SAML認証によるGoogleからZohoアカウントへのアクセス

GoogleでSAMLを使用したシングルサインオンを設定すると、Googleの認証情報を使用してZohoアカウントにサインインできます。認証情報を提供するサービス（IdP：Identity Provider、アイデンティティプロバイダー）としてGoogleを使用することで、Googleの管理コンソールからGoogleや外部サービス（例：Zoho）のアプリを利用するユーザーを管理することが可能です。

設定に必要なGoogleの情報

ZohoでSAML認証を設定するにあたって、次のGoogleの情報が必要です。これらの情報をGoogleから取得する方法については、以下の手順で説明します。

証明書
SSO URL（シングルサインオンURL）

SAMLの設定手順

Googleの管理コンソールにサインインします。
画面左側のメニューから［アプリ］をクリックし、サブメニューから［ウェブアプリとモバイルアプリ］を選択します。
［アプリを追加］をクリックし、［カスタムSAMLアプリの追加］をクリックします。
アプリ名を入力し、［続行］をクリックします。アプリアイコンを追加します（任意）。
［SSO URL］（シングルサインオンURL）と［証明書］をコピーします。
Zohoアカウント（accounts.zoho.com）にサインインします。
Googleからコピーした［SSO URL］（シングルサインオンURL）と［証明書］を使用して、ZohoアカウントでSAML認証を設定します。

［サインインURL］の項目に、コピーした［SSO URL］（シングルサインオンURL）を貼り付けます。
［公開鍵］の項目に、コピーした［証明書］を貼り付けます。証明書の形式は、Base64でエンコードされた.cer、.crt、.cert、.pemのいずれかのファイルにしてください。

ZohoアカウントでSAML認証を設定した後、メタデータファイルをダウンロードし、ブラウザーでファイルを開きます。
メタデータファイルから、［Entity ID］と［ACS URL］をコピーします。
Googleの管理コンソールに戻り、［続行］をクリックします。
Zohoアカウントでコピーした［Entity ID］と［ACS URL］を対象の項目に貼り付けます。
［続行］をクリックします。［属性のマッピング］の画面で、必要に応じてGoogleとZohoアプリの属性を関連付けます。
［完了］をクリックします。

Googleでのユーザーへのアプリの割り当て

Googleに登録されているユーザーは、Zohoサービスにサインインする際に、上記の手順で新しく設定されたZohoアプリを使用することができます。使用するにあたって、管理者は事前にユーザーにアプリを割り当てる必要があります。ユーザーにアプリを割り当てるには、次の記事の「SAML アプリを有効にする」に記載されている手順をご参照ください。

https://support.google.com/a/answer/6087519?hl=ja