Salesforce.com 連携：SSO を有効化する
最終更新日：2022/12/26
SSOを有効にする
- Salesforce管理者ユーザーでSalesforceにログイン後、 画面右上の「設定」をクリックします。クイック検索ボックスに「シングルサインオン」と入力して、表示された「シングルサインオン設定」を開きます。
- ［編集］をクリックして、「SAML を有効化」にチェックを入れて［保存］をクリックします。
SSOが有効になっているか確認する
- CloudGate UNO：SAML 2.0の設定 で指定した「（１）entityID」のURLにアクセスして、CloudGate UNOサインオン画面が表示されることを確認します。
- CloudGate UNO の ユーザーID でサインオンして、正常にログイン出来たらSSO設定に問題ありません。
Salesforce へのログイン方法を限定する（任意）
どの画面からのログインを許可するか指定する
[私のドメイン] ログインページへの ID プロバイダの追加＜外部サイト＞
- ログインフォーム：Salesforce のログイン画面
- CloudGate UNO（※）：CloudGate UNO のログイン画面
（※名称は、Salesforce：SAML シングルサインオン構成 の手順3 で指定した「名前」で表示されます。）
Salesforce へのアクセスコントロールするためには、ログイン方法は CloudGate UNO からのみに設定する必要がありますが、導入初期の段階では両方チェックして、ユーザーがCloudGate UNO から問題なくログイン出来ることを確認したら、「ログインフォーム」からチェックを外すことをお勧めします。
「私のドメイン」からのログインを必須にする
ポリシーおよび代理認証の設定を変更します。
プロファイルをすでにご利用されている場合はお客様の任意で設定します。
SSO を有効にした後の推奨作業（任意）
SSO を有効にしても、Salesforce.com のログイン済みセッションはそのまま維持されます。そのため、エンドユーザーのログイン状態を強制的にログアウトさせて、CloudGate UNO で許可しているアクセス条件下で再度サインオンすることをお勧めします。
強制的にログアウトさせる手段は以下をご参考いただけます。詳しくは Salesforce.com サポートもしくは販売代理店にお問合せ下さい。
ユーザセッション＜外部サイト＞
