はじめに

Proxy環境下では、何かと開発環境の構築に苦労する事が多いのですが、その中でもNTLM認証を使用したProxy環境下とVSCode×Salesforceの環境構築に苦労したので、忘れないために、まとめておきます。

Salesforce CLIのインストール

Salesforce Extension Pack のインストール

については、深くは触れません。

NTLM認証Proxyの代理サーバを中継に利用

いわゆるIDE（VSCodeやEclipse）などからは、基本的にNTLM認証に対応している事は、ほとんどありません。

諦めて、自分のローカルに代理サーバを構築するのが早いです。

公式サイト

ダウンロードURL

ZIP版をダウンロードして解凍することで利用可能です。
（pythonを利用しているようで、dllを内包していたり、Pythonインストールが必要だったりバージョンに依存しますが、Pythonで動作しているというあたりを認識しておく）

解凍したファイル群の中にある

に必要事項を設定する。

項目名	設定内容
LISTEN_PORT	ローカルPCの受付ポート番号
PARENT_PROXY	NTLM認証のPROXYサーバのホスト名
PARENT_PROXY_PORT	NTLM認証のPROXYサーバのポート番号
PARENT_PROXY_TIMEOUT	NTLM認証のPROXYサーバとのタイムアウト秒数
FRIENDLY_IPS	転送を許可するIPアドレス（ローカルPCのIPアドレス）
NT_HOSTNAME	ローカルPCのホスト名
NT_DOMAIN	ローカルPCの所属するWindowsドメイン名
USER	ユーザ名（Windows環境）
PASSWORD	パスワード（Windows環境）

NTLM認証は、ログインするWindowsドメインの認証を利用する仕組みなので、『FRIENDLY_IPS』で許可するIPアドレスは自分のPCのみを許可するのが望ましい。（なりすまし防止）

にProxyの設定が可能ですが、Salesforceプラグインから起動されるCLIは、別の実行端末環境が起動しているようで『settings.json』のProxy設定を引き継がない模様です。

とはいえ、念の為にこちらにも設定

設定名	値
http.proxyAuthorization	http://ユーザ名:@ローカルPCのIPアドレス:受付ポート
http.proxy	http://ローカルPCのIPアドレス:受付ポート
http.proxyStrictSSL	false

Windowsのシステム環境変数にProxyの設定を追加すると、『組織の認証』が成功するようになります。

システム環境変数	値
HTTP_PROXY	http://ローカルPCのIPアドレス:受付ポート
HTTPS_PROXY	http://ローカルPCのIPアドレス:受付ポート

※『HTTPS_PROXY』の方も、『http（sなし）』であることに注意

設定値	値
salesforcedx-vscode-apex.java.home	javaのJRE環境(C:\Program Files\Java\jdk1.8.0_xxx\jreなど)

プラグインの使い方自体などは、こちらを参照させて頂きました。（非常に参考になりました。）

NTLM認証Proxy環境下での開発環境構築は大変なので、ローカルPCに代理サーバを立てて、何でもかんでも代理サーバを通すようにするとイロイロと開発環境構築時のトラブルを回避できる。