ISVforce ガイド
j環境ハブの設定
| 使用可能なエディション: Salesforce Classic |
| 使用可能なエディション: Enterprise Edition、Performance Edition、および Unlimited Edition |
| 必要なユーザ権限 | |
|---|---|
| 環境ハブを設定および構成する | 「環境ハブの管理」 |
環境ハブを初めて設定する手順は、次のとおりです。
- ハブ組織として使用する組織を選択します。ほとんどの従業員が定期的にログインする組織を使用します。
- 必要に応じて、ハブ組織の [私のドメイン] を設定してリリースします。
- ハブ組織で環境ハブを有効にする場合は、Salesforce サポートにお問い合わせください。
- この機能が有効になったら、新しい [私のドメイン] の URL を使用してハブ組織にログインします。
- プロファイルまたは権限セットを編集して、環境ハブの特定の機能へのアクセス権をユーザに割り当てます。
- [設定] から、[クイック検索] ボックスに「プロファイル」と入力し、[プロファイル] を選択します。
- 適切なプロファイルの横にある [編集] をクリックします。
- プロファイルの編集ページで、有効にする設定を選択します。
- [保存] をクリックします。
プロファイルのセクション 環境ハブの設定 カスタムアプリケーション設定 [Force.com アプリケーション] メニューで使用できるように、環境ハブのカスタムアプリケーションを有効にします。 接続アプリケーションへのアクセス 環境ハブの接続アプリケーションは、内部的にのみ使用されるため、どのプロファイルでも有効にする必要はありません。Salesforce による指示がない限り、接続アプリケーションの削除や設定の調整をしないでください。 サービスプロバイダのアクセス権 メンバー組織でシングルサインオンが有効になっている場合、新しいエントリはここに表示されます。サービスプロバイダへのアクセスを有効にすると、対応するメンバー組織にシングルサインオンでログインアクセスできます。 サービスプロバイダは、「[OrganizationID] サービスプロバイダ」という名前になります。ここで、[OrganizationID] は、メンバー組織の組織 ID です。サービスプロバイダへのアクセス権を持たないユーザがシングルサインオンを使用してログインしようとすると、「ユーザ [UserID] にサービスプロバイダ [ServiceProviderID] へのアクセス権がありません」というメッセージが表示されることがあります。 システム管理者権限 「環境ハブの管理」権限を使用して、メンバー組織のシングルサインオン設定を有効化、作成、および編集できるプロファイルを制御します。また、ハブから ([組織を作成] ボタンを使用して) 組織を作成できるプロファイルも制御します。 一般ユーザ権限 「環境ハブへの組織の追加」権限を使用して、既存の組織を環境ハブに追加できるプロファイルを制御します。 標準オブジェクト権限 [ハブメンバー] 設定は、環境ハブメンバーのエンティティへの次のようなアクセス権を制御します。 - 参照: 既存のハブメンバーレコードを表示する機能。
- 作成: この設定は、ハブメンバーレコードを作成する機能には影響しません。これは、レコードの作成は、既存の組織に接続するか、環境ハブから組織を作成することで処理されるためです。
- 編集: 既存のハブメンバーレコードの各種項目 (組織や説明など) を編集する機能。大部分は内部的に管理されるため、すべての項目を編集できます。
- 削除: ハブから組織を接続解除し、それに対応する環境ハブメンバーレコードおよびサービスプロバイダレコードを削除する機能 (メンバーの SSO が有効になっている場合)。
- すべて表示: 作成者に関係なく、すべてのハブメンバーレコードを参照する管理機能。
- すべて変更: 作成者に関係なく、すべてのハブメンバーレコードを参照、編集および削除する管理機能。
- ユーザの対応付けを定義して、特定のメンバー組織へのシングルサインオンアクセス権を付与するユーザを設定します。詳細は、「環境ハブでのシングルサインオンの有効化」および「環境ハブでのシングルサインオン用のユーザの対応付け」を参照してください。
上記の手順が完了したら、適切なプロファイルを持つユーザは、[アプリケーション] メニューの [環境ハブ] をクリックして、環境ハブにアクセスできます。環境ハブでユーザが実行できるアクションの種類は、そのユーザのプロファイルの設定によって異なります。