受け取り人Web（V2）アプリケーションのインストール

http://{{payeeweb_v1_host}}/payeewebv2に移動します。

Webブラウザの開発者用ツールを開き、[ネットワーク]タブに移動します。

各ネットワーク呼び出しのパスを確認します。

C:\Program Files\Java\jdk1.8.0_221\binに移動し、次のコマンドを入力して、キーストアファイルを生成します。

Keytool.exe -genkeypair -alias test -keyalg RSA -keystore keystore.jks

次のコマンドを実行して、キーストアからp12ファイルを抽出します。

Keytool.exe -importkeystore -srckeystore keystore.jks -destkeystore keystore.p12 -deststoretype PKCS12 -srcalias test -deststorepass changeit -destkeypass changeit

ディレクトリをC:\Program Files\OpenSSL\binに変更し、次のコマンドを入力して証明書を取得します。

openssl pkcs12 -in keystore.p12 -nokeys -out cert.pem

パスワードを入力するように求められたら、-deststorepassのパスワードを入力します。ステップ2でコマンドを入力したのとまったく同じ場合は、changeitです。

次のコマンドを実行して、キーを取得します。

openssl pkcs12 -in keystore.p12 -nodes -nocerts -out key.pem

パスワードを入力するように求められたら、-deststorepassのパスワードを入力します。ステップ2でコマンドを入力したのとまったく同じ場合は、changeitです。

Postmanで次のREST API呼び出しを作成して実行します。

yourServer/services/sso/certs/sp/new
Sample Path: http://localhost:9101/services/sso/certs/sp/new
Method: POST
Body: 
{
"cert_name": "aUniqueCertificateName",
"certificate": "yourCertificateValueNoHeaders",
"private_key": "yourDecryptedPrivateKeyWithHeaders",
"certificate_expiry": "YYYY-MM-DD"
}

sso_certificate_keyにすでに存在する証明書の情報が必要な場合は、次の呼び出しを使用できます。

GET http://server name:9101/services/sso/certs/sp/all

次の呼び出しを使用して、テナントサービス上のモデルのSSO設定エントリを作成します。

Path: <TenantServices Path>/services/sso/configs/<model_id>

Body:
{
"idp_options": {
"sso_login_url": "sso_login_url",
"sso_logout_url": "sso_logout_url",
"certificates": ["yourIDPCert"],
"force_authn": true/false,
"sign_get_request": true/false,
"allow_unencrypted_assertion": true/false
},

"sp_options": {
"entity_id_new": "https://<server name>/payeewebv2",
"entity_id": "https://<server name>/payeeweb", 
"assert_endpoint_new": "https://<server name>/services/saml/acs/payeeweb",
"assert_endpoint": "https://<server name>/payeeweb/acs.html", 
"nameid_format": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"
},
"sp_cert_key_id": "",
"nameid_column": "Email_",
"nameid_format": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress",
"enable_msal_mobile":false,
"msal_id":null,
"is_sso_enabled": "true/false",
"allow_native_login": true/false,
"ignore_signature": true/false
}

フロントエンドURLでHTTPSを使用する場合、default.json呼び出しが成功するには、テナントサービスの'/sso_redirect'ファイルに追加の設定が必要です。default.jsonで、payeeweb.portとpayeeweb.protocolを次のように変更します。

"Payeeweb": {
"port": "443",
"protocol": "https",
"path": {
"sso_redirect": "/payeewebv2/sso_redirect"
}

次の呼び出しを使用して、テナントサービスからspメタデータをダウンロードします。

Path: <TenantServices Path>/services/sso/configs/<model_id>/metadata?isNew=true
Method: GET
Content-Type: application/xml
Sample Path: http://localhost:9101/services/sso/configs/1/metadata?isNew=true 

デフォルトでは次の場所にある、web.xmlファイルに移動します：...\webapps\ICM\WEB-INF

Parametersセクションで、security.xmlをsecurity-salesforce-composite.xmlに変更します。

ファイルを保存した後、変更を有効にするためにVaricentWebクライアントを再起動します。

管理者権限を持つユーザーIDでSalesforce.comにログインします。

ユーザー名をクリックしてドロップダウンメニューにアクセスし、[設定]を選択します。

[アプリケーションの設定]セクションで、[作成] → [タブ]をクリックします。

[Webタブ]セクションで[新規]をクリックします。

これにより、Salesforce.comウィンドウ内にVaricentコンテンツを表示するカスタムタブを作成できます。

次のいずれかのオプションを選択できます。

選択が完了したら、[次へ]をクリックします。

次の手順を実行して、Varicentタブのコンテンツと表示プロパティを定義します。

1. [タブコンテンツの定義]セクションで、[タブタイプ]メニューから[URL]を選択します。

2. [タブラベル]フィールドに、ラベルに表示するテキストを入力します。

3. [タブ名]フィールドで、タブに一意の名前を付けます。これは、タブラベルと同じにすることができます。

4. スタイル画面から[タブスタイル]を選択して、タブの色を選択します。

5. [コンテンツフレームの高さ]フィールドでは、Varicentコンテンツフレームの高さ（ピクセル単位）を指定できます。

   800ピクセル以上のフレームの高さを指定します。

[URL]フィールドに、次の文字列を貼り付け、必要に応じてパラメーターを置き換えます。

http://localhost:8080/payeeweb/sforce_composite_login?SessionId={!API.Session_ID}&ServerURL={!API.Partner_Server_URL_540}&Tenant=TENANTNAME&Model=MODELNAME

エンコードをUnicode（UTF-8）に設定します。

[保存]をクリックします。