【Q&A】SalesforceアップデートによるCloudGate UNOへの影響（2026.7.30更新）
当記事では、Salesforceより発表されているアップデートに対し、CloudGate UNOへの影響有無について掲載しています。
フィッシング耐性があるMFA利用の一部必須化（2026.7.30更新）
2026.7.30更新：Salesforceでは、現在も継続して情報更新が行われています。日本への適用は9月に延期されましたので、現在の情報にて内容を更新しました。適用日が近づいてきましたら、あらためて動作確認などを実施のうえ更新予定ですのでお待ちください。
Salesforce公開情報
- Security-Related Product Updates to the Salesforce Platform: User Identity, Data Protection, and Access Controls
- Prepare for Phishing-Resistant MFA Enforcement for Privileged Users including Admins
- Prepare for MFA Enforcement for All Employee Users
主に上記の英語版で継続した情報更新が行われていますので、最新情報はSalesforceのページをご覧ください。
Salesforceでは、管理者のような強い権限を持つ一部ユーザーはFidoなどフィッシング耐性のあるMFA利用を強制化し、その他一般ユーザーもSalesforceの定める標準MFA以上での認証が必要となるようです。
CloudGate UNOへの影響
CloudGate UNOからSalesforceにアクセスするにあたって、以下の対応が必要です。
- CloudGate UNO上でSalesforceの要件を満たしたMFA認証をする
- パスキーなど、どちらのMFA認証を実施したかの情報をSalesforceに渡すための設定をする
詳細な影響や設定方法などはくらげ広場のセミナーアーカイブもご覧ください。
【緊急セミナー】Salesforceのセキュリティ強化で想定されるCloudGate UNOへの影響は？〜第２弾〜
セミナー時点では、標準MFAを示すAMR値に「multipleauthn」がありましたが、7月30日時点で除外されています。AMR値は「mfa」をご利用ください。なお、今後もSalesforceの更新状況によって変わる場合があります。
Salesforceによる暗号化アルゴリズム「Triple DES」のサポート終了について（2026.3.24更新）
Salesforce公開情報
SAMLシングルサインオンでは、トリプルDES暗号化はサポートされなくなりました。
SAML シングルサインオン (SSO) 構成のセキュリティを維持するため、SAML レスポンスの暗号化に Triple DES 暗号化アルゴリズムを使用することはサポートされなくなりました。
CloudGate UNOへの影響
Triple DES 暗号化アルゴリズムの機能は利用してはおりませんので、CloudGate UNOでのご利用に影響はございません。
SSOログインにおけるデバイスの有効化（Device Activation）の変更（2026.2.18更新）
また、緊急セミナー（動画内 16:29〜）でもご説明しました「SAMLの追加サポート」を CloudGate UNO 管理者サイトに設定することで、デバイス有効化の画面がスキップされることも確認致しました。
なお、CloudGate UNOから実際に利用された認証方法をSalesforceへと渡す仕組みを検討中でございます。本仕組みの適用時期など進捗がありましたら、改めてご案内致します。
Salesforce公開情報
SSOログインにおけるデバイスの有効化（Device Activation）の変更＜外部サイト＞
Salesforceよりセキュリティ強化の取り組みとして、特定のシングルサインオン（SSO）ユーザーに対して、デバイスの有効化を実施する旨の案内がありました。CloudGate UNOへの影響や必要となる操作などを解説するWebセミナーを実施いたしましたので、当日の模様は以下よりご覧ください。
【緊急セミナー】Salesforceのセキュリティ強化で想定されるCloudGate UNOへの影響は？
※閲覧にはくらげ広場への登録が必要となります。
なお、セミナーではデバイスの有効化を省略できる設定に関してもご案内しておりますので、ユーザー影響を最小限とされたいお客様はご覧いただけますと幸いです。
CloudGate UNOは「SAML IDプロバイダー」に該当しますので、2026年2月3日以降に以下の通り影響があります。
CloudGate UNOへの影響
CloudGate UNOからSalesforceへのSSOには影響はございません。ただし、現在のCloudGate UNOはSalesforceに対して認証方法の情報を渡す仕様ではございませんため、SSO成功後にSalesforceの画面が開いた時点で ”デバイスの有効化” を求められる動作となる想定です。その際は以下にてご対応ください。
- 認証コードなどによる本人確認を実施します。
前述のSalesforceページ内の「デバイスの有効化（Device Activation）とは 」をご参考ください。
- 上記の本人確認を実施する際は「次回からは確認しない」にチェックします。
なお、1年間の期限付きCookieに設定内容が保存されるようですので、Cookieの削除や期限切れとなった際は、デバイスの有効化が必要になります。
- 「組織の信頼済みIP範囲」もしくは「プロファイルでのログインIPアドレスの制限」を利用し、許可されたグローバルIPの範囲内からアクセスする
「プロファイルでのログインIPアドレスの制限」は範囲外のIPアドレスからアクセスするとブロックされますのでご注意ください。
Salesforce Summer '25 リリース（2025.6更新）
Salesforce公開情報
SAML フレームワークをアップデートを行う旨の案内がありました。
Salesforce インスタンスの SAML フレームワークに、一部変更を行う旨の案内がありました。
CloudGate UNOへの影響
Sandbox環境で検証した結果、CloudGate UNOのSSOやサービスプロバイダーの設定手順に変更点や影響はありませんでした。
Hyperforce への移行（2025.1更新）
Salesforce公開情報
お客様がご利用のSalesforce環境における基盤が移行されるようです。
お客様とSalesforceのご契約、サポートレベルによってSalesforceより移行の約90日前、もしくは約30日前にご連絡があるようですので、いつ移行されるかはSalesforceからのご連絡をご確認ください。
CloudGate UNOへの影響
SalesforceよりHyperforceへの移行におけるSAML認証への影響はない旨の回答を頂いていますので、CloudGate UNOのご利用においても影響はありません。
