Salesforce Identity とは?

Salesforce Identity は、次の機能を備えた Identity and Access Management (IAM) サービスです。

• クラウドベースのユーザディ���クトリ。ユーザのアカウントと情報は 1 か所で保存、管理され、他のサービスやアプリケーションからも使用できます。
• ユーザを確認し、ユーザアクセス権に対する詳細な制御を維持するための認証サービス。多要素認証 (以前の 2 要素認証) の要求、ユーザが使用できるアプリケーションの選択、個々のユーザがセッションを維持するために必要なログイン頻度の設定を行うことができます。
• UI インテグレーションを含む、サードパーティアプリケーションのアクセス管理と認証。ユーザはアプリケーションとサービスをいつでも使用できます。
• 複数のユーザへのアクセス権の付与と削除を同時に行うプロセスを合理化するアプリケーションユーザプロビジョニング。
• Identity 機能を表示および管理するための API。
• シングルサインオン (SSO) と接続アプリケーションの使用状況に関するレポートおよびダッシュボードの作成の ID イベントログ。
• Microsoft Active Directory (AD) と Salesforce を統合するための Salesforce Identity Connect。Identity Connect を使用すると、AD ユーザと Salesforce ユーザを同時に管理できます。AD ユーザが再度ログインしなくても Salesforce 組織にアクセスできるように Identity Connect を設定できます。

Salesforce Identity を実装するには、次のいずれかを使用します。

Security Assertion Markup Language (SAML)

Security Assertion Markup Language (SAML) は、XML ベースのプロトコルです。これを使用してサービス間 (Salesforce から Microsoft 365 など) でユーザ情報を転送できます。アプリケーションでは、この情報を使用してユーザを認証し、SSO を有効にします。Salesforce では、企業ポータルまたは ID プロバイダから Salesforce への SSO を行うために SAML がサポートされています。

OAuth 2.0

OAuth 2.0 は、アプリケーション間でセキュアな認証を可能にするために使用するオープンプロトコルです。OAuth 認証フローには、Salesforce 組織に OAuth を実装するためのオプションを記述します。具体的なフローについての詳細は、『REST API 開発者ガイド』を参照してください。

OpenID Connect

Open ID Connect は、OAuth 2.0 に基づいた、サービス間で ID 情報を送信する認証プロトコルです。OpenID Connect を使用すると、ユーザは Gmail などの別のサービスにログインしてから、再ログインせずに Salesforce 組織にアクセスできます。

私のドメイン

[私のドメイン] を使用すると、Salesforce ドメイン内に独自のドメイン名を定義できます (https://companyname.my.salesforce.com など)。[私のドメイン] によって、ログインと認証の管理が簡単になり、ログインページをカスタマイズできます。Lightning コンポーネントを Lightning タブ、Lightning ページ、またはスタンドアロンアプリケーションとして使用するなど、Salesforce で何らかの機能を使用する必要がある場合は、[私のドメイン] が必要です。

接続アプリケーション

接続アプリケーションは、API や標準プロトコル (SAML、OAuth、OpenID Connect など) を使用して、外部アプリケーションを Salesforce に統合できるようにするフレームワークです。接続アプリケーションではこうしたプロトコルを使用して、外部アプリケーションの認証、承認、シングルサインオン (SSO) の提供を行います。Salesforce に統合された外部アプリケーションは、カスタマーサクセスプラットフォームをはじめとするプラットフォームやデバイス、SaaS サブスクリプションで実行できます。たとえば、あなたが Salesforce モバイルアプリケーションにログインして Salesforce 組織のデータを参照している場合も、接続アプリケーションを使用しています。

アプリケーションランチャー

アプリケーションランチャーを使用すると、最も頻繁に使用するアプリケーションにユーザが簡単にアクセスできます。ユーザはアプリケーションランチャーにアクセスして、再度ログインしなくても (シングルサインオン)、Salesforce、オンプレミス、接続型 (サードパーティ) などのアプリケーションを起動できます。アプリケーションランチャーには、使用可能なアプリケーションにリンクするタイルが表示されます。これは、すべての Lightning Experience ユーザが使用できます。Salesforce Classic ユーザがアプリケーションランチャーを取得するには「Identity 機能を使用」権限が必要です。

Identity ライセンス

「Salesforce Identity ライセンス」を参照してください。

ID プロバイダおよびサービスプロバイダインテグレーション

ID プロバイダは、ユーザがシングルサインオン (SSO) を使用して他の Web サイトにアクセスできるようにする信頼済みプロバイダです。サービスプロバイダは、アプリケーションをホストする Web サイトです。Salesforce を ID プロバイダとして有効にして、1 つ以上のサービスプロバイダを定義できます。これにより、ユーザは SSO を使用して、Salesforce から他のアプリケーションに直接アクセスできるようになります。SSO を使用すると、いくつものパスワードを覚える必要がなく、1 つだけ覚えておけばよいため、ユーザは非常に助かります。

Salesforce Identity Connect

Identity Connect は、Microsoft Active Directory (AD) ユーザアカウントと Salesforce ユーザレコードを統合します。AD でユーザアカウントが作成または更新されると、更新内容が Identity Connect によって Salesforce ユーザレコードにシームレスかつ即座に転送されます。たとえば、AD でユーザが作成されると、プロビジョニングプロセスの一環として Salesforce ユーザレコードが作成されます。プロビジョニングが解除されると、ユーザの Salesforce セッションは直ちに取り消されます。Salesforce へのシングルサインオンにも Identity Connect を使用できます。

多要素認証

多要素認証 (MFA) を有効にする前に、次の考慮事項を確認してください。