このヘルプページは Creator 6 をご利用のユーザー向けです。旧バージョン（Creator 5）をご利用の場合は、こちらをクリックしてください。ご利用中の Creator のバージョンを確認しましょう。

概要

カスタム認証を使用すると、サードパーティのアイデンティティプロバイダー（IdP）で認証を行い、ユーザーがその認証情報を使って Creator にログインできるようにできます。これは Zoho Creator のガバナンス機能の一つです。

提供状況

1. カスタム認証は、Creator の有料プランでのみ利用できます。
2. スーパー管理者と管理者のみがカスタム認証にアクセスできます。
   

1. 概要

1.1 認証とは？

ヒント：認証と認可の違いについて確認しましょう。

1. 認証（Authentication） - 人や対象が本物で正当であるかどうかを確認・承認するプロセスです。
   例：Google Workspace アカウントにログインしようとすると、Google は入力された認証情報がデータベースに保存されている正規の認証情報と一致するかどうかを確認します。これが認証です。
2. 認可（Authorization） - 認証の後に行われるプロセスで、データや情報などへのアクセス権限を人や対象に付与することです。
   例：Google があなたの認証情報を正当と判断した後、特定の Google Workspace アカウントで利用を許可されているツールへのアクセスを許可します。このアクセス許可の行為が認可です。

1.2 カスタム認証とは？

1.3 SSO とは？

2. Creator におけるカスタム認証

重要:

1. Zoho Directory で操作を行うには、ZD の管理者であるか、ZD の設定変更が可能なカスタムロールが割り当てられている必要があります。
2. Zoho Directory で行った設定を Creator のユーザーに適用するには、そのユーザーを Zoho Directory の［ユーザー］タブから Creator アプリケーションに割り当てる必要があります。詳細はこちら

1. SAML
2. JWT

メモ:

1. 一度正常に設定すると、IdP の SSO プロトコルは変更できません。
2. Zoho Directory 自体をアイデンティティプロバイダーとして使用することもできます。つまり、他のプラットフォームに IdP として追加できます。設定後は、外部プラットフォームの従業員が Zoho の認証情報を使用してそのサービスにサインインできます。詳細はこちら

メモ:

1. 最初に作成され、すべてのユーザーに適用される IdP がデフォルト IdP とみなされます。最初の IdP を特定のグループ向けに作成した場合でも、設定のないデフォルト IdP が同時に作成されます。
2. デフォルト IdP は名前の変更や削除はできませんが、編集および無効化／有効化は可能です。その他の IdP はすべて、編集、削除、名前の変更、有効化、無効化、削除が可能です。

Zoho Directory の管理パネルでは、IdP は上から下へと階層順に表示されます。ユーザーが複数の IdP に追加されている場合、優先度リストで上位にある IdP の認証情報を使用してログインする必要があります。この優先度リストは、アイコンを使って IdP をドラッグ＆ドロップするだけで変更できます。

2.1 ユースケース

2.2 画面遷移ガイド

3. カスタム認証の設定

1.  IdP の追加 - Zoho Directory に IdP を追加して、カスタム認証を行う方法を参照してください。
2. 一般的な IdP 向けカスタム認証の設定 - 外部 IdP のサインインページと認証情報を使用して認可を行った後、Zoho アカウントにアクセスできるようになります。
3. 他のサービスで IdP として Zoho Directory を使用する - Zoho Directory のサインインページと認証情報を使用して認可を行った後、外部 IdP のアカウントにアクセスできるようになります。

3。1 設定の詳細

1. この IdP を適用する対象となる特定のグループを含めます。
2. 一部のグループを除外することもできます。ユーザーが、適用対象グループと除外グループの両方に所属している場合、そのユーザーはこの IdP の対象から確実に除外されます。つまり、そのユーザーは Zoho アカウントの認証情報、または（該当する場合は）別の IdP の認証情報を使用してログインする必要があります。これにより、プライバシーチームなど、特定のグループのみに機密的に提供されている他のソフトウェアへアクセスできるようになるわけではありません。
3. 新しい IdP を、優先度の階層内でどの IdP の上に配置するかを選択します。
4. 2 つの SSO プロトコル（SAML と JWT）のいずれかを選択します。
   

1. 外部 IdP の設定ページで取得したサインイン URL を入力します。ユーザーが Zoho アカウントのサインインポータルで外部 IdP のメールアドレスを入力すると、この URL にリダイレクトされます。加えて、サインアウト URL や パスワード変更 URL が利用可能な場合は、それらも入力できます。
2. 外部 IdP から取得した検証用証明書をアップロードします。
   

1. 外部 IdP の設定ページで取得した サインイン URL を入力します。ユーザーが Zoho アカウントのサインインポータルで外部 IdP のメールアドレスを入力すると、この URL にリダイレクトされます。加えて、サインアウト URL が利用可能な場合は、それも入力できます。
2. 検証用の証明書／公開キーをアップロードします。

4. カスタム認証と SSO を利用するメリット

1. 自社システムを保護し、より安全な処理ネットワークを構築して、エンタープライズ情報セキュリティを確保できます。
2. 従業員が SSO を使用してサインインできるようにすることで、利用する各種ソフトウェアごとに複数回ログインする必要がなくなります。
3. 複数のアイデンティティプロバイダーを設定し、ユーザーグループごとに異なる IdP で認証させることができます。これにより、異なる組織が 1 組の認証情報でサービスにアクセスできるようになります。
4. SAML や JWT などの業界標準の SSO プロトコルを、カスタム認証の設定時に構成できます。これらのプロトコルにより、ユーザーとサービスプロバイダーの双方にとって、セキュリティと利便性が向上します。

5. 注意事項

1. ユーザーが複数の IdP に追加されている場合は、優先度が高い IdP がそのユーザーを担当します。
2. アカウントに追加できる有効な IdP の数は、利用中の Zoho Directory のプランによって異なります。
   

1. Zoho Directory で行った設定を Creator のユーザーに適用するには、Zoho Directory の ユーザー タブから、そのユーザーを Creator アプリケーションに割り当てる必要があります。
2. Creator に追加されたすべてのユーザーは、Zoho Directory に一覧表示されます。新しいユーザーを Zoho Directory から作成して Creator に割り当てることもできます。その場合、Creator の ユーザー タブに自動的に追加されます。
3. Creator と Zoho Directory の間には双方向の連携が存在します。ユーザーの追加、名前変更、削除、無効化、有効化など、Creator ユーザーに対して行われた処理は、もう一方の製品にも自動的に同期されます。
4. Creator のプランで定められたユーザー上限に達するまでは、ユーザーを Zoho Directory から Creator にのみ割り当てることができます。

6. 関連トピック

1. ガバナンスについて
2. Zoho Creator のセキュリティポリシー
   
3. Zoho Creator でのディレクトリの同期
4. Zoho Creator のドメイン