ISVforce ガイド
j接続アプリケーションの他のアクセス設定の管理
[接続アプリケーションの詳細] ページには、OAuth ポリシーとセッションポリシーを含め、接続アプリケーションに割り当てられたアクセス設定の概要が提供されます。このページから、[ポリシーを編集] をクリックして接続アプリケーションへのアクセスを管理できます。また、接続アプリケーションに関連付けられているプロファイル、権限セット、カスタム属性、およびカスタム範囲を管理することもできます。
| 使用可能なインターフェース: Salesforce Classic (使用できない組織もあります) および Lightning Experience の両方 |
| 接続アプリケーションを作成可能なエディション: Group Edition、Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition 接続アプリケーションをインストール可能なエディション: すべてのエディション |
| 必要なユーザ権限 | |
|---|---|
| 接続アプリケーションを参照、作成、更新または削除する | 「アプリケーションのカスタマイズ」および 「すべてのデータの編集」または「接続アプリケーションの管理」のいずれか |
| プロファイル、権限セット、およびサービスプロバイダの SAML 属性以外のすべての項目を更新する | 「アプリケーションのカスタマイズ」および 「すべてのデータの編集」または「接続アプリケーションの管理」のいずれか |
| プロファイル、権限セット、およびサービスプロバイダの SAML 属性を更新する | 「アプリケーションのカスタマイズ」および「すべてのデータの編集」および「プロファイルと権限セットの管理」 |
| 接続アプリケーションをインストールおよびアンインストールする | 「アプリケーションのカスタマイズ」および 「すべてのデータの編集」または「接続アプリケーションの管理」のいずれか |
| パッケージ化された接続アプリケーションをインストールおよびアンインストールする | 「アプリケーションのカスタマイズ」および 「すべてのデータの編集」または「接続アプリケーションの管理」のいずれか および「AppExchange パッケージのダウンロード」 |
- [設定] から、[クイック検索] ボックスに「接続アプリケーション」と入力し、[接続アプリケーションを管理する] を選択します。
- 接続アプリケーションの詳細ページに表示する接続アプリケーションをクリックします。
-
接続アプリケーションで SAML を使用していて、ユーザの組織が ID プロバイダである場合、[メタデータのダウンロード] をクリックします。ダウンロードしたメタデータには、コミュニティまたはカスタムドメイン設定に固有のサービスプロバイダ SAML ログイン URL およびエンドポイントが含まれます。
このボタンは、組織が ID プロバイダとして有効化されている場合にのみ、SAML を使用する接続アプリケーションでのみ表示されます。このメタデータには、[メタデータ検出エンドポイント] の URL からアクセスできます。サービスプロバイダは、この URL を使用して、Salesforce に接続するためのシングルサインオンを設定します。
- [OAuth ポリシー] セクションで [OAuth 利用状況を表示] をクリックし、接続中の OAuth 接続アプリケーションユーザを表示します。これらのアプリケーションには、有効なアクセストークンまたは更新トークンが含まれます。
- ユーザプロビジョニングが有効化されている場合、[ユーザプロビジョニングウィザードを起動する] をクリックして、接続アプリケーションのユーザプロビジョニングを設定できます。「接続アプリケーションのユーザプロビジョニング」を参照してください。
-
[プロファイルを管理する] をクリックして、[アプリケーションプロファイルの割り当て] ページからアプリケーションに割り当てるプロファイルを選択します。アプリケーションにアクセスできるプロファイルを割り当てます (Group Edition を除く)。
-
[権限セットの管理] をクリックして、[アプリケーション権限セットの割り当て] ページからアプリケーションに割り当てる権限セットを選択します。アプリケーションにアクセスできる権限セットを割り当てます。
-
カスタム属性を接続アプリケーションに割り当てるには、[新規] をクリックします。
各カスタム属性は、一意のキーを持ち、[項目の挿入] メニューから取得できる項目を使用する必要があります。たとえば、country などのキー名を割り当て、項目 $Organization.Country を挿入します。SAML を使用する場合、属性は SAML 属性ステートメントとして送信されます。OAuth を使用する場合、属性はユーザの ID URL で custom_attributes オブジェクトとして使用できます。
- OAuth 対応接続アプリケーションの場合、[Oauth カスタム範囲を管理] をクリックしてカスタム範囲を接続アプリケーションに割り当てます。「Oauth カスタム範囲」を参照してください。