1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

yoomを使ってSalesforceのSandboxと連携してみる

Last updated at Posted at 2024-08-26

ログイン先がよく分からんので... http://yoom.fun/
料金プラン

マイアプリ登録とSalesforce側の設定変更

早速騙されました。先が思いやられます。MSさんのマニュアルと同じ臭いがしますねぇ。できたら使いたくないなぁ。

Salesforceのマイアプリ登録方法

image.png

しかし、Settingにはありません。

image.png

何故かこっちの画面にある。

image.png

ログイン先のURLが違うので本番環境とSandboxではボタンがそれぞれ作ってあるなぁ。
はじめは気付かなかったので、手動でログイン先を変えるしかないと思ってました...

image.png

登録できたようです。

image.png

Salesforce側も設定変更が必要みたい。

これは、管理者で1度行えばいい。(しかし、この設定はダメなのでは?後日エラーの嵐になる)

image.png

まずは接続できるかを確認しましょう

使い方がいま一つよく分からないです。マイアプリを作ったのにどこから呼び出せば...

データベースを操作すると選ぶとマイアプリは出てきません。本番環境にしか接続できない感じです。
もっとも、フリープランでは使えません。

image.png

どうもアプリと接続するみたい。

image.png

アプリでもフリープランでは本番環境とは繋がりませんね。

image.png

こんな感じで設定
image.png

image.png

結果は以下の通り。
REST APIみたいですね。v52.0って... 古いなぁ。メンテされて無さそう。気を付けないとバージョンが古くてうまくいかないことがありそうだ。

image.png

OAuth アプリケーションとして接続しているようですね。

image.png

Lightning Experience アプリケーションマネージャーにはないけど... 接続アプリケーションの OAuth の利用状況にはYoomがありますね。

更新を試してみようか...

ということで、フローボットを新規追加してみると...

image.png

あちゃぁ、これではフローボットを増やせませんね。

更新するオブジェクトには連携用のカスタムオブジェクトを作ってフローを咬ます?
しかし、単にREST API使っているだけなら、curlコマンドとかPostman経由で連携した方が早そうだな

料金プランを見たら...
ああフローロボット数に制限がある。あっ、ステップ数にも制限が... MSのPower Automateの上を行くひどい制限かもしれませんね。

image.png

気を取り直して今作った取得を更新に変更してみます。

あああああ、やっぱりIDが必須みたい。
それに更新できる項目に制限がある。カスタム項目はダメじゃん。

image.png

次の日にもう一度...

あっれ、何で? ログイン履歴を見ても何もないな。

[
  {
    "message": "Session expired or invalid",
    "errorCode": "INVALID_SESSION_ID"
  }
]

削除して作り直してもエラーですね

image.png

接続履歴を見ると問題なさそうですが...

image.png

以下の設定を試してみましたが、エラーのままですね。

更新トークン連発しているし、繋がらないのではやり使えない可能性大ですね。
一番初めだけはトークンが更新でなかったので、繋がったのかもしれません。

よくわからんけど、再々作成したらエラーが出なくなりました。

読み取る項目は選べそう。

image.png

しかし、再テストしたらエラーですね。これでは使い物になりません。

image.png

ログを見ると毎回接続しているIPアドレスが変わっています。
更新トークンの時に失敗している感じがします。

image.png

正直なところSalesforceの更新トークンは機能しているか信用できませんね。だいたい更新トークンでエラーになるとお手上げです。何が悪いのかさっぱり分かりません。

以下のヘルプも読んでも意味が分からん

lightning.force.comを使わずにmy.salesforce.comを使えばいいとあるけど、今回はmy.salesforce.comを使っている。エンドポイントにインスタンスで取得できたものを使えばいいはずだけど...

更新トークンの間は全てエラーです。アクセスしてくるIPアドレスは毎回違います。

image.png

何回もyoomでテストをしていますが、途中からSalesforceのログイン履歴にすら出なくなりました。
「すべての要求でログイン IP アドレスの制限を適用」をオフにしたからだな。戻すとテストは成功でしたが、更新トークンですね。

image.png

image.png

おお再テストもできた。

ログインのところは変わらないですが、使用回数は増えています。嘘でした、Idを変えても増えません。何で?

image.png

「ログイン時の IP アドレスとセッションをロックする」 にチェックを入れても成功してます。

「すべての要求でログイン IP アドレスの制限を適用」がオンが重要なのかも...

オフにしても機能します、理由がさっぱり分かりません。

「すべての要求でログイン IP アドレスの制限を適用」がオンにしたらまたエラーです。

組み合わせか?
「すべての要求でログイン IP アドレスの制限を適用」がオン
「ログイン時の IP アドレスとセッションをロックする」をオフ

関係ないみたいです。一度エラーになったら当分エラーのままです。

本当に使えないツールです。

どの設定が正しいのか?

全く理解できませんでした。気分で変わるんだろうな、きっと。

接続アプリケーションの設定

  • image.png

  • 接続アプリケーションの IP 制限の緩和および IP の継続的な適用

  • IP 制限は、ユーザーのプロファイルで設定されている場合にのみ適用されます。SAML ベアラーアサーションフローと JWT ベアラートークンフローでは、接続アプリケーションポリシーに関係なく、常に IP 制限が適用されます。

  • IP 制限を適用し、更新トークン使用時に緩和

セキュリティ上の理由で、接続アプリケーションの IP 制限を緩和し、組織が [すべての要求でログイン IP アドレスの制限を適用] を有効にしている場合、ユーザーは一部の状況でアプリケーションにアクセスできません。このアクセス制限は、モバイルデバイスを含め、すべての OAuth 対応接続アプリケーションに適用されます。

image.png

IP の継続的な適用が有効の場合

このアプリケーションを実行しているユーザーには、初回ログイン時にユーザーのプロファイルで設定された IP 範囲など、組織の IP 制限が適用されます。これらの制限は、後でアプリケーションが更新トークンを使用して新しいアクセストークンを取得するときに緩和されます。ただし、セキュリティ上の理由により、ユーザーは以下の操作ができません。

  • パスワードの変更
  • 検証方法の登録
  • ログインフローでのページへのアクセス

更新してみた

最終更新日が変わっているので、更新はできていると思うけど、nullが返ってきますね。変な仕様です。

image.png

カスタムオブジェクトではないけど、取引先を強制的に設定したら、カスタム項目も更新できます。

image.png

2024/10/24 久しぶりにSandboxに接続するもエラーでできません。

やっぱり、使えないですね。使いものになりませんな。接続情報の現状も分からんし、更新でもできませんね。

image.png

1
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?