OktaをSalesforceのOpenIDプロバイダーに設定してSSOを構築する

SevenstarsRock Salesforce 2022年4月16日 | 0

はじめに

MuleSoftのOIDCアクセストークン適応ポリシーを検証するために、Authorization Codeフローの検証環境を準備する。ここでは、OktaをSalesforceのOpenIDプロバイダーに指定する手順について説明する。

下記のヘルプを参照して構築した。

Oktaの管理画面にログインして統合アプリケーションを登録する。
Oktaの管理画面のサイドメニューの[Applications] を選択する。
[Applications] 画面 > [Create App Integration]ボタンを押下する。

新規統合アプリケーションの[OIDC – OpenID Connect]ラジオボタンをクリックする。
次に”Authorization Codeフロー”を利用したいため、[Web Application]ラジオボタンをクリックする。

統合アプリケーション名は、”Salesforce OpenID Connect SSO”を設定する。

項目	値
App integration name	Salesforce OpenID Connect SSO

統合クライアントのクライアントIDとクライアントシークレットをメモする。

APIの各エンドポイントを確認する。
サイドメニューの[Security] > [API]メニューを選択する。

Metadata URIにアクセスすると、Salesforceの認証プロバイダーの設定に必要なエンドポイントが確認できる。

認証プロバイダーを設定する。
サイドメニューの[設定] > [認証プロバイダ]メニューを選択する。
[新規]ボタンを押下する。

設置一覧に従って設定する。

項目	値
プロバイダタイプ	Open ID Connect
名前	Okta OpenID provider
コンシューマ鍵	<Oktaの統合アプリケーションのクライアントID>
コンシューマの秘密	<Oktaの統合アプリケーションのクライアントシークレット>
承認エンドポイント URL	https://<Oktaサブドメイン>.okta.com/oauth2/default/v1/authorize
トークンエンドポイント URL	https://<Oktaサブドメイン>.okta.com/oauth2/default/v1/token
デフォルトの範囲	openid
登録ハンドラ	<自動生成>
他のアカウントで登録を実行	<システム管理者>

メソッド引数の[Auth.UserData]の[data]がうまく取得できないため、コメントアウトした・・・・

項目名	値
Sign-in redirect URIs	https://d5i000000khbreao-dev-ed.my.salesforce.com/services/authcallback/Okta_OpenId_provider
Sign-out redirect URIs	https://d5i000000khbreao-dev-ed.my.salesforce.com/services/auth/rp/oidc/logout
Initiate login URI	https://d5i000000khbreao-dev-ed.my.salesforce.com/services/auth/oauth/Okta_OpenId_provider