salesforce to salesforce のSSO設定

## シングルサインオン（SSO）
### シングルサインオン（SSO）とは 
「シングルサインオン(Single Sign-On)」は、「シングル 」と「サインオン」を組み合わせた造語で、「1度システム利用開始のユーザー認証 (ログイン) を行うと、複数のシステムを利用開始する際に、都度認証を行う必要がない仕組み」や「1度の認証で、以後その認証に紐づけられている複数のシステムやアプリ・サービスにも、追加の認証なしで利用できる製品・システム・ツール」を意味します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/6a09276b-4d79-54b2-fafd-6aa45121f186.png)

## シングルサインオン（SSO）の認証方式と仕組み
### SAML認証(フェデレーション方式)
「SAML認証」とは、SAMLはSecurity Assertion Markup Languageの略称で“サムル”と読みます。
ID管理と認証を行うIDプロバイダ(IdP）で保証されたユーザー認証情報を利用することで、連携している各種サービスのシングルサインオンが可能になる仕組みです。 サービスごとのID・パスワードの発行・管理が不要なため、セキュリティ向上が図れるうえ、ID管理にかかるユーザーや社内のシステム担当者の業務負担が軽減されるので、利便性向上にもつながります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/b3924a78-db87-644b-c924-bd23cdc3981b.png)

## salesforce(IdP)、salesforce(SP)のSSO設定
### ①IDプロバイダ設定(IdP)側
　・IDプロバイダ有効化
　・証明書とメタデータのダウンロード
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/736c3516-fc7c-03c7-f7b1-e37923afcc73.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/2f67526a-8f6f-b21c-4af3-b54bcc7c5aec.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/98feb25c-1ff8-b2dd-89db-23ec93af676b.png)
### ②シングルサインオン設定(SP)側
　・シングルサインオン設定
　・メタデータファイルからシングルサインオン構成作成
　・証明書インポートし、シングルサインオン設定
　・SP側ログインURLを取得
　・ドメイン認証設定
　・SP側ユーザ統合IDを設定する
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/78aba52c-47f3-83f6-69b3-702d0ff6edf5.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/44e72b50-f04a-c2aa-541b-30c720e658a1.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/e0b12184-c7f9-f23e-8000-119824741b96.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/ebf03f31-d324-2e03-3092-dd821f798315.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/9c6d3a04-3ea3-62ef-5c67-0e7000e4846e.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/6f4e1169-d18d-48e1-85b3-ca1785ca22b4.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/a4d733c3-cc6b-fda5-c309-ad212a647f32.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/25a35a47-a900-d8c9-1d44-ce6523c32221.png)

### ③シングルサインオン設定(IDP)側
　・サービスプロバイダから接続アプリケーションを作成
　・プロファイルで接続アプリケーションのアクセス許可
　・IDP側ユーザ統合IDを設定する
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/35e26f52-ac2e-22da-b971-f2e089e97f8e.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/5bacd6a8-542e-f4f1-aed8-a56b200bd9c4.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/fcdf2d29-a51b-983b-17b2-e5ac0b5cc5af.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/c00bdd82-b97b-076f-8bc8-2ce0d0af8f6e.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/7252b82b-bb12-65ef-312c-12a61d535a83.png)
### ④シングルサインオン設定確認1
(IdP)ログイン画面➡
(IdP)IDパスワードログイン➡
(IdP)接続アプリ➡
(SP)SSOログイン画面➡
(SP)IDパスワード入力なしでSSOからログイン➡
(SP)側にSSOログイン成功確認
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/d4ba3d7d-20da-7452-3537-04238280d477.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/d1b39f6b-1d19-2c60-ba71-dd331fe068c1.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/1c96d849-5c80-d14d-6230-d292f35e2609.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/fba9bafc-7652-a317-9022-4d81fa3e5b6e.png)
### ⑤シングルサインオン設定確認2
(SP)ログイン画面➡
(IdP）ログイン画面へ遷移➡
(IdP）IDパスワードログイン入力➡
(SP)側にSSOログイン成功確認
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/c4a388de-e0de-10a9-f50f-98f06b2c1184.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/15e9da6b-9508-ba1e-3e9e-88832b68be7c.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1835427/65672080-e86d-780a-3829-80cd8f9a0e35.png)

## Helpドキュメント
https://help.salesforce.com/s/articleView?id=sf.sso_tips.htm&type=5