このヘルプページはCreator 6のユーザー向けです。以前のバージョン（Creator 5）の場合は、こちらをクリックしてください。ご自身のCreatorバージョンを確認できます。

1. このページの内容

3. 概要

3.1. 認証とは

ヒント：認証と認可の明確な違いは次の通りです：

1. 認証（Authentication） - これは、個人や項目が本物であることを承認するための検証プロセスです。
   例：Google Workspaceアカウントにログインしようとした際、Googleは入力した認証情報がデータベースに保存されている本来の認証情報と一致しているか確認します。これが認証です。
2. 認可（Authorization） - 認証の後に行われ、個人や項目にデータや情報など、特定のものへのアクセス権限を与えるプロセスです。
   例：Googleがあなたの認証情報を本物だと認証した後、特定のGoogle Workspaceアカウントに許可されたツールへのアクセスを許可します。この権限付与の行為が認可です。

3.2. カスタム認証とは

3.3. SSOとは

4. Creatorでのカスタム認証

重要:

1. Zoho Directoryで操作を行うには、ZDの管理者であるか、ZDに変更権限を持つカスタム役割に設定されている必要があります。
2. Zoho Directoryで行った設定をCreatorのユーザーに適用するには、Zoho DirectoryのユーザータブからCreatorアプリケーションの担当者になっている必要があります。詳細はこちら

1. SAML
2. JWT

メモ:

1. 一度SSOプロトコルの設定が正常に完了すると、IdPのSSOプロトコルは変更できません。
2. Zoho Directoryはアイデンティティプロバイダー（IdP）としても利用できます。つまり、他のプラットフォームにIdPとして追加可能です。設定後は、外部プラットフォームを利用する従業員もZohoの認証情報を使ってサービスにサインインできます。詳細はこちら

メモ:

1. すべてのユーザーに対して最初に作成されるIdPがデフォルトIdPとなります。最初のIdPを特定のグループ用に作成した場合は、設定されていないデフォルトIdPも同時に作成されます。
2. デフォルトIdPは名称の変更や削除はできませんが、無効化/有効化および編集が可能です。他のIdPは編集、削除、名称変更や有効化、無効化、削除が可能です。

Zoho Directoryの管理パネルでは、IdPの表示が上から下への階層順で示されます。ユーザーが複数のIdPに追加されている場合、より上位にあるIdPの認証情報を使用する必要があります。優先度リストは、IdPをドラッグ＆ドロップで上下に移動するだけで変更できます。アイコンを利用できます。

4.1. 使用例

4.2. ナビゲーションガイド

5. カスタム認証の設定

1.  IdPの追加 - Zoho DirectoryへIdPを追加し、カスタム認証を実現するための手順です。
2. 主要なIdP向けカスタム認証設定 - 外部IdPのサインインページおよび認証情報を用いてZohoアカウントにアクセスできます。
3. 他サービスでZoho DirectoryをIdPとして使用 - Zoho Directoryのサインインページおよび認証情報を用いて外部IdPアカウントにアクセスできます。

5.1. 設定詳細

1. このIdPが適用される特定のグループを含めます。
2. 一部のグループを除外することも可能です。ユーザーが適用対象グループと除外済みグループの両方に含まれている場合、そのユーザーはこのIdPの利用から確実に除外されます。つまり、Zohoアカウントの認証情報または他のIdPの認証情報（該当する場合）でログインする必要があります。これにより、特定グループのみに機密情報へのアクセスを許可するなど、他のソフトウェアへのアクセスは許可されません。
3. 新しいIdPを優先順位の階層でどのIdPの上に配置するか選択します。
4. 2つの提供されているSSOプロトコル（SAML または JWT）のいずれかを選択します。
   

1. 外部IdPの設定ページからサインインURLを入力します。ユーザーがZohoアカウントのサインインポータルで外部IdPのメールアドレスを入力すると、このURLにリダイレクトされます。また、サインアウトURLやパスワード変更URLも利用可能な場合は追加できます。
2. 外部IdPから取得した検証証明書をアップロードします。
   

1. 外部IdPの設定ページからサインインURLを入力します。ユーザーがZohoアカウントのサインインポータルで外部IdPのメールアドレスを入力すると、このURLにリダイレクトされます。また、サインアウトURLも利用可能な場合は追加できます。
2. 検証用の証明書または公開鍵をアップロードします。

6. カスタム認証およびSSO利用のメリット

1. 企業のシステムを保護し、より安全な処理ネットワークを構築してエンタープライズ情報のセキュリティを確保できます。
2. 従業員がSSOを利用してサインインできるようにすることで、各ソフトウェアごとの複数回のログインや頻繁な認証を防ぐことができます。
3. 複数のIdPを設定し、異なるグループのユーザーごとに認証先を分けることが可能です。これにより、異なる組織が1組の認証情報でサービスへアクセスできます。
4. SAMLやJWTなど業界標準のSSOプロトコルをカスタム認証設定時に利用できます。これらのプロトコルにより、ユーザーとサービス提供者の両方に高いセキュリティと利便性がもたらされます。

7. 注意点

1. ユーザーが複数のIdPに追加されている場合、優先順位が高いIdPがそのユーザーを管理します。
2. アカウントに追加できる有効なIdPの数は、Zoho Directoryのプランによって異なります。
   

1. Zoho Directoryで行った設定をCreatorのユーザーに適用するには、ユーザータブからCreatorアプリケーションに割り当てが必要です。
2. Creatorに追加されたすべてのユーザーはZoho Directoryに一覧表示されます。新しいユーザーもZoho Directoryから作成してCreatorに割り当てることができ、Creatorのユーザータブに自動的に追加されます。
3. CreatorとZoho Directory間には双方向の連携があります。ユーザーの追加・名称変更・削除・無効化・有効化などの操作は、他の商品にも自動的に同期されます。
4. ユーザーは、Creatorプランのユーザー上限に達するまではZoho DirectoryからのみCreatorへ割り当て可能です。

8. 関連トピック

1. ガバナンスについて理解する
2. Zoho Creator のセキュリティポリシー
   
3. Zoho Creator での有効 Directory
4. Zoho Creator でのドメイン