このヘルプページは Creator 6 をご利用のユーザー向けです。旧バージョン（Creator 5）をご利用の場合は、こちらをクリックしてください。ご利用中の Creator のバージョンを確認することもできます。

概要

カスタム認証を使用すると、サードパーティの ID プロバイダーを認証し、ユーザーがその認証情報を使って Creator にログインできるようにできます。これは、Zoho Creator のガバナンス機能の 1 つです。

提供状況

1. カスタム認証は、Creator の有料プランでのみ利用できます。
2. スーパー管理者と管理者のみがカスタム認証にアクセスできます。
   

1. 概要

1。1 認証とは？

ヒント: 認証と認可の違いを明確にしておきましょう。

1. 認証（Authentication） - 人や対象が本物で正当であることを確認・承認するプロセスです。
   例：Google Workspace アカウントにログインしようとすると、Google は入力された認証情報がデータベースに保存されている正規の認証情報と一致するかどうかを確認します。これが認証です。
2. 認可（Authorization） - 認証の後に行われるプロセスで、データや情報などへのアクセス権限を人や対象に付与することです。
   例：Google があなたの認証情報を正当と判断した後、あなたの Google Workspace アカウントで利用を許可されているツールへのアクセスを許可します。このアクセス許可の行為が認可です。

1。2 カスタム認証とは？

1。3 SSO とは？

2. Creator におけるカスタム認証

重要:

1. Zoho Directory で操作を行うには、ZD の管理者であるか、ZD の設定変更が可能なカスタム役割が割り当てられている必要があります。
2. Zoho Directory で行った設定を Creator のユーザーに適用するには、Zoho Directory の［ユーザー］タブから、そのユーザーに Creator アプリケーションを割り当てる必要があります。詳細はこちら

1. SAML
2. JWT

メモ:

1. 一度設定が完了すると、IdP の SSO プロトコルは変更できません。
2. Zoho Directory 自体を ID プロバイダーとして使用することもできます。つまり、他のプラットフォームに IdP として追加できます。設定後は、外部プラットフォームの従業員が Zoho の認証情報を使用してそのサービスにサインインできます。詳細はこちら

メモ:

1. すべてのユーザー向けに最初に作成された IdP がデフォルト IdP と見なされます。最初の IdP を特定のグループ向けに作成する場合は、設定のないデフォルト IdP も同時に作成されます。
2. デフォルト IdP は名前の変更や削除はできませんが、編集および無効化／有効化は可能です。その他の IdP はすべて、編集、削除、名前の変更、有効化、無効化が可能です。

Zoho Directory の管理パネルでは、IdP は上から下へ階層順に表示されます。ユーザーが複数の IdP に追加されている場合は、優先度リストで上位にある IdP の認証情報を使用する必要があります。この優先度リストは、アイコンを使って IdP をドラッグ＆ドロップするだけで変更できます。

2。1 ユースケース

2。2 ナビゲーションガイド

3. カスタム認証の設定

1.  IdP を追加 - Zoho Directory に IdP を追加して、カスタム認証を行う方法を参照してください。
2. 一般的な IdP 向けカスタム認証の設定 - 外部 IdP のサインインページと認証情報を使用して Zoho アカウントにアクセスし、認可を行えるようにします。
3. 他のサービスで IdP として Zoho Directory を使用する - Zoho Directory のサインインページと認証情報を使用して、外部サービス上のアカウントにアクセスし、認可を行えるようにします。

3。1 設定の詳細

1. この IdP を適用する対象となる特定のグループを含めます。
2. 一部のグループを除外することもできます。ユーザーが、適用対象グループと除外グループの両方に所属している場合、そのユーザーはこの IdP からは必ず除外されます。つまり、そのユーザーは Zoho アカウントの認証情報、または（設定されていれば）別の IdP の認証情報を使用してログインする必要があります。これにより、プライバシーチームなど、特定のグループのみに機密として提供されている他のソフトウェアへアクセスできるようになるわけではありません。
3. 新しい IdP を優先度の階層内でどの IdP の上に配置するかを選択します。
4. 用意されている 2 つの SSO プロトコル（SAML と JWT）のいずれかを選択します。
   

1. 外部 IdP の設定ページで取得したサインイン URL を入力します。ユーザーが Zoho アカウントのサインインポータルで外部 IdP のメールアドレスを入力すると、この URL にリダイレクトされます。加えて、サインアウト URL や パスワード変更 URL が利用可能な場合は、それらも入力できます。
2. 外部 IdP から取得した検証用証明書をアップロードします。
   

1. 外部 IdP の設定ページで取得した サインイン URL を入力します。ユーザーが Zoho アカウントのサインインポータルで外部 IdP のメールアドレスを入力すると、この URL にリダイレクトされます。加えて、サインアウト URL が利用可能な場合は、それも入力できます。
2. 検証用の証明書または公開キーをアップロードします。

4. カスタム認証と SSO を使用するメリット

1. 自社システムを保護し、より安全な処理ネットワークを構築するとともに、エンタープライズ情報セキュリティを確保できます。
2. 従業員が SSO を使用してサインインできるようにすることで、利用する各ソフトウェアごとに複数回ログインする必要がなくなります。
3. 複数のアイデンティティプロバイダーを設定し、ユーザーグループごとに異なる IdP で認証させることができます。これにより、異なる組織が 1 組の認証情報でサービスにアクセスできるようになります。
4. SAML や JWT などの業界標準の SSO プロトコルを、カスタム認証の設定時に構成できます。これらのプロトコルにより、ユーザーとサービスプロバイダーの双方に対して、セキュリティと利便性が向上します。

5. 注意事項

1. ユーザーが複数の IdP に追加されている場合、優先度が高い IdP がそのユーザーを処理します。
2. アカウントに追加できる有効な IdP の数は、利用中の Zoho Directory のプランによって異なります。
   

1. Zoho Directory で行った設定を Creator のユーザーに適用するには、Zoho Directory の [ユーザー] タブから、そのユーザーを Creator アプリケーションに割り当てる必要があります。
2. Creator に追加されたすべてのユーザーは Zoho Directory に一覧表示されます。新しいユーザーを Zoho Directory から作成し、Creator に割り当てることもできます。これらのユーザーは自動的に Creator の [ユーザー] タブに追加されます。
3. Creator と Zoho Directory の間には双方向の連携が存在します。ユーザーの追加、名前変更、削除、無効化、有効化など、Creator ユーザーに対して行われた操作は、もう一方の製品にも自動的に同期されます。
4. ユーザーは、Creator のプランのユーザー上限に達するまで、Zoho Directory から Creator にのみ割り当てることができます。

6. 関連トピック

1. ガバナンスについて
2. Zoho Creator のセキュリティポリシー
   
3. Zoho Creator での Active Directory の同期
4. Zoho Creator のドメイン