App integration name (アプリケーションインテグレーション名)
| 項目 | 値 |
|---|---|
App integration name (アプリケーションインテグレーション名) |
アプリケーションの名前を入力します。 |
Grant tpe (許可種別) |
[Authorization Code (認証コード)] を選択します。 |
Assignments (割り当て) |
[Limit access to selected groups (選択済みのグループへのアクセスを制限)] を選択します。 |
Selected group(s) (選択済みのグループ) |
アプリケーションにアクセスする必要があるグループの名前を入力します。 |
| 項目 | 値 |
|---|---|
プロバイダータイプ |
OpenID Connect |
名前 |
プロバイダーの名前を入力します。 |
コンシューマーキー |
ID プロバイダーのクライアント ID を入力します。 |
コンシューマーの秘密 |
ID プロバイダーのクライアントシークレットを入力します。 |
Authorize Endpoint URL (承認エンドポイント URL) |
|
Token Endpoint URL (トークンエンドポイント URL) |
|
User Info Endpoint URL (ユーザー情報 エンドポイント URL) |
|
デフォルトのスコープ |
profile openid email groups (プロファイルの openid メールグループ) |
登録ハンドラー |
AEHPortalRegistrationHandler |
他のアカウントで登録を実行 |
システム管理者ユーザーを選択します。 |
| 項目 | 値 |
|---|---|
Single Sign-On URL (シングルサインオン URL) |
ポータルログインの URL を入力します。 |
Use this for Recipient URL and Destination URL (これを受信 URL と宛先 URL に使用) |
このオプションを選択します。 |
Audience URI (SP Entity ID) (オーディエンス URI (SP エンティティ ID)) |
https と Salesforce ドメイン (https://{salesforcedomain}.com など) を入力します。 |
Name ID format (名前 ID 形式) |
EmailAddress |
Application username (アプリケーションユーザー名) |
Okta username (Okta ユーザー名) |
Update application username on (アプリケーションユーザー名の更新タイミング) |
Create and update (作成および更新) |
| 名前 | 名前形式 | 値 |
|---|---|---|
first_name |
Unspecified |
user.firstName |
last_name |
Unspecified |
user.lastName |
Unspecified |
user.email |
|
groups |
Unspecified |
(",", getFilteredGroups({"00gdkat3p5RCvkQQC5d7", "00gdjgk337kYDxtE35d7"}, "group.name", 40)) |
| 項目 | 値 |
|---|---|
Issuer (発行者) |
[View SAML setup instructions (SAML セットアップ手順を表示)] の [Identity Provider Issuer (ID プロバイダー発行者)] に合わせます。 |
Entity ID (エンティティ ID) |
アプリケーションで設定したオーディエンス制限に合わせます。 |
ID プロバイダーの証明書 |
[View SAML setup instructions (SAML セットアップ手順を表示)] から以前にダウンロードした証明書をアップロードします。 |
SAML ID 種別 |
アサーションには、ユーザーオブジェクトの統合 ID が含まれます。 |
SAML ID の場所 |
ID は、Subject ステートメントの NameIdentified 要素にあります。 |
ID プロバイダーのログイン URL |
[View SAML setup instructions (SAML セットアップ手順を表示)] の [Identity Provider Single Sign-On URL (ID プロバイダーシングルサインオン URL)] に合わせます。 |
カスタムログアウト URL |
Okta の URL |
ユーザープロビジョニング |
Enabled |
ユーザープロビジョニングのタイプ |
Apex ハンドラーを使用したカスタム SAML JIT |
SAML JIT ハンドラー |
AEHPortalRegistrationHandler |
他のアカウントでハンドラーを実行 |
[システム管理者] を選択。 |