接続プロファイルの設定

［CData］リボンから［データの取得］をクリックし、［取得元：SAP SuccessFactors］> 設定済みの接続 を選択してCData クエリウィンドウを起動します。新しい接続を設定するには、［新しいSAP SuccessFactors 接続］をクリックします。ここでは、接続の設定、接続のテスト、および接続プロファイルの保存を行うことができます。

SAP SuccessFactors への接続

CData Excel Add-In for SAP SuccessFactors は、デフォルトで有効になっているOData API を介してSAP SuccessFactors と通信します。追加の権限を提供する必要がある場合は、こちらのSAP サポートサイトの記事を参照してください。

Basic 認証（非推奨）、Azure AD 認証、SAP IAS 認証、OAuth 認証（推奨）のいずれかを使用してSAP SuccessFactors に認証できます。

重要： Basic 認証はSAP によって非推奨とされており、2026年11月13日以降に恒久的に削除される予定です。そのため、OAuth 認証、SAP IAS 認証、またはAzure AD 認証への移行が推奨されます。

必要な接続プロパティ

選択したAuthScheme に係わらず、以下の接続プロパティを設定して、SAP SuccessFactors 環境を識別する必要があります。

• URL：Success Factors をホストするサーバーのURL。こちらに一部のサーバーがリストされています。
• CompanyId：SAP SuccessFactors テナントに割り当てられた一意の識別子。この値はAPI 認証に必要で、組織固有のものです。

次の値は、ドライバーが正しい環境に接続し、適切なテナントに対して認証されることを確実にします。

Basic（非推奨）

Basic 認証を使用するには、以下の接続プロパティを設定してAPI へのアクセスを許可する必要があります。

• AuthScheme：BASIC。
• User：アカウントのユーザー名。
• Password：アカウントのパスワード。

Basic 認証では、最初の接続リクエストの後、SAP SuccessFactors がCookie を使用してセッションを再利用することに注意してください。その後のすべての接続リクエストに対しては、SAP SuccessFactors から返されたCookie を使用して認証が行われます。

非推奨のお知らせ： SAP は、API アクセスにおけるBasic 認証の非推奨を発表しました。この認証方式は、2026年11月13日以降サポートされなくなります。将来的な互換性を確保するために、OAuth、SAP IAS、またはAzure AD への移行が強く推奨されます。

APIへのアクセス許可

OData が有効になったら、特定のユーザーのBasic 認証をアクティベートするにはAPI へのアクセスを許可する必要があります。

RBP システムの場合：

1. Administrator Permissions -> Manage Integration Tools に移動します。
2. Allow Admin to Access OData API through Basic Authentication をユーザーに割り当てます。

ユーザーベースシステムの場合：

1. Administrative Privileges -> Integration Tools に移動します。
2. Allow Admin to Access OData API Through Basic Authentication をユーザーに割り当てます。
3. Managing Administrative Privilege ページに移動します。
4. Employee Export およびEmployee Import をユーザーに割り当てます。

Azure AD

Azure AD は、Microsoft のマルチテナント、クラウドベースのディレクトリおよびID 管理サービスです。これはユーザーベースの認証で、AuthScheme をAzureAD に設定する必要があります。

デスクトップアプリケーション

CData は、デスクトップアプリケーションからAzure AD への接続を簡略化する埋め込みOAuth アプリケーションを提供します。

カスタムOAuth アプリケーションを使用して、デスクトップアプリケーションで認証することもできます。（詳しくは、Entra ID（Azure AD）アプリケーションの作成 を参照してください。） Azure AD 経由で認証するには、以下のパラメータを設定します。

• AuthScheme：AzureAD。
• カスタムアプリケーションのみ：
  • OAuthClientId：カスタムOAuth アプリケーションの登録時に割り当てられたクライアントId。
  • OAuthClientSecret：カスタムOAuth アプリケーションの登録時に割り当てられたクライアントシークレット。
  • CallbackURL：カスタムOAuth アプリケーションの登録時に定義したリダイレクトURI。

接続すると、本製品 はデフォルトブラウザでSAP SuccessFactors のOAuth エンドポイントを開きます。ログインして、アプリケーションにアクセス許可を与えます。

本製品 はOAuth プロセスを完了し、SAP SuccessFactors からアクセストークンを取得してそれを使ってデータをリクエストします。 OAuth 値はOAuthSettingsLocation で指定されたパスに保存されます。これらの値は接続間で永続化されます。

アクセストークンの期限が切れたときは、本製品 は自動でアクセストークンをリフレッシュします。

OAuth

SAP SuccessFactors はOAuth 認証を2種類のグラント種別でサポートします。

• SAP SAP SuccessFactors LMS インスタンスのクライアントグラント種別
• SAML-2 Bearer グラント種別

OAuth 認証を有効にするには、すべてのOAuth フローでカスタムOAuth アプリケーションの作成 で説明するようにカスタムOAuth アプリケーションを作成し、適切なプロパティを設定する必要があります。

Note： SAP SuccessFactors はAPI レスポンスの一環でリフレッシュトークンを取得しないため、リフレッシュトークンは表示されません。 代わりに、プロバイダーはアクセストークンの有効期限を使用して、新しいトークンを取得するプロセスを開始する時期を検出します。

以下のサブセクションでは、3つの一般的な認証フローでのSAP SuccessFactors への認証について詳しく説明します。 カスタムOAuth アプリケーションの作成については、カスタムOAuth アプリケーションの作成 を参照してください。 SAP SuccessFactors で利用可能な接続文字列プロパティの全リストは、Connection を参照してください。

デスクトップアプリケーション

カスタムOAuth アプリケーションの資格情報を使用して認証するには、OAuth アクセストークンを取得し、更新する必要があります。これらを設定すると、接続の準備が整います。

OAuth アクセストークンの取得およびリフレッシュ

次のプロパティを設定します。

• OAuthClientId：アプリケーションの登録時に割り当てられたクライアントId。
• CallbackURL：カスタムOAuth アプリケーションの登録時に定義されたリダイレクトURI。
• OAuthClientSecret （クライアントグラント種別のみ）：アプリケーションの登録時に割り当てられたクライアントシークレット。
• PrivateKey （SAML-2 Bearer グラント種別のみ）：カスタムOAuth アプリケーションの作成時にダウンロードした秘密鍵証明書のパス、またはその証明書のbase64 でエンコードされた内容。

接続すると、本製品 はデフォルトブラウザでSAP SuccessFactors のOAuth エンドポイントを開きます。ログインして、アプリケーションにアクセス許可を与えます。

アクセストークンの期限が切れたときは、本製品 は自動でアクセストークンをリフレッシュします。

OAuth アクセストークンの自動リフレッシュ：

本製品 がOAuth アクセストークンを自動的にリフレッシュするようにするには、次のように設定します。

1. はじめてデータに接続する前に、次の接続パラメータを設定します。
   • InitiateOAuth：REFRESH。
   • OAuthClientId：カスタムOAuth アプリケーション設定のクライアントId。
   • OAuthAccessToken：GetOAuthAccessToken によって返されたアクセストークン。
   • OAuthSettingsLocation：本製品 がOAuth 値を保存する場所のパス。これは接続間で維持されます。
   • OAuthClientSecret （クライアントグラント種別のみ）：カスタムOAuth アプリケーション設定のクライアントシークレット。
   • PrivateKey （SAML-2 Bearer グラント種別のみ）：カスタムOAuth アプリケーションの作成時にダウンロードした秘密鍵証明書のパス、またはその証明書のbase64 でエンコードされた内容。
2. その後のデータ接続では、以下を設定します。
   • InitiateOAuth
   • OAuthSettingsLocation

SAP IAS

SAP IAS (SAP Identity Authentication Service) is SAP's cloud-based identity provider that enables secure user authentication across SAP and third-party applications. It is a user-based authentication mechanism and requires you to set AuthScheme to SAPIAS or to SAPIASPassword.

To enable SAP IAS authentication, you must first register and configure a custom SAP IAS application as described in SAP IAS SAML アプリの設定 guide.

Desktop Applications

You can authenticate from a desktop application using a custom IAS application registered in SAP Identity Authentication Service (IAS).

To authenticate via SAP IAS, set the following connection properties:

• AuthScheme: SAPIAS.
• InitiateOAuth: GETANDREFRESH.
• OAuthClientId: The API Key of your SAP SuccessFactors OAuth2 client application.
• SAPIASBaseURL: The base URL of the SAP Identity Authentication Service (IAS) tenant.
• SSOProperties: A semicolon separated list of key-value pairs containing:
  • OAuthClientId: The client Id assigned to your custom SAP IAS application.
  • OAuthClientSecret: The client secret assigned to your custom SAP IAS application.
  (e.g. OAuthClientId=793cf9b4;OAuthClientSecret=K77FErG5S8B;)
• CallbackURL: The redirect URI you defined when you registered your custom IAS application.

When you connect, the 本製品 opens the SAP IAS OAuth authorization endpoint in your default browser. Log in and authorize the application.

The 本製品 completes the OAuth flow by obtaining an SAML assertion from SAP IAS and exchanging it for an SAP SuccessFactors access token. This token is then used to authenticate API requests to SAP SuccessFactors. The OAuth credentials are saved to the location specified by the OAuthSettingsLocation. property and persist across connections.

When the access token expires, the 本製品 automatically refreshes it using the refresh token provided by SAP IAS.

SAP SuccessFactors LMS への接続

OAuthSAML2 またはSSO ベースのAuthScheme を使用してSAP SuccessFactors LMS インスタンスに接続する場合、LMSTokenURL 接続プロパティを設定しなければならない場合があります。

LMS は、認証を処理するメインのSAP SuccessFactors インスタンスとは異なるサブドメインでホストされていることがあります。このような場合、アクセストークンのリクエストはメインインスタンスのOAuth アクセストークンエンドポイントに送信する必要があります。 LMSTokenURL が設定されていない場合、本製品 はOAuth Access Token のトークンURL をURL プロパティから解決しようとしますが、これは個別にホストされているLMS 環境では機能しない場合があります。

接続プロパティ

最後に、Connection プロパティを参照してください。接続の確立に使用できるさまざまなオプションの説明があります。

接続の管理

SAP SuccessFactors への認証に成功すると、インポートするデータをカスタマイズすることができます。詳しくは、接続の管理 を参照してください。

関連項目

• データのクエリ：［データ選択］ウィザードを使用してスプレッドシートにデータをプルします。また、ここではスケジュールされたデータのリフレッシュも設定できます。
• Excel アドインの使用：利用可能なCData Excel 関数 を使用するなど、SAP SuccessFactors データとやり取りする他の方法が見つかります。