詳細情報:
SAML シングルサインオンのデフォルトのプロキシ証明書の交換
proxy.salesforce.com のデフォルトの証明書が、有効期限に達したことおよびセキュリティのベストプラクティスにより廃止されました。Salesforce 組織の SAML シングルサインオンにこの証明書を使用している場合は、サービスが中断されないように今すぐ対応してください。
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方 |
| 使用可能なエディション: Essentials Editon、Group Edition、Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、Developer Edition、および Contact Manager Edition |
Winter '18 以降、Salesforce ではデフォルトのプロキシ証明書を切り替えます (この証明書を使用中であっても切り替わります)。Winter '18 リリースまでは、サービスの中断を回避するために、手動で自己署名証明書に移行して ID プロバイダーを更新します。SAML 要求の署名が ID プロバイダーで検証されない場合も、デフォルトの証明書から切り替えることをお勧めします。
- 1 つの SAML 設定を使用している場合は、[シングルサインオン設定] の [複数の設定を有効化] をクリックして、複数の設定を有効にします。そのページの説明をすべて読んで理解してください。複数の設定を有効にすると証明書が切り替わるため、手順 2 はスキップします。
- 影響を受ける各設定を編集し、[証明書の署名要求] を組織の証明書に変更します。使用する証明書と鍵のペアがない場合は、ペアをアップロードして [自己署名証明書を生成] を選択します。
-
サービスプロバイダーが開始した SAML が各自の設定で適切に機能するかどうかを確認します。適切に機能する場合は ID プロバイダーの更新が不要で、ステップ 4 および 5 をスキップできます。
1 つの設定から複数の設定に移行した場合は、アサーションコンシューマーサービス URL を更新します。
- ID プロバイダーの更新が必要な場合は、[証明書の署名要求] で選択した証明書をダウンロードします。
- Salesforce からの SAML 要求の検証に使用する ID プロバイダーにこの証明書をアップロードします。1 つの設定から複数の設定に移行した場合は、Salesforce ログイン URL をメモして、ID プロバイダーの値を更新します。
この記事で問題は解決されましたか?
ご意見をお待ちしております。
