SeciossLink から Salesforce へのシングルサインオン

1. デバイス (PC ・ iPad) は Gléas よりクライアント証明書を取得する。
2. ブラウザでSalesforce の URL にアクセスすると、認証連携先である SeciossLink にリダイレクトされる。
3. SeciossLink では有効なクライアント証明書を要求されるので、Gléas より取得した証明書による認証をおこなう。
4. さらにユーザ ID とパスワードによる認証がおこなわれる。
   この時のユーザ ID はクライアント証明書のサブジェクト cn (Common Name) が利用される (ここを省略する方法も説明する)
5. SeciossLink へのログインに成功すると、自動的に Salesforce にリダイレクトされる。

関連するコンテンツ

• 証明書の用途：クラウドサービス