OneLoginとSalesforceをSAML連携させる方法を教えてください

OneLoginの設定方法

1. OneLoginに管理者権限でログインします
2. 管理メニューを開きます
3. Apps>AddAppsへ移動します
4. Salesforceコネクタを検索して選択します
   
   
5. SAML2.0が選択されていることを確認して、SAVEを押します
   ※必要に応じてコネクタの表示名を変更できます
   
   
6. Configurationタブへ移動します
7. Salesforce Login URLのフィールドにSalesforceのログインURLを入力します
   ログインURLは、以下のような形式になります
   https://login.salesforce.com?so=<Your Organization ID>
   Salesforceの組織IDがわからない場合は、Salesforceの設定画面から組織のプロファイル＞組織情報から確認できます
   
   
8. SAVEを押して保存します
9. Parameterタブを選択します
10. Credentials areの項目が Configured by adminに設定されていて、マッピングが User ID → Email になっていることを確認します
    
    
    Locale, Permission Sets, Profile, Role, and Time Zoneの項目は、Salesforceによって設定されて、組織の構成に基づいてマッピングされます。
11. SAVE を押して保存します
12. SSOタブを選択します
13. SAML2.0 Endpoint(HTTP)をコピーしておきます
14. Issuer URLをコピーしておきます
    
    
15. View Details を押します
    
    
16. X.509 PEM を選択します
    
    
17. Download を押して X.509証明書 をダウンロードします
    
    

Salesforceの設定方法

Salesforceの管理者ダッシュボードから、以下の設定を行います｡

1.  管理者メニューから セキュリティコントロール>シングルサインオン設定へ移動します
   
   
2. 編集を選択します
   
   
3. SAMLを有効化のチェックボックスをクリックし、保存を押します
   
   
4. Salesforce SSOプロファイルを作成するために 新規を選択します
   
   
5. SAMLシングルサインオン設定ページで、以下のようにフォームに記入します
   

   Name: OneLogin
   API Name: OneLogin
   Issuer: Issuer URL copied from your app’s SSO tab in OneLogin
   Entity ID: https://saml.salesforce.com
   Identity Provider Certificate: Click Choose File and upload the X.509 PEM file you downloaded from your app’s SSO tab in OneLogin.
   Request Signing Certificate: Default Certificate
   Request Signature Method: RSA-SHA1
   Assertion Decryption Certificate: Assertion not encrypted
   SAML Identity Type: Username
   SAML Identity Location: Subject
   Identity Provider Login URL: SAML Endpoint URL copied from your app’s SSO tab in OneLogin
   Identity Provider Logout URL: -blank-
   Custom Error URL: -blank- 
   Service Provider Initiated Request Binding: HTTP POST

6. 保存を押します

OneLogin と Salesforce のセットアップが完了すると、OneLoginとSalesforceはSAMLを利用して接続されます。