ポータルとサイトのシングルサインオン

ポータルとサイトを引き続き使用する場合は、次の要件に注意してください。

• ポータルとサイトでは、SAML バージョン 2.0 のみを使用できます。
• カスタマーポータルとパートナーポータルのみがサポートされます。
• サービスプロバイダーの起動によるログインはサポートされません。
• ポータルでは、portal_id 属性と organization_id 属性は必須です。1 つだけ指定した場合、ユーザーにはエラーが表示されます。
• サイトでは、 portal_id 属性、 organization_id 属性、および siteUrl 属性は必須です。1 つだけ指定した場合、ユーザーにはエラーが表示されます。
• ポータルでは、portal_id 属性と organization_id 属性の両方が SAML アサーションに存在する場合、ユーザーはそのポータルログインに送られます。どちらも指定されていない場合、ユーザーは通常の SAML Salesforce ログインに送られます。
• サイトでは、portal_id 属性、organization_id 属性、siteUrl 属性のすべてが SAML アサーションに存在する場合、ユーザーはそのサイトログインに送られます。siteUrl が入力されておらず、他の 2 つの属性が入力されている場合、ユーザーはポータルログインに送られます。
• 1 つの組織で複数のポータルを使用できます。

ID プロバイダーを有効にしてポータルまたはサイトのサービスプロバイダーを定義する場合は、次の考慮事項に注意してください。

• サービスプロバイダーを定義する場合に [件名種別] が [ユーザー名] であれば、SAML アサーションのユーザー名の先頭に Salesforce 組織 ID が付きます。たとえば、ユーザーが jDeoint@WFC.com の場合、SAML アサーションの件名は 00DE0000000FFLT@jDeoint@WFC.com を含みます。[件名種別] が [統合 ID] の場合、正確な統合 ID が使用されます。
• Salesforce が生成した SAML アサーションに含まれる属性 is_portal_user には値があります。この例をサービスプロバイダーと共有することを検討してください。

  <saml:Attribute Name="is_portal_user" 
     NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified">
        <saml:AttributeValue 
           xmlns:xs="http://www.w3.org/2001/XMLSchema" 
           xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
           xsi:type="xs:anyType">true
        </saml:AttributeValue>
  </saml:Attribute>

<apex:page showHeader="false" sidebar="false">
 <script>
     var PingSpURL = "https://my.pingserver.com:9031/idp/startSSO.ping?PartnerSpId=salesforce.com.sp";
     var siteLoginPage = "&TargetResource={!$Site.CurrentSiteUrl}siteLogin?startUrl={!$Site.OriginalUrl}";
     window.location = PingSpURL+siteLoginPage;
 </script>
</apex:page>