルサインオン設定] を選択します。
-
各エントリの詳細が [SAML シングルサインオン設定] テーブルに表示されます。
更新された値は、[エンドポイント] セクションに表示されます。
![[エンドポイント] セクションが線で囲まれた [SAML シングルサインオン設定] ページ。](https://sf-zdocs-cdn-prod.zoominsoftware.com/tdta-setup-260-0-0-production-jajp/095de125-17f0-4c72-818a-09f45da82141/setup/images/my_domain_saml_sso_settings.png)
-
次の項目の値を ID プロバイダーと共有します。
- アサーションコンシューマーサービス (ACS) URL
- ログアウト URL
- OAuth 2.0 Token Endpoint
- エンティティ ID
メモ ID プロバイダー設定によっては、使用しない項目もあります。 -
ID プロバイダーにより設定が更新されたら、/.well-known/auth-configuration URL パスを使用して、更新されたエンドポイントを確認します。
たとえば、ログイン URL が https://mycompany.my.salesforce.com の場合は、https://mycompany.my.salesforce.com/.well-known/auth-configuration にアクセスします。
-
設定にサービスプロバイダーによって開始される SAML シングルサインオン (SSO) が含まれている場合、[私のドメイン] ページで認証設定を更新します。
- [設定] から、[クイック検索] ボックスに「私のドメイン」と入力し、[私のドメイン] を選択します。
- [認証設定] セクションで、[編集] をクリックします。
- [認証サービス] 項目で、適切なレコードを選択して、変更を保存します。
メモ サービスプロバイダーが SAML SSO を開始するかどうかが不明な場合は、[私のドメイン] の変更をリリースする前に、[私のドメイン] ページで認証設定を参照します。 -
ログインページから認証方法を確認します。必要に応じて、ログインページに認証プロバイダーをもう一度追加してください。
- 組織の [私のログイン] ページの場合は、Salesforce ヘルプの「組織のログインページへの認証プロバイダーの追加」を参照してください。
- Experience Cloud サイトのログインページの場合: Salesforce ヘルプの「Experience Cloud サイトのログインページへの認証プロバイダーの追加」を参照してください。
この記事で問題は解決されましたか?
ご意見をお待ちしております。

