ソーシャルサインオンの設定
学習の目的
- 認証プロバイダーとは何かを説明する。
- Salesforce に付属する認証プロバイダーをリストする。
- 認証プロバイダーを設定する。
- 登録ハンドラーの値を説明する。
ソーシャルサインオン
顧客がソーシャルログイン情報を使用して Salesforce にログインできるようにするには、ソーシャルアカウントの認証プロバイダーを設定します。この作業を行ったときの顧客環境は次のようになります。
- Google、Facebook、Twitter またはユーザー名とパスワードを使用してログインするオプションのある Salesforce ログインページに顧客がアクセスします。(1)
- 顧客は Facebook ログイン情報でログインすることを選択します。(2)
- 顧客は Salesforce によって Facebook にリダイレクトされます。(3)
- 顧客は Facebook にログインします。(4)
- Salesforce は Facebook の検証を信頼しているため、顧客は Facebook によって自動的に Salesforce にログインします。(5)
Salesforce では、いくつかの認証プロバイダーを選択できますが、開発者が OpenID Connect プロトコルを使用して設定できる認証プロバイダーを含めれば、さらに多くの認証プロバイダーを選択できるようになります。さらに、開発者が独自の認証プロバイダーを作成することにした場合、Salesforce API を使用して作成できます。
認証プロバイダーの作成
- [設定] から、[クイック検索] ボックスに「認証」と入力し、[認証プロバイダー] を選択します。
- [新規] をクリックし、プロバイダータイプに [Facebook] を選択します。
- 認証プロバイダーに「Facebook」という名前を付けます。
- [登録ハンドラー] で、[登録ハンドラーテンプレートを自動作成] をクリックします。
- [他のアカウントで登録を実行] に自分を選択します。これは必須の手順なのですが、見過ごされることが多いため注意してください。本番組織では自分を選択しません。今後の問題を避けたい場合は、代わりにサービスアカウントを作成します。自分を使用した場合、退社して Salesforce アカウントが無効になったときにプロセスを開始できなくなります。
- [アイコン URL] で、[いずれかのサンプルアイコンを選択] をクリックしてアイコンを選択し、URL をコピーして [アイコン URL] に貼り付けます。
- その他の項目は空のままにします。Salesforce の標準プロバイダー (Facebook、Google など) を使用する場合は、Salesforce でコンシューマー鍵やコンシューマーの秘密などの値が指定されます。
- [保存] をクリックします。
認証プロバイダーを定義すると、Salesforce によって複数の URL が生成されます。[テスト専用初期化 URL] を使用して、ソーシャルネットワークとの接続をテストします。
- 認証プロバイダーの詳細ページの [Salesforce 設定] で、[テスト専用初期化 URL] に表示されている URL をコピーします。
- URL をブラウザーに貼り付けます。
これが機能していれば、Facebook ログインページが表示されます。 - Facebook ページにログインします。
- 認証を促されたら、アプリケーションを認証します。Salesforce にリダイレクトされ、Facebook から送信された XML 情報が表示されます。
この XML 情報は、認証プロバイダーをデバッグするときや、認証プロバイダーに機能を追加するときに役立ちます。次の情報では Facebook ユーザーが Mel Reynolds であることがわかります。また、組織 ID、Facebook アカウントへのリンク、メールアドレスも確認できます。
Facebook を使用したログイン
- [設定] から、[クイック検索] ボックスに「サイト」と入力し、[すべてのサイト] を選択して、顧客の横にある [ワークスペース] をクリックします。
-
[管理]、[ログイン & 登録] の順に選択し、Facebook がオプションになっていることを確認します。
- [Facebook] を選択して、[保存] をクリックします。
変更を確認するには、非公開 (シークレット) ブラウザーに戻り、ログインページを再読み込みします。Facebook アイコンがログインページに表示されていることを確認します。
Facebook アカウントでサインインしてみましょう。次のようなエラーが表示されませんでしたか?
慌てる必要はありません。次に、このエラーを修正します。
登録ハンドラーの更新
登録ハンドラーとは?
登録ハンドラーは、認証プロバイダー (この場合は Facebook) から取得した ID 情報を使用してその場でユーザーを作成および更新します。登録ハンドラーでは、Salesforce ユーザーを作成するときに使用するプロファイル写真などの追加情報を Facebook から取得できます。
[ログイン & 登録] ページで [登録ハンドラーを自動作成] テンプレートを選択したときに、標準 Facebook 登録ハンドラーを選択しました。
自動生成された登録ハンドラーを開きます。
- [設定] から、[クイック検索] ボックスに「認証」と入力し、[認証プロバイダー] を選択します。
- Facebook 認証プロバイダーの横にある [編集] をクリックします。
- [登録ハンドラー] で、
をクリックして、自動作成された登録ハンドラーの完全名 (例: AutocreatedRegHandler1467402405056) を表示します。 - [設定] から、[クイック検索] ボックスに「Apex クラス」と入力し、[Apex クラス] を選択します。
- 登録ハンドラーの横にある [編集] をクリックします。
これは、Apex クラスの形式のコードです。普段コーディングしていない場合でも問題ありません。コーディングは不要です。単純な切り取りと貼り付けを行って、この Apex クラスを、Salesforce Identity の Git リポジトリで提供されるコードに置き換えるだけで済みます。
登録ハンドラーを、GitHub リポジトリで提供される登録ハンドラーに置き換えます。
- 別のブラウザータブで、登録ハンドラー https://github.com/salesforceidentity/IdentityTrail-Module3/blob/master/SimpleFacebookRegistrationHandler.cls を開きます。
- GitHub からコードをコピーして、Salesforce で自動生成された登録ハンドラーに貼り付けます。
- 登録ハンドラーファイルの行 9 で、INTERNAL_USER_PROFILE の「Standard User」を「System Administrator」に変更し、[保存] をクリックします。
この Trailhead の単元では、各自のアカウントを使用して登録ハンドラーを作成します。Trailhead Playground のプロファイルはシステム管理者であるため、登録ハンドラーでシステム管理者プロファイルを使用する必要があります。本番では、登録ハンドラーの作成に使用するサービスアカウントに割り当てられているプロファイルを使用します。
再度 Facebook にログインしましょう。
- 非公開 (シークレット) ブラウザーに戻り、ログインページを再読み込みします。
- Facebook アイコンをクリックし、Facebook のユーザー名とパスワードを入力します。このページが表示されたら、Facebook ログインが機能しています。カスタマーサービステンプレートを使用してサイトを作成したため、顧客には次のようなページが表示されます。このページには、顧客がシングルサインオンでアプリケーションにアクセスできるアプリランチャーがあります。
現時点ではこのアプリケーションランチャーにあまりアプリケーションはありませんが、アプリケーションを追加して顧客の利便性を高めることができます。このように顧客はアイコンをクリックしてアプリケーションに即座にアクセスし、サポート、請求、コラボレーションなどを行うことができます。
リソース
- Salesforce ヘルプ: 認証プロバイダー
- Salesforce ヘルプ: カスタム外部認証プロバイダーの作成
- 動画: Configure SAML Single Sign-On with Salesforce as the Identity Provider (Salesforce を ID プロバイダーとして使用した SAML シングルサインオンの設定) (4:09)
