Zoho CRMポータルでのSAML認証によるシングルサインオン（SSO）の設定方法
この記事では、Zoho CRMのポータルユーザーに対してSAML認証によるシングルサインオン（SSO）を有効にする方法を説明します。
SAML認証によるシングルサインオンの基本的な概要については、「Zoho CRMポータルでのSAML認証によるシングルサインオン（SSO）の概要」の記事をご参照ください。
前提条件
用語の説明
前提条件
- プラン：エンタープライズまたはアルティメット
- パッケージ製品（Zoho CRM PlusまたはZoho One）
- 試用版：対応していません。
- 開発者向けプラン：対応していません。
- サンドボックス（テスト環境）：対応していません。
- モバイル版：対応していません。
- 権限：Zoho CRMのポータルに対してSAML認証によるシングルサインオンの設定と管理を行うには、ポータル管理の権限が必要です（権限の詳細については、［設定］→［権限］に移動して［管理者］を選択すると確認できます）。
用語の説明
- 認証
- ユーザーにシステムへのアクセスを許可する前に、そのユーザーが本人であることを確認するプロセスです。認証のプロセスを実施することによって、システムを不正利用から守ることができます。
- SAML（Security Assertion Markup Language）
SAMLは、認証を行うための通信の標準規格です。SAMLの使用により、異なるシステム間でも認証に関する情報のやりとりが簡単になります。 - シングルサインオン（SSO：Single Sign On）
1回のログインで複数のアプリやサービスにアクセスできるようにする認証の仕組みです。シングルサインオンは、ユーザーにとって使いやすい仕組みであるだけでなく、セキュリティを強化する効果もあります。 - IDプロバイダー（IdP：Identity Provider）
ユーザーのIDを保管しているシステムです。ユーザーがアプリやサービスにアクセスしようとすると、このIDプロバイダーによって認証が行われます。複数のシステムの認証機能をひとつのIDプロバイダーに統合してシングルサインオンを可能にすることで、全体のセキュリティを強化できます。 - サービスプロバイダー（SP：Service Provider）
ユーザーがアクセスしようとしているアプリまたはサービスを提供しているシステムです。 - ACS URL（Assertion Consumer Service URL）
ACS（アサーションコンシューマーサービス）URLは、IDプロバイダーがSAML応答（レスポンス）を送信する宛先URLです。このURLで指定されるサービスプロバイダーに、認証されたユーザーIDの情報を含むメッセージがIDプロバイダーから送信されます。 - 発行者（Issuer）
要求（リクエスト）または応答（レスポンス）の発行者です。IDプロバイダーか、サービスプロバイダーのいずれかを指します。SAMLの要求や応答は、発行者にもとづいて適切な場所に送信されます。 - 初期設定のリレー状態（RelayState）
IDプロバイダーでの認証後にユーザーが転送されるURLです。 - シングルログアウトURL（Single Logout URL）
ユーザーがログアウトしようとする際に、IDプロバイダーがログアウト要求（リクエスト）を送信する宛先URLです。 - ログインURL
IDプロバイダーへのログインURLです。IDプロバイダーにログインしていないユーザーは、アプリまたはサービスにアクセスしようとすると、このURLに転送されます。 - ログアウトURL
IDプロバイダーからのログアウトURLです。IDプロバイダーによって管理されているアプリまたはサービスからユーザーがログアウトすると、ログアウト要求（リクエスト）がこのURLに送信されます。 - 公開鍵と証明書
公開鍵は、サービスプロバイダーおよびIDプロバイダーによって、署名の検証と、SAMLメッセージの暗号化／復号に使用されます。証明書は、公開鍵が改ざんされておらず真正のものであることを証明するために使用されます。 - アルゴリズム
IDプロバイダーとサービスプロバイダーの間で送信されるメッセージの暗号化と復号に使用される手法やプロセスを意味します。
シングルサインオンは、IDプロバイダーとサービスプロバイダーが相互に通信をすることによって実現されます。この通信が正常に行われるようにするため、サービスプロバイダーにはIDプロバイダーの情報を、IDプロバイダーにはサービスプロバイダーの情報をそれぞれ登録する必要があります。
設定をスムーズに進めるため、以下の情報を手元にご用意ください。
- ログインURL（IDプロバイダーに関する情報。IDプロバイダーから入手する必要があります）
IDプロバイダーへのログインURLです。IDプロバイダーにログインしていないユーザーは、アプリまたはサービスにアクセスしようとすると、このURLに転送されます。 - ログアウトURL（IDプロバイダーに関する情報。IDプロバイダーから入手する必要があります）
IDプロバイダーからのログアウトURLです。IDプロバイダーによって認証情報が管理されているアプリまたはサービスからユーザーがログアウトすると、ログアウト要求（リクエスト）がこのURLに送信されます。 - 公開鍵と証明書（IDプロバイダーに関する情報。IDプロバイダーから入手する必要があります）
公開鍵は、サービスプロバイダーによって、署名の検証と、IDプロバイダーからのSAMLメッセージの暗号化／復号に使用されます。証明書は、この公開鍵が改ざんされておらず真正のものであることを証明するために使用されます。
前提条件
以下で説明する手順を行うには、ポータル管理の権限が必要です（［設定］→［権限］に移動して［管理者］を選択すると確認できます）。
注：以下で行う設定は、ポータルで作成されるすべての種類のポータルユーザーに一律に適用されます。
Zoho CRMポータルでのSAML認証によるシングルサインオンの有効化
-
設定アイコンをクリックし、［チャネル］→［ポータル］に移動します。
-
［SAML認証の設定］をクリックします。
-
表示される画面で、以下の情報を入力します。
-
［ログインURL］に、IDプロバイダーから入手した情報を入力します。
-
［ログアウトURL］に、IDプロバイダーから入手した情報を入力します。
-
［公開鍵／証明書］に、IDプロバイダーから入手した情報を入力します。
-
画面に表示されている以下の情報をメモします。この情報は、Zoho CRMのポータルをIDプロバイダーに登録するときに必要になります。
-
ACS URL（アサーションコンシューマーサービスURL）：IDプロバイダーがSAML応答（レスポンス）を送信する宛先URLです。
-
発行者（Issuer）：サービスプロバイダーを特定する識別子です。
-
初期設定のリレー状態（RelayState）：IDプロバイダーでの認証後にユーザーが転送されるURLです（IDプロバイダーを起点としたログインの場合）。
-
シングルログアウトURL（Single Logout URL）：ユーザーがログアウトしようとする際に、IDプロバイダーがログアウト要求（リクエスト）を送信する宛先URLです。
-
［有効にする］をクリックします。
以上により、Zoho CRMポータルでSAML認証を有効にする手順が完了します。
次のステップ
- シングルサインオンを正常に機能させるためには、以下の設定が必要です。
- IDプロバイダーに、Zoho CRMのポータルをサービスプロバイダー（アプリ）として登録する。
- Zoho CRMのポータルに、IDプロバイダーに関する情報を登録する。
- IDプロバイダーに、ユーザー情報を登録する。
- 上記の情報がすべて正しく登録されていないと、ユーザーに対してエラーページが表示されます。
Zoho CRMのポータルでシングルサインオンの利用を開始するためには、IDプロバイダー側でも設定を行う必要があります。以下の情報は、Zoho CRMのポータルにおけるSAML認証の設定画面からコピーできます（SAML認証の設定画面を確認する方法については上記の手順をご参照ください）。この情報を使用して、IDプロバイダーにZoho CRMのポータルをサービスプロバイダーとして登録します。
- ACS URL（Assertion Consumer Service URL）
ACS（アサーションコンシューマーサービス）URLは、IDプロバイダーがSAML応答（レスポンス）を送信する宛先URLです。このURLで指定されるサービスプロバイダーに、認証されたユーザーの情報を含むメッセージがIDプロバイダーから送信されます。 - 発行者（Issuer）
サービスプロバイダーを特定する識別子です。SAMLの要求（リクエスト）や応答（レスポンス）を適切な宛先に送信するために使用されます。 - 初期設定のリレー状態（RelayState）
IDプロバイダーでの認証後にユーザーが転送されるURLです。 - シングルログアウトURL（Single Logout URL）
ユーザーがログアウトしようとする際に、IDプロバイダーがログアウト要求（リクエスト）をサービスプロバイダーに送信する宛先URLです。
これらの設定方法は、使用するIDプロバイダーによって異なります。一般的によく使用されるIDプロバイダーについては、手順説明のページへのリンクを次のセクションに記載しています。
IDプロバイダー側での設定
一般的によく使われるIDプロバイダーとしては、Zoho Vault、Okta、One Login、Auth0、Google Workspace、Microsoft Entra ID（以前のAzure Active Directory）、Keycloak、Zitadelなどがあります。IDプロバイダーには、サービスプロバイダーのACS URLや発行者の情報を設定する必要があります。
SAML認証を有効にするには、IDプロバイダーに、Zoho CRMのポータルをサービスプロバイダーとして登録する必要があります。登録方法については、使用しているIDプロバイダーのヘルプをご参照ください。以下は、一般的によく使用されるIDプロバイダーの手順説明ページへのリンクです（英語のページが表示される場合があります）。
SAML認証によるシングルサインオンの無効化
IDプロバイダーを切り替える場合や、Zoho CRMのポータルユーザーに対してポータルへの登録時に使用した認証情報を使ってログインすることを求める場合（IDプロバイダーの認証情報を使用しない場合）は、SAML認証によるシングルサインオンを無効にします。
前提条件
以下で説明する手順を行うには、ポータル管理の権限が必要です（権限の詳細については、［設定］→［権限］に移動して［管理者］を選択すると確認できます）。
留意事項
Zoho CRMのポータルでSAML認証によるシングルサインオンを無効にした場合、Zoho CRMのポータルユーザーはポータルにログインする時に、Zoho CRMへの登録時に使用した認証情報を入力する必要があります。
SAML認証によるシングルサインオンを無効にするには、以下の手順を行います。
- 設定アイコンをクリックし、［チャネル］→［ポータル］に移動します。
- ［詳細を表示する］をクリックします。
- 表示された画面で、［無効にする］をクリックします。
次のステップ：SAML認証を有効に戻すには、上記の「Zoho CRMポータルでのSAML認証によるシングルサインオンの有効化」に説明されている手順をもう一度行ってください。
- Zoho Workerly Home
- Forums
- Connect With Us:
- Zoho Recruit Home
- Forums
- Connect With Us:
Zoho Campaigns Resources
Zoho WorkDrive Resources
New to Zoho Workerly?
New to Zoho Recruit?
New to Zoho CRM?
New to Zoho Projects?
New to Zoho Sprints?
New to Zoho Assist?
Related Articles
Zoho CRMポータルでのSAML認証によるシングルサインオン（SSO）の概要
この記事では、SAMLを使用したシングルサインオン（SSO）の基本的な概要を説明します。 Zoho CRMのポータルユーザーに対してシングルサインオンを実際に有効にする手順については、「Zoho CRMポータルでのSAML認証によるシングルサインオン（SSO）の設定方法」の記事をご参照ください。 対応しているプラン 用語の説明 対応しているプラン エンタープライズ アルティメット パッケージ製品（Zoho CRM PlusまたはZoho One） 試用版：対応していません。 ...Zohoの会計サービスとの連携の設定
この記事に記載されている機能の一部は、特定のユーザーのアカウントでのみ利用可能です。 Zoho Subscriptionsのサービスの名称は、Zoho Billingに変わりました。 Zohoには、会計や経理の業務の効率化に役立つ、各種サービスがそろっています。会計「 Zoho Books 」（ゾーホー・ブックス）、請求書発行「 Zoho Invoice 」（ゾーホー・インボイス）、経費管理「 Zoho Expense 」（ゾーホー・エクスペンス）、定期課金「 Zoho ...Zoho CRMの［処理待ち］タブ
［処理待ち］タブでは、さまざまなタブやプロセスで対応が必要な処理をまとめて確認できます。 ブループリントで遷移待ちになっているデータの対応、データの承認、レビューを通過したデータのZoho CRMへの登録、送信された画像が適切かどうかの確認などを1か所から行えます。これにより、対応の優先順位を付けやすくなります。 主な用途 Zoho ...Zoho CRMでのドキュメント管理
この機能は、すべてのデータセンターの新規ユーザーが利用できます。このアップデートは、現在、既存ユーザーにも順次適用されています。この機能がまだ利用可能になっていない場合のドキュメント管理については、「［ドキュメント］タブの利用」のページをご参照ください。 Zoho ...Zoho Projects連携
「Zoho Projects」（ゾーホー・プロジェクト）は、プロジェクト管理に関するさまざまな機能を備えたサービスです。プロジェクトに関するタスクやマイルストーンの計画と実績の管理、課題や工数の管理、担当者や関係者とのコミュニケーションや情報共有に役立ちます。 Zoho ProjectsをZoho CRMに連携することで、プロジェクトと顧客に関する情報を関連付けて管理できます。たとえば、新しい商談を作成した際に、Zoho CRMの商談や顧客に関連付けてプロジェクトを作成して管理できます。 ...