Anypoint Platform で ID プロバイダーが設定されていない場合の SSO の設定

App integration name (アプリケーションインテグレーション名)

アプリケーションの名前を入力します。

Grant tpe (許可種別)

[Authorization Code (認証コード)]​ を選択します。

Assignments (割り当て)

[Limit access to selected groups (選択済みのグループへのアクセスを制限)]​ を選択します。

Selected group(s) (選択済みのグループ)

アプリケーションにアクセスする必要があるグループの名前を入力します。

Single Sign-On URL (シングルサインオン URL)

ポータルログインの URL を入力します。

Use this for Recipient URL and Destination URL (これを受信 URL と宛先 URL に使用)

このオプションを選択します。

Audience URI (SP Entity ID) (オーディエンス URI (SP エンティティ ID))

https と Salesforce ドメイン (https://{salesforcedomain}.com など) を入力します。

Name ID format (名前 ID 形式)

EmailAddress

Application username (アプリケーションユーザー名)

Okta username (Okta ユーザー名)

Update application username on (アプリケーションユーザー名の更新タイミング)

Create and update (作成および更新)

first_name

Unspecified

user.firstName

last_name

Unspecified

user.lastName

email

Unspecified

user.email

groups

Unspecified

(",", getFilteredGroups({"00gdkat3p5RCvkQQC5d7", "00gdjgk337kYDxtE35d7"}, "group.name", 40))

Issuer (発行者)

[View SAML setup instructions (SAML セットアップ手順を表示)]​ の ​[Identity Provider Issuer (ID プロバイダー発行者)]​ に合わせます。

Entity ID (エンティティ ID)

アプリケーションで設定した​オーディエンス制限​に合わせます。

ID プロバイダーの証明書

[View SAML setup instructions (SAML セットアップ手順を表示)]​ から以前にダウンロードした証明書をアップロードします。

SAML ID 種別

アサーションには、ユーザーオブジェクトの​統合 ID​ が含まれます。

SAML ID の場所

ID は、​Subject​ ステートメントの ​NameIdentified​ 要素にあります。

ID プロバイダーのログイン URL

[View SAML setup instructions (SAML セットアップ手順を表示)]​ の ​[Identity Provider Single Sign-On URL (ID プロバイダーシングルサインオン URL)]​ に合わせます。

カスタムログアウト URL

Okta の URL

ユーザープロビジョニング

Enabled

ユーザープロビジョニングのタイプ

Apex ハンドラーを使用したカスタム SAML JIT

SAML JIT ハンドラー

AEHPortalRegistrationHandler

他のアカウントでハンドラーを実行

[システム管理者] を選択。