Salesforce - ユーザープロビジョニング

OneLogin から Salesforce へのユーザープロビジョニング導入により、従業員の入社・退社手続きの自動化、アプリケーションを横断したユーザー管理の効率化を実現し、セキュリティの強化とコスト削減に貢献します。

目次

• 前提条件
• プロビジョニングの設定
  1. Salesforce側の操作
  2. OneLogin側の設定
  3. 権限セットのプロビジョニング
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Salesforceのライセンスが Professional Edition, Enterprise Edition, Unlimited Edition, Developer Edition のいずれかであること
• Salesforceにおける管理者権限をお持ちであること
• Salesforceで組織のドメイン設定が完了していること
  設定 > 会社の設定 > 私のドメイン で予め会社のドメインを設定してください
  私のドメインが設定されていないと、OneLoginポータルからアプリにアクセスすることが出来ません。

プロビジョニングの設定

1. Salesforce側の操作

1. Salesforceに管理者でログインし、設定 を開きます
   
   
    
2. 設定 > 会社の設定 > 組織情報 > salesforce.com 組織 ID をクリップボードへコピーします
   

2. OneLogin側の設定

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Salesforce と検索し、該当コネクタを選択します
   
   
    
5. ［Save］をクリックします
   
   
    
6. Configuration タブに移動し、Update Entitlements にチェックを入れます
   
   
    
7. "Salesforce Login URL" に 1. Salesforce側の操作 で取得した https://login.salesforce.com?so=salesforce.com 組織 ID を入力し、API Version から Version49 を選択します
   
   
    
8. API Connection >［Enable］をクリックします
   
   
    
9. Salesforce をクリックします
   
   
    
10. Salesforceにログインします
    
    
     
11. ［許可］をクリックします
    
    
     
12. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
    
    
    
    
13. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］をクリックします
    

3. 権限セットのプロビジョニング

1. Parameters タブに移動し、Salesforce Field > Permission Sets フィールドを選択します
   
   
    
2. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
3. Rules タブに移動し、［Add Rule］をクリックします
   
   
    
4. 任意の Name を入力し、Conditions >［+］をクリックします
   
   
    
5. 任意の Conditions を設定します
   
   
    
6. Actions > Set Permission Sets in Salesforce を選択します
   
   
    
7. From Existing を選択後、任意の権限を選択し、［Add］をクリックします
   
   
    
8. ［Save］をクリックします
   
   
    
9. More Actions > Reapply entitlement mappings を選択します
   
   
    
10. ［OK］をクリックします
    

プロビジョニングの設定は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
   
    
2. ［Approve］をクリックします
   
   
    
3. 対象ユーザーの Provisioning State が Provisioned に変化したことを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ご利用中の Salesforce を検索し、該当コネクタを選択します
   
   
    
4. Provisioning タブに移動し、Enable provisioning のチェックを外し、［Save］をクリックします
   

ユーザープロビジョニングの無効化は以上です。