クラウドサービスへのシングルサインオン ～ Salesforceとの連携

OpenAMで始めるシングルサインオン（4）

Salesforceの設定

　Salesforceの設定を行うためには、OpenAMの証明書が必要です。

OpenAMの証明書の取得

　OpenAMサーバの端末で、以下のコマンドを実行して取得します。

# cd /usr/share/tomcat6/openam/openam/
# keytool -export -keystore keystore.jks -alias test -file cert.cer -storepass changeit

　出力されたcert.cerファイルがOpenAMの証明書です。

連携用ユーザの作成

　Salesforce Developer Editionにログインして以下を行います。

1. 「管理者設定」「ユーザーの管理」「ユーザー」をクリック
2. 「新規ユーザー」ボタンをクリック
   図9：新規ユーザ作成ページ

   
3. 「シングルサインオン情報」の「統合ID」と必須情報となっている項目に任意値を設定
4. 「保存」ボタンをクリック

　ここで入力した統合IDと一致するIDのユーザを、後でOpenAMに作成します。

SalesforceのSSO設定と証明書の取得

　続いて以下を行います。

1. 「管理者設定」「セキュリティのコントロール」「シングルサインオン設定」をクリック
2. 「編集」ボタンをクリック
3. 「SAMLを有効化」にチェックを入れ、入力フィールドを表示
   図10：シングルサインオン設定画面（1）

   
   各フィールドに表1の値を入力し、「保存」ボタンをクリック

表1：シングルサインオン設定画面の入力項目

入力項目	値
SAML のバージョン	2.0
発行者	http://openam.example.co.jp:8080/openam
IDプロバイダの証明書	先ほど取得したOpenAMの証明書ファイルをインポート
IDプロバイダのログインURL	http://openam.example.co.jp:8080/openam/SSORedirect/metaAlias/idp
IDプロバイダのログアウトURL	http://openam.example.co.jp:8080/openam/UI/Logout
SAMLのユーザID種別	「アサーションには、ユーザオブジェクトの統合IDが含まれます」を選択
エンティティID	私のドメインが含まれるURLを選択

1. 「メタデータのダウンロード」ボタンをクリックして、Salesforceの証明書をダウンロード
    
   図11：シングルサインオン設定画面（2）

   

　以上でSalesforceの設定は完了です。