Zoho Analyticsでは、Active Directoryからユーザーをインポートし、定期的に同期できます。また、Active Directoryユーザー向けにシングルサインオンを設定すると、毎回手動でログインすることなく、Zoho Analyticsにシームレスにアクセスできます。

Active Directory設定の編集

Active Directoryの設定を編集するには、［ユーザー管理］ページの［Active Directoryインポート］タブに移動します。対象のドメインを変更するには、［ドメイン設定を編集］ボタンをクリックします。

設定に必要な変更を加え、［保存］をクリックします。

Active Directory設定の削除

Active Directoryの設定を削除するには、［ユーザー管理］ページの［Active Directoryインポート］タブに移動します。対象のドメインを削除するには、［ドメインを削除］ボタンをクリックします。

メモ：Active Directoryのドメイン設定を削除すると、そのドメインに関連付けられているすべてのユーザーも削除されます。

Active Directoryのシングルサインオン

シングルサインオンを使用すると、ログイン認証情報を入力せずにZoho Analyticsへシームレスにアクセスできます。Active Directoryユーザー向けにシングルサインオンを有効にするには、Active Directoryフェデレーションサービス（AD FS）を設定する必要があります。AD FSは、Microsoftが提供するシングルサインオンソリューションであり、Active Directoryサービスの一部です。Active Directoryを通じて、認証済みのユーザーにアプリケーションへのアクセスを許可します。Zoho Analytics用にAD FSを設定すると、Active DirectoryユーザーはZoho Analyticsへシームレスにログインできます。

Active Directoryシングルサインオンの設定

Active Directoryユーザー向けにシングルサインオンを設定するには、次の手順を実行します。

1. AD FS証明書の設定とダウンロード

2. Zoho AnalyticsでのActive Directoryシングルサインオンの設定

3. AD FSでの証明書利用者信頼と要求規則の設定

• AD FSがインストールされているWindowsシステムでサーバーマネージャーを開きます。右上の［ツール］をクリックし、［AD FSの管理］を選択します。

• 左側のパネルで［サービス］をクリックし、［フェデレーションサービス名］、［表示名］、［識別子］を入力します。［OK］をクリックします。

メモ：フェデレーションサービス名には、AD FSがインストールされているマシンの完全修飾ドメイン名を指定する必要があります。

• 左側のパネルで、［サービス］配下の［認証方法］をクリックします。

• ［プライマリ認証方法］で、［エクストラネット］セクションの［フォーム認証］と、［イントラネット］セクションの［フォーム認証］および［Windows認証］を選択します。［OK］をクリックします。

これで、AD FS証明書が正常に設定されました。証明書をダウンロードするには、左側のパネルの［証明書］に移動します。トークン署名証明書を選択し、右側のパネルの［証明書の表示］をクリックします。

• 表示された証明書のポップアップで、［詳細］タブに移動します。［ファイルにコピー］をクリックします。証明書のエクスポート画面で［次へ］をクリックし、エクスポートファイル形式として［Base-64エンコードX.509（.CER）］を選択します。

• エクスポートするファイルの名前と保存先を指定し、［次へ］をクリックします。

• エクスポート処理を完了するには、［完了］をクリックします。

AD FS証明書をエクスポートした後、次のURLに移動します。
'https://<ADFS_SERVICE_HOSTNAME>/FederationMetadata/2007-06/FederationMetaData.xml'
<ADFS_SERVICE_HOSTNAME>は、AD FSが設定されているホストマシンのドメイン名です。

これにより、AD FSソフトウェアからFederation MetaData.xmlファイルが自動的にダウンロードされます。ファイルを開き、SingleSignOnServiceタグとSingleLogoutServiceタグに関連付けられているURLをコピーします。これらは、IDプロバイダーのログインURLとログアウトURLです。これらのURLとダウンロードしたAD FS証明書を使用して、Zoho Analyticsでシングルサインオンを設定します。

• Zoho Analyticsのインスタンスを開き、［設定］ページの［ユーザー管理］セクションに移動します。［Active Directory SSO］タブを選択し、［今すぐ設定］をクリックします。

• 設定済みのActive Directoryドメインを選択し、IDプロバイダーのログインURLとログアウトURLを入力します。ダウンロードしたAD FS証明書をアップロードし、［保存］をクリックします。

• Zoho Analyticsでシングルサインオンを設定した後、［Active Directory SSO］タブからメタデータファイルをダウンロードします。

• このメタデータファイルには、アサーションコンシューマーサービス（ACS）のURLと識別子名が、それぞれAssertionConsumerService LocationタグとentityIDタグに含まれています。ACS URLと識別子名は、AD FSソフトウェアで証明書利用者信頼を設定する際に使用します。

Zoho Analyticsのメタデータファイルから取得したACS URLと識別子名を使用して、証明書利用者信頼を設定できます。これにより、AD FSソフトウェアがZoho Analyticsを識別できるようになります。その後、Active Directoryユーザーを認可するためにZoho Analyticsへ送信する要求（ステートメント）を決定する要求規則を追加できます。

AD FSで証明書利用者信頼を設定するには、次の手順を実行します。

• AD FSがインストールされているマシンで、サーバーマネージャーの［AD FSの管理］ページに移動します。

• 左側のパネルの［証明書利用者信頼］を右クリックし、［証明書利用者信頼の追加］を選択します。

• 表示されたポップアップで［要求に対応する］を選択し、［開始］をクリックします。

• ［証明書利用者についてのデータを手動で入力する］を選択し、［次へ］をクリックします。

• ［証明書利用者の表示名］を入力し、［次へ］をクリックします。

• 表示された［証明書の構成］画面で［次へ］をクリックします。

• 続いて表示される［URLの構成］画面で、［SAML 2.0 WebSSOプロトコルのサポートを有効にする］を選択し、Zoho Analyticsからダウンロードしたメタデータファイルに記載されているACS URLを入力します。続行するには、［次へ］をクリックします。

• ［識別子の構成］ページで、Zoho Analyticsのメタデータファイルから取得した識別子名を入力します。

• ［追加］をクリックします。

• 新しい識別子が、［識別子の構成］ページの［証明書利用者信頼の識別子］セクションに追加されます。続行するには、［次へ］をクリックします。

• ［すべてのユーザーを許可する］アクセス制御ポリシーを選択し、［次へ］をクリックします。

• 設定内容を確認し、［次へ］をクリックします。証明書利用者信頼がAD FS設定データベースに追加されます。

設定プロセスの最後の手順は、要求規則の作成です。AD FSで要求規則を作成するには、新しく追加した証明書利用者信頼を右クリックし、［要求発行ポリシーの編集］を選択します。

• ［規則の追加］をクリックします。

• ［LDAP属性を要求として送信］要求規則テンプレートを選択し、［次へ］をクリックします。

• 要求規則の名前を入力し、属性ストアとして［Active Directory］を選択します。LDAP属性と送信要求の種類の両方で［メールアドレス］を選択し、［完了］をクリックします。

• 新しい規則が［発行変換規則］セクションに表示されます。

• 別の要求規則を追加するには、［規則の追加］ボタンをクリックします。表示されたポップアップで、要求規則テンプレートの［受信要求を変換］を選択し、［次へ］をクリックします。

• 要求規則の名前を入力し、受信要求の種類として［メールアドレス］、送信要求の種類として［名前ID］をそれぞれ選択します。送信要求のID形式として［メール］を選択し、［完了］をクリックします。

• これで、［発行変換規則］セクションに両方の規則が作成されます。規則を証明書利用者信頼に適用するには、［適用］、［OK］の順にクリックします。

これで、Active Directoryドメインのシングルサインオンが設定されました。Active DirectoryおよびActive Directoryシングルサインオンの設定を行えるのは、管理者のみです。

Active Directoryユーザーのシングルサインオンの無効化

Active Directoryのシングルサインオン設定を無効にするには、［ユーザー管理］ページで［Active Directory SSO］タブをクリックします。対象のシングルサインオン設定に移動し、マウスのカーソルを合わせると表示される［SSO設定を無効にする］ボタンを選択します。

Active Directoryユーザーのシングルサインオンの有効化

シングルサインオンを設定すると、設定済みドメインに関連付けられているすべてのActive Directoryユーザーに対して、シングルサインオン機能が自動的に有効になります。ただし、無効になっているドメイン設定を有効にするには、［Active Directory SSO］タブで対象の設定に移動し、マウスのカーソルを合わせると表示される［SSO設定を有効にする］ボタンをクリックします。

Active Directoryシングルサインオン設定の削除

Active Directoryのシングルサインオン設定はZoho Analyticsから削除できます。削除すると、そのドメインに関連付けられているすべてのユーザーに対してシングルサインオン機能が無効になります。

Active Directoryのシングルサインオン設定を削除するには、［Active Directory SSO］タブに移動します。対象のシングルサインオン設定の横にマウスのカーソルを合わせると表示される［シングルサインオン設定を削除］ボタンを選択し、表示されたポップアップで操作を確定します。