の検索結果 :

×

会員登録 お問い合わせ

外部ユーザー向けにSalesforce SSOを設定することが難しい理由

SalesforceのネイティブSSOは多くのユースケースで機能しますが、組織は外部ユーザーへのアクセスを拡張する際に、次のような課題に直面することがよくあります。

時間のかかる事務作業

外部ユーザー、アクセス権限、認証設定の管理には、継続的な多大な労力が必要となる場合がある。

規模拡大に伴うコスト増

多数の外部ユーザーに対して安全なシングルサインオン(SSO)を提供するには、追加のSalesforce製品、ライセンス、またはインフラストラクチャが必要になる場合があります。

ログインの柔軟性が制限される

異なる認証方法や外部IDプロバイダーをサポートするには、追加の設定やツールが必要になる場合があります。

複雑な設定プロセス

外部SSO接続の設定には、プロトコル、ユーザーマッピング、アプリケーション設定の構成が含まれることが多く、これには技術的な専門知識が必要です。

SalesforceはどのようにしてIDプロバイダーとして機能することができるのでしょうか?

miniOrangeの連絡先、アカウント、カスタムオブジェクトを使用したログインソリューションを使用すると、SalesforceをあらゆるSalesforce標準オブジェクトまたはカスタムオブジェクトに対応した、完全に機能するIDプロバイダーに変えることができます。

連絡先を身元情報源として利用する

アカウントを本人確認情報源として使用する

リードをアイデンティティソースとして利用

カスタムオブジェクトをIDソースとして使用する

連絡先を身元情報源として利用する

連絡先SSOを使用すると、新しいSalesforceユーザーを作成することなく、Salesforceの連絡先レコードを使用して他のアプリケーションにログインできます。

連絡先、アカウント、カスタムオブジェクトを使用したログインソリューションの主な特長

Salesforce SSOログインを通じて、誰がアクセス権限を持つか、どのようにログインするか、アクセス権限が変更されるタイミングなどをすべて管理できます。

Salesforce SSO ログイン | Salesforce シングルサインオン | Salesforce を IDP として利用

IDP としての Salesforce

Salesforce IDPを設定して、ユーザーを認証し、外部アプリケーションにIDアサーションを発行し、ユーザーがSalesforceの認証情報を使用して接続されたサービスプロバイダー(SP)にアクセスできるようにします。

Salesforce SSOログイン | カスタムSalesforceオブジェクト

カスタムSalesforceオブジェクト

Salesforce の連絡先、リード、取引先、またはカスタム オブジェクトからユーザーを ID ソースまたはフェデレーション ログインの受信者として認証します。

Salesforce SSOログイン | リアルタイムユーザープロビジョニング

リアルタイムのユーザー プロビジョニング

Salesforceのレコードが変更されると、接続されたアプリケーション内のユーザーを自動的に作成、更新、または削除します。

Salesforce SSOログイン | プロトコルサポート

プロトコルサポート

SAML 2.0、OAuth 2.0、およびOpenID Connect(OIDC)をサポートし、幅広いエンタープライズアプリケーションおよびSaaSアプリケーションとの互換性を確保します。


Salesforce SSOログイン | 属性とロールのマッピング

属性と役割のマッピング

SalesforceのフィールドをSAMLまたはOpenID Connectの属性にマッピングします。Salesforce SSOログインアサーションを通じて、接続されたアプリケーションにおける役割、権限、およびアクセスを制御します。

Salesforce SSOログイン | IDPおよびSP開始型SSO

IDP および SP 開始 SSO

ユーザーが Salesforce から、またはクライアント アプリケーションのログイン ページから直接認証を開始できるようにします。

Salesforce SSOログイン | MFAの適用

MFAの適用

29種類以上の認証方法をサポートし、SalesforceのMFAポリシーを接続されたアプリケーション全体に適用できます。

Salesforce向けシングルサインオン | 監査とレポート

監査と報告

Salesforceオブジェクトの履歴、ログ、またはカスタムダッシュボードを使用して、すべてのSalesforce SSOログインイベント、アサーションの発行、およびユーザーアクセスを追跡します。

Salesforce IDプロバイダーをすべての外部アプリケーションに接続する

SalesforceをIDPとして設定すると、ユーザーはJIRA、Shopify、Slack、HubSpot、QuickBooks、SharePointなど、その他多くの外部アプリケーションにすぐにシングルサインオン(SSO)でアクセスできるようになります。

上記にあなたのアプリケーションが表示されていない場合は、ご連絡ください。弊社が統合作業を代行いたします。

最良の決断を下すために必要なすべてがここにあります

SalesforceネイティブSSOとminiOrangeログイン(連絡先、アカウント、その他のカスタムオブジェクトを含む)の比較


費用


拡張性


ログインできる人


セットアップとサポート

Salesforce SSOログイン | Salesforceシングルサインオン | miniOrangeロゴ

ユーザー数に応じて、月額2ドル/ユーザーという固定料金が適用されます。


利用開始に必要なライセンスは1つだけです。ユーザー数が増えたら、プランをアップグレードして対応ユーザー数を増やすだけで済みます。


連絡先、リード、アカウント、ケース、およびカスタムオブジェクトはすべて、接続されているサービスプロバイダー(SP)にログインできます。


ご自身で簡単にセットアップできます。ドキュメント、24時間7日のエンジニアサポート、無料相談もすべてのタイムゾーンでご利用いただけます。

Salesforce SSOログイン | Salesforceシングルサインオン | Salesforceロゴ

Salesforce Identityのライセンスは、ユーザー1人あたり月額5ドルです。ただし、Professional、Enterprise、Unlimited、Performanceエディションには、100個の無料ライセンスが付属します。


外部ユーザーごとに個別のSalesforceライセンスが必要となるため、ユーザー数が増えるごとにコストは指数関数的に増加します。


接続されたサービスプロバイダにログインできるのは、Salesforceのライセンスを持つユーザーのみです。


正常に動作させるには、いくつかの技術的な設定が必要です。Salesforceの標準サポートのみとなります。

miniOrangeの連絡先、アカウント、カスタムオブジェクトを使用したログイン方法

Salesforceをあらゆる外部アプリケーションのIDプロバイダーとして利用開始するには、たった4つの簡単なステップで完了します。

1 miniOrangeパッケージをインストールする

Salesforceインスタンスに、AppExchangeから入手した「連絡先、取引先、カスタムオブジェクト」パッケージを使用してminiOrange Loginをインストールしてください。

2 SalesforceをIDPとして設定する

SAML、OAuth/OIDC、またはJWTを有効にし、ユーザー、連絡先、リード、アカウント、またはカスタムオブジェクトなどのIDストアを選択します。

3 クライアントアプリを構成する

クライアントアプリケーションをメタデータとアサーションコンシューマーURLで登録し、Salesforceのフィールドとロールを必要なユーザー属性にマッピングします。

4 テストと監視

認証フローをエンドツーエンドで検証し、SSOログインアクティビティ、MFAイベント、プロビジョニングステータスをリアルタイムで監視します。

miniOrangeをSalesforce SSOに選ぶ理由

Salesforceのライセンス費用削減

外部ユーザーごとにSalesforceのフルライセンスを購入することなく、Salesforce SSOを通じて連絡先、リード、アカウント、およびカスタムオブジェクトを認証できます。

簡単なコンプライアンス報告

Salesforce内のすべてのログイン、プロビジョニング操作、およびMFA検証を追跡し、SOC 2、HIPAA、およびGDPR監査用のレポートをエクスポートします。

インフラメンテナンス不要

AppExchangeの連絡先、アカウント、カスタムオブジェクトソリューションを使用してminiOrange Loginをインストールすれば、外部サーバーやミドルウェアの設定や管理は一切不要で、すべてをSalesforce内で実行できます。

カスタマーサポート

セットアップ、構成、カスタム統合に関するサポートは、必要な時にいつでもご利用いただけます。当社のテクニカルサポートチームは、あらゆるタイムゾーンで24時間7日体制で対応し、お客様の導入が滞ることはありません。

よくある質問

Salesforce SSO ログイン コネクタに関するよくある質問への回答をすぐに入手できます。

Salesforceプロビジョニング | お問い合わせ   お問い合わせ

Salesforce プロビジョニング | その他の FAQ  技術部門

Salesforceを連絡先、リード、およびカスタムオブジェクトのIDプロバイダーとして使用できますか?

もちろんです。SalesforceをIDプロバイダーとして使用する場合、ライセンスを取得したSalesforceユーザーだけでなく、連絡先、リード、アカウント、カスタムオブジェクトにも対応します。外部アプリケーションや接続されたサービスプロバイダー向けのSalesforce SSOには、追加のライセンスは必要ありません。

Salesforce SSOでサポートされている外部アプリケーションはどれですか?

Salesforceの外部アプリケーション向けSSOは、WordPress、Shopify、JIRA、Confluence、WooCommerce、およびSAML、OAuth、またはOpenID Connectをサポートするあらゆるアプリケーションに対応しています。お使いのアプリケーションが見つからない場合は、お気軽にお問い合わせください。弊社が対応いたします。

Salesforce SSOを使用して、ユーザーのプロビジョニングとプロビジョニング解除を自動的に行うことはできますか?

はい、完全に自動です。Salesforceのユーザープロビジョニングにより、Salesforceでレコードを追加または無効化すると、接続されたアプリのアクセス情報が即座に更新されます。手動での操作は一切不要です。

Salesforce SSOでは、多要素認証(MFA)はどのように機能しますか?

接続されたすべてのアプリで動作します。Salesforce MFA SSOは、既存のMFA設定をすべてのアプリケーションに自動的に適用します。Salesforceのセキュアログインは29種類以上の認証方法をサポートしているため、ユーザーはログインのたびに保護されます。

このソリューションは、SalesforceネイティブのSSOよりも費用対効果が高いですか?

はるかに手頃な価格です。SalesforceネイティブのSSOは、ユーザー1人あたり月額5ドルかかります。一方、弊社の連絡先、アカウント、カスタムオブジェクトを使用したログインソリューションは、段階的な料金体系を採用しているため、ユーザー数に関わらずコストは予測可能で管理しやすいものとなっています。

Salesforce MFA | 価格に関するよくある質問   要件と互換性

どの Salesforce エディションがサポートされていますか?

弊社の Salesforce SSO コネクタは、Salesforce シングル サインオンに必要な ID 機能を含む Enterprise エディションと Unlimited エディションをサポートしています。

miniOrange コネクタは Salesforce にどのようにインストールされますか?

弊社の Salesforce SSO AppExchange コネクタは、AppExchange から管理パッケージとして直接 Salesforce インスタンスにインストールされるため、インストール プロセスが迅速かつ簡単になります。

クライアント アプリケーションは特定のプロトコルをサポートする必要がありますか?

はい。サービスプロバイダ (SP) が IdP として Salesforce と統合するには、SAML 2.0 または OpenID Connect (OIDC) をサポートしている必要があります。

セットアップにはどのような Salesforce 権限が必要ですか?

接続アプリケーションを構成し、証明書をアップロードし、SSO ポリシーを設定するには、Salesforce 管理者アクセス権が必要です。

Salesforce Identity ライセンスとは何ですか? また、いつ必要になりますか?

通常、外部ユーザーを認証するにはSalesforce Identityライセンスが必要です。これは、ユーザーのモデル化方法とSalesforce SSO設定の実装方法によって異なります。

できるだけ早くご連絡いたします!

Salesforce MFA | お問い合わせ

 ご返信ありがとうございます。すぐにご返信させていただきます。

何か問題が発生しました。 もう一度質問を送信してください

詳細を入力してください

こんにちは!

助けが必要? 私たちはここにいます!

対応