1. クライアントは、業務に関係する情報をZoho CRMに入力するため、まずZoho CRMポータルにログインします。
2. シングルサインオンが有効になっているため、このクライアントは、プロジェクト管理ツールを使用するときにログイン情報を入力する必要はありません。プロジェクト管理ツールへのログインは自動で行われます。
3. デザイン案をチェックするためにデザインツールを使用する場合も同様です。クライアントは、ログイン情報を入力することなくデザインツールを使用できます。Zoho CRMポータルにログインするだけで他のツールへのアクセスも許可されるため、ツールごとにログイン情報を入力する必要はありません。
4. クライアントが最初にプロジェクト管理ツールにログインした場合も同様です。他のツールに一度ログインすれば、Zoho CRMポータルへのログインは自動で行われます。
   

SAML認証によるシングルサインオンの仕組み

SAML認証によるシングルサインオンを使用すると、複数のアプリやサービスにアクセスするユーザーの認証を簡単に行うことができます。一般的に、従業員の複数のツールへのアクセスを情報システム部門で一括管理する企業では、このようなシングルサインオンの仕組みが導入されています。 

シングルサインオンが可能でない場合、従業員は使用するアプリやサービスに個別にログインする必要があります。しかし、それぞれに異なるパスワードを設定し、それをすべて覚えておくことは簡単ではありません。そのため、同じパスワードを使い回そうとする従業員も中にはいるかもしれません。そうなるとセキュリティは弱体化し、1つのアプリからログイン情報が漏れたときに、他のアプリも危険にさらされることになります。また、各アプリが別々に認証機能を持っていると、組織の情報システム部門でユーザーのアクセスやセキュリティポリシーの適用を一括管理することは難しくなります。

シングルサインオンが可能な場合、従業員はIDプロバイダーに1回だけログインします。その後、IDプロバイダーに連携されているアプリやサービスへのログインはすべて自動で行われます。また、組織の情報システム部門はIDプロバイダーを使用して従業員のアクセスを一括で管理できます。さらに、IDプロバイダーは通常、認証を目的とした専用のシステムとして作られているため、他のアプリやサービスより強固なセキュリティ機能を備えています。

ユーザーが複数のアプリやサービスにアクセスできるようになるのは、IDプロバイダーがそれぞれのサービスプロバイダー（ユーザーがアクセスしようとしているアプリやサービス）と認証情報をやりとりするからです。SAML認証によるシングルサインオンでは、IDプロバイダーとサービスプロバイダーの間の通信にSAML形式のメッセージが使用されます。通常、以下のような通信が行われます。

1. ユーザーがアプリ（サービスプロバイダー）へのアクセスを要求します。
   
   
2. サービスプロバイダーが、IDプロバイダーにユーザーの認証を依頼します。
   
   
   
   
3. IDプロバイダーがユーザーを認証します。このとき、ユーザーがまだIDプロバイダーにログインしていない場合は、ユーザーにログインを求めます。
   
   
   
   
4. IDプロバイダーが、ユーザーがログイン済みであることを伝えるSAMLメッセージをサービスプロバイダーに送信します。
   
   
   
   
5. サービスプロバイダーがユーザーにアクセスを許可します。
   
   

SAMLを使用するシングルサインオンによってユーザー認証を行うメリット

1. ユーザーは、いくつものパスワードを覚えたり、管理したりする必要がなくなります。
2. ポータルユーザーのログイン手順が簡単になります。
3. アクセス制御の機能を一元化することで、セキュリティを強化できます。
4. パスワードに関連する問題のリスクを軽減できます。
5. ユーザーのアクセスや権限を、ひとつのID管理システムで効率的に一括管理できます。
   

次のステップ

Zoho CRMのポータルユーザーに対してシングルサインオンを有効にします。詳しい手順については、「Zoho CRMポータルでのSAML認証によるシングルサインオン（SSO）の設定方法」の記事をご参照ください。

関連情報

Zoho CRMのポータルの設定については、「ポータルの設定とユーザーの招待」をご参照ください。