Salesforceプロビジョニングの有効化
最新バージョンのSalesforce統合にアップグレードすることで、プロビジョニングおよびインポートでOAuth認証を使用できます。この新バージョンは新しいorgのデフォルトバージョンです。詳しくは「OAuthおよびREST統合の設定」を参照してください。
SOAP/REST統合:REST機能はユーザーの完全なプロファイルを作成しますが、レガシーのSOAPユーザーの作成は複数の手順から成る処理です。したがって、すべてのデータ/データタイプは正確である必要があり、そうでないとユーザープロファイルの作成が発生しない場合があります。ID(employeeID、managerIDなど)の属性には特に注意してください。詳細とトラブルシューティングについて、「SalesforceとLightning Platformのオブジェクトリファレンス」を参照してください。
OktaとSalesforceとの間でユーザーおよびグループデータを共有できるようにするには、プロビジョニング設定を構成する必要があります。
前提条件
-
Salesforceアカウントのユーザー名とパスワード、およびトークン。今後アカウントパスワードをリセットすると、Salesforceから新しいトークンが提供され、Salesforceプロビジョニング設定を編集する必要があります。
-
Salesforceのカスタムユーザープロファイル(REST統合とSOAP統合の両方で必要)。Salesforceポータルでカスタムプロファイルを作成したら、プロファイルの管理者権限を編集して以下を有効にします。
-
[API Enabled(APIが有効になりました)]。
-
[Manage Users(ユーザーの管理)]:このオプションを有効にすると、以下も自動的に有効になります。[Assign Permission Sets(権限セットを割り当てる)]、[Manage Internal Users(社内ユーザーの管理)]、[Manage IP Addresses(IPアドレスの管理)]、[Manage Login Access Policies(ログインアクセスポリシーの管理)]、[Manage Password Policies(パスワードポリシーの管理)]、[Manage Profiles and Permission Sets(プロファイルと権限セットの管理)]、[Manage Roles(ロールを管理する)]、[Manage Sharing(共有の管理)]、[Reset User Passwords and Unlock Users(ユーザーパスワードのリセットとユーザーのロック解除)]、[View All Users(すべてのユーザーを表示する)]、[View Roles an(ロールの表示)]、[Hierarchy(階層)]、[View Setup and Configuration(設定と構成の表示)]。
また、Salesforceの「Create or Clone Profiles」ドキュメントも参照してください。
権限はプロファイルに直接割り当てます。権限セットを介して権限を追加しないでください。
-
プロビジョニングを設定する
- Salesforceで管理者アカウントを作成します。
-
Admin Consoleで、 に移動します。
- 検索フィールドにSalesforceと入力し、Salesforce.comをクリックします。
- [Provisioning(プロビジョニング)]タブを選択し、[Configure API Integration(API統合の構成)]をクリックします。
- [Enable API Integration(API統合を有効化)]チェックボックスを選択します。
-
構成に応じて、次のいずれかのオプションを選択します。
- 管理者の認証情報を入力します。[Username(ユーザー名)]および[Password + Token(パスワード+トークン)]フィールドに入力します。パスワードとトークンの間には空白やその他の文字を挿入しないでください。
- パスワードをリセットする際に統合が解除されてしまわないように、OktaとSalesforceの接続専用のAPIアカウントを使用します。
- ここで指定するAPIユーザーに対してSalesforceの代理認証を有効化しないでください。
- OAuthを使用するようにインスタンスが構成されている場合、OAuthコンシューマーキーとOAuthコンシューマーシークレットを入力し、[Authentication with Salesforce.com(Salesforce.comで認証する)]をクリックします。詳細については、「OAuthとRESTの統合を構成する」を参照してください。
-
任意で、[Allow Pushing Null Values(Null値のプッシュを許可する)]チェックボックスを選択してSalesforceからOktaへのNull値のプッシュを許可します。
- 任意。[Test API Credentials(API資格情報をテスト)]をクリックしてAPI統合をテストします。
- [Save(保存)]をクリックします。
- 任意。OktaからSalesforceへのプロビジョニング設定を編集するには、[SETTINGS(設定)]リストで[To App(アプリへ)]を選択し、[Edit(編集)]をクリックします。
-
[Save(保存)]をクリックします。
-
任意。SalesforceからOktaへのプロビジョニング設定を編集するには、[SETTINGS(設定)]リストで[To Okta(Oktaへ)]を選択し、[Edit(編集)]をクリックします。
- [Save(保存)]をクリックします。
- ユーザーをSaleforceに割り当てます。「アプリケーションのユーザーへの割り当て」をご覧ください。