ConnectedApp

接続アプリケーションに複数の権限セットを割り当てることができますが、各権限セット名は別の行に入力する必要があります。同じ権限セット名を各接続アプリケーションについて複数回入力することはできません。

現在の権限セットを新しい権限セットに置き換えることで、権限セットを変更することもできます。接続アプリケーションに割り当てられた各権限セット名が一意であることを確認してください。

個々の権限セットを削除することも、接続アプリケーションのリリース (<permissionSetName></permissionSetName>) で空の permissionSetName 文字列を入力することですべての権限セットを接続アプリケーションから削除することもできます。

組織に含まれるユーザを入力します。ユーザが組織に含まれない場合、接続アプリケーションをリリースしたときにユーザがこの項目から削除されます。ユーザを指定しない場合は、この項目を空白のままにできます。

接続アプリケーションに複数のプロファイルを割り当てることができますが、各プロファイル名は別の行に入力する必要があります。同じプロファイル名を各接続アプリケーションについて複数回入力することはできません。

現在のプロファイルを新しいプロファイルに置き換えることで、プロファイルを変更することもできます。接続アプリケーションに割り当てられた各プロファイル名が一意であることを確認してください。

個々のプロファイルを削除することも、接続アプリケーションのリリース (<profileName></profileName>) で空の profileName 文字列を入力することですべてのプロファイルを接続アプリケーションから削除することもできます。

• Get — OAuth 認証が使用され、サードパーティアプリケーションがユーザ情報にアクセスすることを許可するように求められます。このアクセスメソッドを使用する場合、キャンバスアプリケーションで OAuth 認証フローが開始されるようにする必要があります。
• Post — OAuth 認証を使用しますが、システム管理者がキャンバスアプリケーションをインストールする場合、キャンバスアプリケーションはユーザのアクセスを暗黙的に許可します。したがって、サードパーティがユーザ情報にアクセスすることを許可するようにユーザが求められることはありません。このアクセスメソッドを使用する場合、認証は直接キャンバスアプリケーションの URL に post 送信されます。

この項目は、API バージョン 31.0 以降で使用できます。

• Aura — 今後の使用のために予約されています。
• AppLauncher — 今後の使用のために予約されています。
• Chatter — キャンバスアプリケーションを Chatter タブのアプリケーションナビゲーションリストに表示できます。
• ChatterFeed — キャンバスアプリケーションを Chatter フィード項目として表示できます。
• MobileNav — キャンバスアプリケーションを Salesforce アプリケーションのモバイルカードに表示できます。この値は API バージョン 31.0 以降で使用できます。
• None — キャンバスアプリケーションをキャンバスアプリケーションのプレビューアでのみ表示できます。
• OpenCTI — キャンバスアプリケーションを通話制御ツールに表示できます。
• PageLayout — キャンバスアプリケーションをページレイアウトに表示できます。Salesforce アプリケーションで参照する場合、キャンバスアプリケーションはレコード詳細ページに表示されます。この値は API バージョン 31.0 以降で使用できます。
• Publisher — キャンバスアプリケーションをグローバルアクションとして表示できます。
• ServiceDesk — キャンバスアプリケーションを Salesforce コンソールのフッターまたはサイドバーに表示できます。
• UserProfile — 今後の使用のために予約されています。
• Visualforce — キャンバスアプリケーションを Visualforce ページに表示できます。

• HideShare — 関連するキャンバスアプリケーションのパブリッシャーで [共有] ボタンが非表示になります。

  API バージョン 30.0 以降で利用できます。

• HideHeader — 関連するキャンバスアプリケーションのパブリッシャーでヘッダーが非表示になります。

  API バージョン 30.0 以降で利用できます。

• PersonalEnabled — エンドユーザは、アプリケーションをキャンバス個人用アプリケーションとしてインストールできます。

  API バージョン 32.0 以降で利用できます。

• IdpInitiated — ID プロバイダが開始します。Salesforce は、SSO フローを開始するための初期要求を行います。
• SpInitiated — サービスプロバイダが開始します。キャンバスアプリケーションは、呼び出された後に SSO フローを開始します。
• None — キャンバスアプリケーションは SAML SSO を使用していません。

この項目は、API バージョン 31.0 以降で使用できます。

API バージョン 32.0 以降では、この項目は編集可能です。値を定義して保存した後は、編集できません。値は 8 文字以上 256 文字以下の英数字にする必要があり、特殊文字とスペースは使用できません。コンシューマ鍵はグローバルに一意である必要があります

値は、8 文字以上 (256 文字以下) の英数字 (特殊文字とスペースは不可) にする必要があります。組織で別の接続アプリケーションにすでに使用されている秘密を指定した場合、エラーが発生します。

この項目は、API バージョン 32.0 以降で使用できます。

true に設定すると、適切なプロファイルまたは権限セットを持つユーザのみがアプリケーションにアクセスできます。このユーザは、アプリケーションにアクセスする前に承認する必要はありません。各プロファイルの [接続アプリケーションへのアクセス] リストを編集して、アプリケーションのプロファイルを管理します。各権限セットの [割り当てられた接続アプリケーション] リストを編集して、アプリケーションの権限セットを管理します。この設定は、Group Edition では使用できません。API バージョン 46.0 以降で利用できます。

• Address — ログインユーザの住所へのアクセスを許可します (Basic をリリースする場合と同じ動作)。
• Api — API を介したログインユーザのアカウントへのアクセスを許可します。
• Basic — ID URL サービスへのアクセスを許可します (Address、Email、Phone、Profile をリリースする場合と同じ動作)。
• Chatter — Chatter REST API リソースへのアクセスのみを許可します。
• CustomApplications — Visualforce を使用したカスタムアプリケーションなどのカスタムアプリケーションへのアクセスを提供します。
• CustomPermissions — 接続アプリケーションに関連付けられている組織のカスタム権限へのアクセスを許可し、現在のユーザで各権限が有効かどうかを示します。
• Email — ログインユーザのメールアドレスへのアクセスを許可します (Basic をリリースする場合と同じ動作)。
• Full — ログインユーザがアクセスできるすべてのデータへのアクセスを許可します。
• OfflineAccess — ユーザがオフラインのときにアプリケーションがユーザのデータを操作し、更新トークンを取得することを許可します (RefreshToken をリリースする場合と同じ動作)。
• OpenID — ログインユーザの OpenID Connect アプリケーションの一意の識別子へのアクセスを許可します。
• Phone — ログインユーザの電話番号値へのアクセスを許可します (Basic をリリースする場合と同じ動作)。
• Profile — ログインユーザのプロファイルへのアクセスを許可します (Basic をリリースする場合と同じ動作)。
• RefreshToken — 更新トークンを受信できる場合に、それを返すことを指定します (OfflineAccess をリリースする場合と同じ動作)。
• Wave — Analytics REST API リソースへのアクセスを許可します。API バージョン 35.0 以降で利用できます。
• Web — Web で access_token を使用することを許可します。この使用には visualforce も含まれ、Visualforce ページへのアクセスが許可されます。

メタデータを取得する場合の有効値は次のとおりです。

• Api — API を介したログインユーザのアカウントへのアクセスを許可します。
• Basic — ID URL サービスへのアクセスを許可し、Address、Email、Phone、Profile を含めます。
• Chatter — Chatter REST API リソースへのアクセスのみを許可します。
• CustomApplications — Visualforce を使用したカスタムアプリケーションなどのカスタムアプリケーションへのアクセスを許可します。
• Full — ログインユーザがアクセスできるすべてのデータへのアクセスを許可します。
• OpenID — ログインユーザの OpenID Connect アプリケーションの一意の識別子へのアクセスを許可します。
• RefreshToken — 更新トークンを受信できる場合に、それを返すように指定します。OfflineAccess を許可する場合と同じです。
• Wave — Analytics REST API リソースへのアクセスを許可します。API バージョン 35.0 以降で利用できます。
• Web — Web で access_token を使用することを許可します。この使用には visualforce も含まれ、Visualforce ページへのアクセスが許可されます。

SamlEncryptionType

• AES_128 — 128 ビットの鍵。
• AES_256 — 256 ビットの鍵。
• Triple_Des — トリプル DES アルゴリズム。

• PostBinding
• RedirectBinding

• Unspecified — 形式は指定されません。このオプションはデフォルトです。
• EmailAddress — 件名種別がユーザの名前または統合 ID (SP の内部の ID) である場合に使用します。
• Persistent — ユーザ ID および永続 ID の件名種別と併用します。
• Transient — 件名種別がカスタム属性である場合に使用し、ユーザがログインするたびに変更される可能性があります。

• Username — Salesforce ユーザ名。
• FederationId — サービスプロバイダでのユーザの識別子。この値はサービスプロバイダから取得します。
• UserId — Salesforce ユーザ識別子。
• PersistentID — ID プロバイダおよびサービスプロバイダに固有の永続的で不透明な識別子。
• CustomAttr — samlSubjectCustomAttr のカスタム項目値から取得する識別子。