メインコンテンツへスキップ

Salesforce SSO時のMFA必須化に対するOneLoginの修正対応（7月6日更新）

Salesforce - SAML認証

ペンティオ サポート担当者
  • 作成日
  • 更新日

本記事では、OneLogin から Salesforce へのSAML シングルサインオン（SSO）の設定手順をご案内します。

 

目次

前提条件

SAML連携の設定

1. OneLogin側の操作

2. Salesforce側の設定

3. OneLogin側の設定

SAML SSOの動作確認

SAML SSOの無効化

補足

 

前提条件

  • OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • Salesforceのライセンスが Professional Edition, Enterprise Edition, Unlimited Edition, Developer Editionであること
  • Salesforceにおける管理者権限をお持ちであること
  • Salesforceで組織のドメイン設定が完了していること
    設定 > 会社の設定 > 私のドメイン で予め会社のドメインを設定してください
    私のドメインが設定されていないと、OneLoginポータルからアプリにアクセスすることが出来ません

 

注意事項

OneLoginとSalesforceのSAML連携を行う際、Salesforceの既存ユーザのユーザ情報である「ユーザー名」及び「統合ID」へOneLogin ユーザーのメールアドレスを設定していただく必要がございます。既にに「ユーザー名」を設定しており変更できないなどの場合、「統合ID」にご設定ください

  • SAML設定時には連携項目（件名種別）で「統合ID」または「ユーザ名」を選択することが可能です

 

SAML連携の設定

1. OneLogin側の操作

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications メニューから［Applications］を選択します
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4. Salesforce と検索し、該当コネクタを選択します
    Salesforce-06.png

     
  5. SAML2.0 - user provisioning が選択されていることを確認し、［Save］をクリックします
    Salesforce-07.png

     
  6. SSO タブに移動し、Issuer URL と SAML2.0 Endpoint (HTTP) をクリップボードへコピーします
    __________2023-03-23_17_11_40.png

     
  7. View Details をクリックします
    Salesforce-13.png

     
  8. ［Download］をクリックします

 

2. Salesforce側の設定

  1.  Salesforceに管理者としてログインし、ホーム右上から設定ページを開きます
    Salesforce____.png

     
  2. 設定 > IDタブ > シングルサインオン設定 > ［編集］ をクリックします
    Salesforce-17.png

     
  3. SAMLを使用した統合シングルサインオン > SAMLを有効化 をチェックし［保存］をクリックします
    Salesforce-18.png

     
  4. SAMLシングルサインオン構成 >［新規］をクリックします
    Salesforce-19.png

     

  5. SAML シングルサインオン構成 を以下の通りに設定し、［保存］をクリックします

    Salesforceの設定 OneLoginの設定
    ① 名前 OneLogin
    ② 発行者

    OneLoginの管理者ページのSSOタブのIssuer URLを貼り付けます

    https://app.onelogin.com/saml/metadata/*****
    ③ ID プロバイダの証明書 ファイルを選択 > ダウンロードした証明書をアップロード
    ④ SAML ID 種別 SSO時に使用するユーザーの識別子を選択します
    ⑤ ID プロバイダのログインURL

    OneLoginの管理者ページのSSOタブのSAML2.0 Endpoint(HTTP)を貼り付けます

    https://{subdomain}.onelogin.com/trust/saml2/http-post/sso/*****
    ⑥ カスタムログアウトURL https://{subdomain}.onelogin.com/portal/
    ⑦ API参照名 OneLogin
    ⑧ エンティティ ID https://saml.salesforce.com

    CleanShot 0006-04-01 at 17.47.25@2x.png

     

  6. グローバルなログインURLからのログインを防止するために設定します
    設定 > 会社の設定 > 私のドメイン > ポリシー >［編集］をクリックします
    Salesforce________.png

     
  7. https://login.salesforce.com からのログインを防止 と https://login.salesforce.com からの SOAP API ログインを防止 にチェックを入れ、［保存］をクリックします
    Salesforce______________.png

     
  8. 設定 > 会社の設定 > 私のドメイン > 認証設定の［編集］をクリックします
    Salesforce______________.png

     
  9. OneLoginのみからログインできるように、認証設定 > 認証サービス の ログインフォーム のチェックを外し、OneLogin にチェックを入れます。iOSでのユーザ認証にネイティブブラウザを使用 と Androidでのユーザ認証にネイティブブラウザを使用 にチェックを入れ、［保存］をクリックします
    Salesforce-24.png

     
  10. 設定 > ID > シングルサインオン設定 > SAML シングルサインオン構成 > 名前 をクリックします
    Salesforce-51.png

     
  11. シングルサインオン設定 > SAMLシングルサインオン構成 > エンドポイント > 組織 > ログインURL をコピーしますSalesforce-52.png

 

3. OneLogin側の設定

  1.  Configuration タブに移動し、"Salesforce Login URL" に 2. Salesforce側の設定 手順19でコピーした値を貼り付けます
    ____Salesforce1.png

     
  2. SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
    __________2023-03-23_17_11_28-2.png

     
  3. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
    Salesforce-12.png

 

SAML SSOの動作確認

  1. OneLoginに対象ユーザーでログインし、設定した Salesforce を選択します
    Salesforce-25.png

     
  2. SAML認証が完了し、SalesforceにSSOされることを確認します
    Salesforce_______copy.png

 

SAML SSOの動作確認は以上です。

 

SAML SSOの無効化

  1.  Salesforceに管理者としてログインして、ホーム右上から設定ページを開きます
    Salesforce____.png

     
  2.  設定 > 会社の設定 > 私のドメイン > 認証設定 > ［編集］をクリックします
    Salesforce______________2.png

     
  3. 認証設定 > 認証サービス > OneLogin のチェックを外し、ログインフォームにチェックを入れ、［保存］します
    Salesforce-29.png

     
  4. 設定 > 会社の設定 > 私のドメイン > ポリシー >［編集］をクリックします
    Salesforce_______________.png

     
  5. https://login.salesforce.com からのログインを防止 と https://login.salesforce.com からの SOAP API ログインを防止 のチェックを外し、［保存］をクリックします
    Salesforce______________3.png

     
  6. 設定 > ID > シングルサインオン設定 > ［編集］をクリックします
    Salesforce-30.png

     
  7. SAMLを有効化 のチェックを外し、［保存］をクリックします
    Salesforce-31.png

 

SAML SSOの無効化は以上です。

 

補足

1. 専用ログインページからのログインを可能にするための設定

  1. 設定>会社の設定>私のドメイン > 認証設定 > ［編集］をクリックします
    Salesforce______________2.png

     
  2. 認証設定 > 認証サービス > ログインフォームにチェックを入れ、［保存］します
    Salesforce-37.png

     
  3. https://{貴社のドメイン}.my.salesforce.com/を検索すると、IDとパスワードでのログインとOneLoginを用いたSSOを選択できるログインページが表示されます
    Salesforce-38.png

 

2. グローバルなログインページからのログインを可能するための設定

  1. 設定 > 会社の設定 > 私のドメイン > ポリシー > ［編集］をクリックします
    Salesforce_______________.png

     
  2. https://login.salesforce.com からのログインを防止 と https://login.salesforce.com からの SOAP API ログインを防止 のチェックを外し、［保存］をクリックしますSalesforce______________3.png

     
  3. チェックが入っている場合は、OneLoginのログインページにリダイレクトされず、ログインエラーがでます
    Salesforce-35.png

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません