※ トラスト・ログインにSalesforceと同じメールアドレスでアカウントを作成しておく必要があります。
※ トラスト・ログインはIDに大文字を使えないため、SalesforceのIDにも大文字を含めないでください。
※トラスト・ログインの外部IDP連携では、SP Initated SSOのみの対応となります。
※ 最新の設定手順は、Salesforceから提供されているマニュアルをご確認ください。
|
SAML が有効な接続アプリケーションとしてのサービスプロバイダの定義 https://help.salesforce.com/articleView?id=service_provider_define.htm |
ログイン方法をSAML認証のみに制限したい場合、メンバーをパスワード認証の割り当てから外す必要があります。
※管理者権限ユーザーは緊急時に備え、パスワード認証を割り当ていただくことを推奨します。
パスワード認証の設定 ～IDPとトラスト・ログインのパスワード両方でログインする～
Salesforceの設定
Salesforceに管理者アカウントでログインします。
1.「管理」「セキュリティのコントロール」「ID プロバイダ」で「ID プロバイダを有効化」ボタンを押します。次画面ではドロップダウンメニューから証明書を選択します。
2.「ID プロバイダの設定」で「発行者 (Entity ID)」を控え、「証明書のダウンロード」でファイルを保存します。
3.「サービスプロバイダ」横の「接続アプリケーションでサービスプロバイダが作成されました。こちらをクリックしてください。」をクリックすると「新規接続アプリケーション」画面に進みます。
「基本情報」で各項目を以下のように設定し、ロゴをアップロードします。
接続アプリケーション名 ： TrustLogin
API参照名 ： TrustLogin
取引先責任者 メール ： idaas-jp@globalsign.com
4.続けて「Web アプリケーション設定」で「SAMLの有効化」をオンにして、各項目を以下のように設定して「保存」ボタンを押します。
エンティティID ： trustlogin-saml-sp
ACS URL ： https://portal.trustlogin.com/saml/acs
件名種別 ： ユーザ名
名前 ID 形式 ： urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
※トラスト・ログインは外部IDP連携ではSP Initated SSOのみの対応となりますが、「開始 URL」に[https://portal.trustlogin.com/]を設定することで、IDPから遷移させることが可能になります。必要に応じてご設定ください。
5.「Manage」ボタンを押し、次画面の「SP-init のリダイレクトエンドポイント (SSO URL)」を控えます。また、「プロファイルを管理する」ボタンを押し、IDP連携を利用するユーザーのプロファイルを選択します。
1．トラスト・ログインにログインし、「管理ページ」の「 設定 ＞ オプション機能 ＞ 外部IDP連携 ＞設定 」を開きます。
2．「外部IDPの追加」を開きます。
3．Salesforce の設定手順2と5で控えたSSO URL、Entity ID、証明書を入力して「登録」ボタンをクリックします。
4. 次に外部IDPを利用するメンバー・グループを割り当てます。外部IDPの一覧で対象サービスの名前を選択し、次画面で「メンバー追加」または「グループ追加」ボタンをクリックします。
5. 追加するメンバー・グループを選択し「登録」ボタンをクリックします。
以上で設定は完了です。
トラスト・ログインログインページより、企業IDとメールアドレスを入力すると Salesforceのボタンが現れますのでそちらでログインしてください。（管理者の方のみトラスト・ログインパスワードでのログインも可能です。）