SalesforceおよびAzureActiveDirectory（AD）シングルサインオン（SSO）でのODBCの使用

このブログでは、AzureADと統合されたSalesforceインスタンスへのODBC接続を取得する方法について説明します。

Salesforce ODBCドライバーは、次のMicrosoftチュートリアルに従ってセットアップされたSalesforce/Azure環境でテストされています。

• https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/salesforce-tutorial

AzureADセットアップノート

1. Salesforceを使用したAzureADのセットアップには、AzureADユーザーに対応するSalesforceユーザーの作成が含まれます。このユーザーを手動で作成することはありませんが、Salesforceユーザーの制限に達していないことを確認する必要があります。たとえば、Salesforceユーザーの制限が10で、既に10人のユーザーがいる場合、Azure ADはSalesforceユーザーを作成できないため、AzureADSalesforce統合は正しくセットアップされません。
2. Salesforceを使用してAzureADをセットアップする場合は、Salesforceバックエンドの[管理セットアップ]>[ドメイン管理]>[マイドメイン]>[認証構成]>[編集]でログインフォームのチェックを一時的にオフにすることをお勧めします。これにより、Azure ADのSalesforce機能でシングルサインオンのテストを使用するときに、AzureSSOのセットアップに問題があるかどうかが明確になります。

AzureADSSOでのEasysoftSalesforceODBCドライバーの使用

AzureでSalesforceSSOを設定したら、user_impersonationを持つアプリケーションを作成する必要があります。 Salesforceアプリの場合：

1. Azureポータルで、[アプリの登録]に新しいアプリケーションを登録します。この組織ディレクトリでのみアカウントを選択してください。登録を選択します。
2. アプリケーション（クライアント）IDをコピーします。SalesforceODBCデータソースを作成するためにこれが必要になります。
3. 証明書を選択>シークレット。新しいクライアントシークレットを選択します。有効期限を選択してから、[追加]を選択します。
4. クライアントシークレット値をコピーします。SalesforceODBCデータソースを作成するためにこれが必要になります。
5. API権限を選択します。 [権限の追加]を選択してから、組織で使用するAPI>Salesforce>user_impersonationを選択します。 [権限の追加]を選択します。
6. Azure>ホーム>エンタープライズアプリケーションで、新しいアプリケーションを選択します。 [ユーザーとグループ]で、SalesforceにアクセスできるようにするAzureユーザーを追加します。

SalesforceODBCドライバーをインストールしてライセンスを取得します。

次のように、SalesforceODBCデータソース設定ダイアログボックスに入力します。

フィールドに入力したら、[認証してトークンを取得]を選択します。