Salesforceの業務アセットの作成方法を順を追って説明します。

APIトークン取得

1.Salesforceの管理者画面にアクセスします。

2.「」をクリックし、表示されるプルダウンメニューから「設定」を選択します。

次の画面が表示されます。

3.左ペインの検索窓で「アプリケーションマネージャー」を検索します。

検索結果が左ペインに表示されます。

4.検索結果の中から「外部クライアントアプリケーションマネージャー」をクリックし、右上「新規外部クライアントアプリケーション」をクリックします。

「外部クライアントアプリケーションマネージャー」画面が表示されます。

5.以下項目を入力して「作成」をクリックします。

6.「外部クライアントアプリケーションマネージャー」から作成したアプリケーションをクリックします。

次の画面が表示されます。

7.外部クライアントアプリケーションの管理画面で「設定」タブに移動します。

「設定」画面が表示されます。

8.「OAuth 設定」を展開し、「コンシューマー鍵と秘密」をクリックします。

「IDを検証」画面が表示されます

9.管理者のメールアドレスに届いた確認コードを入力して「認証」をクリックします。

10.「コンシューマー鍵」と「コンシューマーの秘密」をコピーして控えておきます。

11.APIトークンを実行して一時的な秘密の文字列を生成します。

以下情報に基づいてAPIを実行し、「code_challemge」と「code_verifier」の内容を取得します。

https://<ネームスペース>.my.salesforce.com/services/oauth2/pkce/generator

この時、以下文字列は置き換えて実行してください。

以下、Linuxのcurlコマンドを用いて「code_challenge」と「code_verifier」を取得する例を示します。

curl 'https://<ネームスペース>.my.salesforce.com/services/oauth2/pkce/generator'

12.ブラウザで次のURLにアクセスします。

https://<ネームスペース>.my.salesforce.com/services/oauth2/authorize?response_type=code&client_id=<クライアントID>&redirect_uri=http%3A%2F%2Flocalhost/&code_challenge=<コードチャレンジ>&code_challenge_method=S256

このとき<ネームスペース>にはログインURL、<クライアントID>には「APIトークン取得」の「手順10」で確認した「コンシューマー鍵」、<コードチャレンジ>には「APIトークン取得」の「手順11」で確認した「code_challenge」を入れてアクセスします。

13.以下許可を求められた場合は、「許可」をクリックします。

次の画面が表示されます。

14.表示された画面のURLから「code=」で始まる文字列をコピーして控えておきます。

15.APIコールを実行してリフレッシュトークンを取得します。

以下情報に基づいてAPIを実行し、「refresh_token」項目の内容を確認します。

https://login.salesforce.com/services/oauth2/token?grant_type=authorization_code&code=<コード>&client_id=<コンシューマー鍵>&client_secret<=コンシューマーの秘密>&redirect_uri=http%3A%2F%2Flocalhost/&code_verifier=<一時的な秘密の文字列>

この時、以下文字列はこれまでの手順で確認した文字列に置き換えて実行してください。

以下、Linuxのcurlコマンド, jqコマンドを用いてリフレッシュトークンを取得する例を示します。

client_id="<コンシューマー鍵>"

client_secret="<コンシューマーの秘密>"

code_verifier="<一時的な秘密の文字列>"

code="<コード>"

curl -v --location --request POST \

"https://login.salesforce.com/services/oauth2/token?grant_type=authorization_code&code=${code}&client_id=${client_id}&client_secret=${client_secret}&redirect_uri=http%3A%2F%2Flocalhost/&code_verifier=${code_verifier}" | jq .refresh_token

業務アセットの作成

1.管理コンソールの「業務アセット」をクリックします。

「業務アセット」画面が表示されます。

2.右上の「SaaS接続」をクリックします。

「SaaS接続」画面が表示されます。

3.「Salesforce」をクリックします。

「Salesforce接続」画面が表示されます。

4.以下の情報を入力し、「接続」をクリックします。

「Salesforce接続」画面で接続結果が表示されます。