サードパーティの SMS ベースの 2 要素認証のリリース

フローの設定

この例では、Twilio Apex SDK を使用して SMS 配信操作を実行します。他のクラウドベースの SMS または音声ベンダーでも、サービスにアクセスするための公開 API があれば使用できます。

1. Salesforce でクラウドフローデザイナに移動し、フローを作成します。
2. LoginFlow_UserId 入力テキスト変数を作成します。この変数には、ログインイベント中にユーザ ID が入力されます。

   

3. テキスト変数を作成します。
   • Mobile (モバイル) — ユーザの携帯番号
   • VerificationCode (確認コード) — Apex プラグインで生成された OTP
   • Code (コード) — ユーザから収集された OTP
   • Status (状況) — プラグイン実行時に返された状況
4. ユーザ ID に基づいて UserObject を照会し、携帯番号をMobile 入力変数に保存するレコードの検索を作成します。

   

5. https://github.com/twilio/twilio-salesforce から Twilio Apex SDK をインストールします。
6. SMS プラグインに Twilio Web サービスへのアウトバウンド API コールの実行を許可するには、Salesforce で https://api.twilio.com をリモートサイトとして設定します。[設定] で、[クイック検索] ボックスに「リモートサイトの設定」と入力し、[リモートサイトの設定] を選択して Twilio Web サービスの URL を追加します。

   

7. Apex クラスを作成します。
   101    global class SMSPlugin implements Process.Plugin {
   202     
   303    global Process.PluginDescribeResult describe() {
   404     
   505        Process.PluginDescribeResult result = new Process.PluginDescribeResult();
   606        result.tag='Identity';
   707        result.name='SMS Plugin';
   808        result.description='Two factor authentication with SMS';
   909         
   1010        result.inputParameters = new List<Process.PluginDescribeResult.InputParameter> {
   1111            new Process.PluginDescribeResult.InputParameter('AccountSid', Process.PluginDescribeResult.ParameterType.STRING, true),
   12  
   1312            new Process.PluginDescribeResult.InputParameter('Token', Process.PluginDescribeResult.ParameterType.STRING, true),
   1413            new Process.PluginDescribeResult.InputParameter('To', Process.PluginDescribeResult.ParameterType.STRING, true),
   1514            new Process.PluginDescribeResult.InputParameter('From', Process.PluginDescribeResult.ParameterType.STRING, true),
   1615            new Process.PluginDescribeResult.InputParameter('Message', Process.PluginDescribeResult.ParameterType.STRING, true)
   1716        };
   1817       
   1918        result.outputParameters = new List<Process.PluginDescribeResult.OutputParameter> {
   2019            new Process.PluginDescribeResult.OutputParameter('Status', Process.PluginDescribeResult.ParameterType.STRING),
   2120            new Process.PluginDescribeResult.OutputParameter('VerificationCode', Process.PluginDescribeResult.ParameterType.STRING)
   2221        };
   2322         
   2423        return result;
   2524     
   2625    }
   2726     
   2827     
   2928    global Process.PluginResult invoke(Process.PluginRequest request) {  
   3029     
   3130        Map<String, Object> result = new Map<String, Object>(); 
   3231        String AccountSid = (String)request.inputParameters.get('AccountSid');
   3332        String token = (String)request.inputParameters.get('Token');
   3433        String To = (String)request.inputParameters.get('To');
   3534        String From_a = (String)request.inputParameters.get('From');
   3635        String Message = (String)request.inputParameters.get('Message');
   3736        if (Message == null) Message = 'Your verification code is: ';
   3837         
   3938        TwilioRestClient client = new TwilioRestClient(AccountSid, Token);
   4039        TwilioSMS sms;
   4140         
   4241        Integer rand = Math.round(Math.random()*100000);
   4342        String VerificationCode = string.valueOf(rand);
   4443        String Body = Message + VerificationCode;
   4544         
   4645        Map<String,String> params = new Map<String,String> {
   4746            'To'  => To,
   4847            'From' => From_a,
   4948            'Body' => Body
   5049        };
   5150      
   5251        try {
   5352            sms = client.getAccount().getSMSMessages().create(params);
   5453            result.put('Status', sms.getStatus());
   5554        } catch(Exception ex) {
   5655            result.put('Status', 'Failure');
   5756        }
   5857            result.put('VerificationCode', VerificationCode);
   5958           return new Process.PluginResult(result);
   6059      }
   6160    }

8. OTP コードを生成して SMS 経由でユーザの携帯番号に送信する SMS プラグインを作成します。このプラグインは、次の入力を取り込みます。
   • AccountSid (アカウント SID) — Twilio アカウント SID (Twilio アカウントのユーザ名)
   • Token (トークン) — Twilio 認証トークン (Twilio アカウントのパスワード)
   • From (送信者) — SMS の送信者番号
   • Message (メッセージ) — 確認コードと一緒にユーザに送信されるメッセージ
   • To (送信先) — ユーザの携帯電話番号

   

   このプラグインは、2 つの値を返します。

   • Status (状況) — SMS 配信操作の状況
   • VerificationCode (確認コード) — 生成されてユーザに送信される確認コード

     

9. 受信した確認コードの入力を促す画面要素を作成します。

   

10. 2 つの結果を持つ決定要素を作成します。
    • Valid (有効) — 確認コードはユーザが入力したコードと同じです。
    • Invalid (無効) — 有効となる条件が満たされないため、結果は無効です。

    

11. フローを保存して有効化します。
12. ログインフローをユーザプロファイルに接続します。

    

13. ログアウトし、テストプロファイルに接続されたテストユーザとしてログインします。

    

フローの拡張