［Salesforce］SOAP APIからOAuth 2.0への認証方式の移行手順

Salesforce側のセキュリティ強化および将来的なSOAP API廃止への対応として、Gluegent GateとのID同期（プロビジョニング）の認証方式を従来の「SOAP API」から「OAuth 2.0」へ移行する手順をご案内いたします。

前提条件

Salesforceの「システム管理者」権限を持つユーザーで作業を実施してください。
本手順を実施しても、既存のSSO設定（ログイン動作）には影響いたしません。
SalesforceのSandbox環境では、Gluegent GateとのID同期連携は行えません。
ご利用のSalesforce組織のバージョンや今後の仕様変更、エディションの違い等により、実際の画面構成やメニューの文言に一部差異が生じる可能性がございます。あらかじめご了承ください。

【基本情報】

【API (OAuth 設定の有効化)】

「OAuth を有効化」（または「OAuth プラグインの有効化」）にチェック
コールバック URL: https://example.com/callback
選択した OAuth 範囲: 以下の2つを追加
1. API を使用してユーザーデータを管理 (api)
2. いつでも要求を実行 (refresh_token, offline_access)
「クライアントログイン情報フローを有効化」にチェック
※確認ポップアップが表示された場合は「OK」をクリックします。

アプリケーション詳細画面の「設定」タブをクリックします。
下部の「OAuth 設定」セクション内にある「コンシューマー鍵および秘密」ボタンをクリックします。
画面の指示に従い、本人確認（認証コードの入力など）を完了させます。
画面上に表示された以下の2つの値をコピーして控えます。
- コンシューマー鍵（Gluegent Gate側の「クライアントID」）
- コンシューマーの秘密（Gluegent Gate側の「クライアントシークレット」）

Gluegent Gate管理画面にログインします。
[シングルサインオン] ＞ [クラウドサービス] ＞ [Salesforce] を開きます。
ID同期の「有効」にチェックがついていることを確認します。（※チェックがついていない場合、お客様の環境ではID同期機能を利用していないため、本手順による認証方式の移行は不要です。）
認証方式にて「OAuth 2.0」を選択します。
以下の項目を入力します。
- ドメイン: Salesforceの自社ドメイン（例：your-domain.my.salesforce.com ※「https://」は含めずに入力してください）
- クライアントID: Step 3で取得した「コンシューマー鍵」
- クライアントシークレット: Step 3で取得した「コンシューマーの秘密」
画面下部の「保存」をクリックします。

「正常に保存されました」と表示されれば、OAuth 2.0への移行作業は完了です。
テストユーザーの同期などを実施し、正常にプロビジョニングが行われるかご確認ください。

OAuth 2.0設定後にGluegent Gate側で保存エラーが発生する場合や、ユーザー同期が失敗する場合は、以下の手順で元のSOAP API設定へ切り戻しを行ってください。

※本作業（ID同期の方式変更）が失敗した場合でも、シングルサインオン（Salesforceへのログイン動作）には影響いたしません。

※切り戻しの作業前に、現在設定されているSOAP API用の管理アカウント情報およびセキュリティトークンがお手元にあるかあらかじめご確認ください。

ご不明な点がございましたら、Gluegent Gate サポート窓口までお問い合わせください。

今後とも Gluegent Gate をよろしくお願い申し上げます。