Zoho Directory連携のメリット

1. 強力で複雑なパスワードの使用を義務化する。
   
2. 有効期限を設定することで、ユーザーに定期的なパスワードの変更を促す。
   
3. 以前使用したパスワードの再利用を禁止する。
   

1. Zoho OneAuth - ユーザー名とパスワードに加えて、OneAuthアプリを通じて自身を認証する方法です。Face IDやTouch IDを使用した認証が可能です。
   
2. YubiKey - USBポートに差し込むことができるハードウェアを用いた多要素認証です。重複しないパスワードを生成したり、マスターキーとして使用したりすることができます。 
   
3. 外部サービスのアプリ - Google 認証システムやAuthyなどの認証の仕組みを使用して、ワンタイムパスワードやプッシュ通知による認証を行ったりすることができます。
   

メモ：Zoho CRM自体の機能にも、許可するIPを設定する機能があります。この設定は、Zoho Directory連携時も有効です。

Webセッションの管理：管理者は、セッションの有効期限、自動サインアウトまでの時間（タイムアウト）、同時セッション数など、ユーザー認証における詳細な設定を行うことができます。これにより、ユーザーのアクセスを適切に保ち、不正なユーザーによるアクセスを制限することができます。設定できるセッション管理の項目は、次のとおりです：

1. セッションの有効期限：選択した期間の経過後、ユーザーがアカウントから自動的にサインアウトされるように設定することができます。設定可能な有効期限は最大30日間です。
   
2. 無操作時の自動サインアウトまでの時間（タイムアウト）：ユーザーによる操作が行われない期間が指定した期間よりも長くなった場合、ユーザーがアカウントからサインアウトされるように設定することができます。設定可能な期間は最大24時間です。 
   
3. 同時セッション：ユーザー対して一度に許可する同時セッション数を指定することができます。
   

1. LDAPクエリーや実行ルールの設定。これにより、同期を詳細に設定することができます。
   
2. Active Directoryからのパスワード情報の同期。これにより、複数のパスワードを保存する必要はありません。
   
3. 一方向同期の実行。Active Directoryからのみデータを同期することで、Active Directoryのデータを変更せずに運用できます。
   
4. 自動同期のスケジュール設定。Zohoサービスのデータを常に最新の状態にすることができます。
   
5. 同期ステータスに関するレポートのメール送信。
   

連携の設定

設定は、Zoho Directoryアカウントからのみ行うことができます。Zoho CRMとの連携の前にZoho Directoryでアカウントを作成する必要はありません。連携するとアカウントが自動で作成され、すべてのCRMのユーザーの情報がZoho Directoryに同期されます。詳細はこちらをご参照ください。

1. シングルサインオン（SAML）：SAMLを有効にすると、ユーザーは、利用するID管理サービス（またはドメイン管理サービス）を通じて自身を認証することができます。たとえば、「zylkercorp.com」に対してSAMLが有効になっている場合、このドメインを利用してユーザーがログインを行おうとすると、ドメインが認証され、ログインできるようになります。
   
   
2. セキュリティポリシー：3種類のセキュリティポリシーを設定することができます。詳細については、セキュリティポリシーをご参照ください。
   
1. パスワードポリシー：パスワードの複雑さ、有効期限、同じパスワードの再利用の条件を設定することができます。
   
   
   
   
2. 多要素認証：Zoho OneAuth、Google 認証システム、YubiKey、SMSのいずれかを選択して、複数の要素による認証を有効にすることができます。
   
   
   
   
3. 許可するIP：CRMアカウントへのログインを許可するユーザーのIPアドレスを個別に指定したり、IPアドレスの範囲を設定したりすることができます。
   
   
   
   
4. 詳細設定：セッションの有効期限、無操作時の自動サインアウト（タイムアウト）、同時セッション数などを設定できます。 
   
   
   
   
3. Active Directoryの同期：Active Directoryとデータを同期することで、ユーザーの詳細情報を共通の場所で管理することができます。Active Directoryから一方向でのみデータ同期が行われるため、Active Directory内のデータを常にそのままの状態に保持することができます。
   
4. ログイン履歴：詳細なログイン履歴情報を取得することで、ユーザーのログイン時間、ログインに使用した端末、ログイン回数、ログインに使用したアプリ（外部サービスのアプリケーションがCRMと連携されている場合）などの情報を確認することができます。
   

よくある質問（FAQ）

1. すでにZoho Directoryアカウントを持っていますが、CRMとの連携は可能ですか？
   はい、可能です。すでにZoho Directoryアカウントを持っている場合は、CRMアカウントにログインして［設定］→［Zoho Directory］の順に移動し、いずれかのポリシーを選択してください。Zoho Directoryアカウントのページに移動します。こちらで、設定を行うことができます。すべてのCRMユーザーのデータが自動でZoho Directoryアカウントに同期されますのでご注意ください。
   
   
2. Zoho Directoryアカウントを持っていないのですが、CRMとの連携は可能ですか？
   はい、Zoho Directoryアカウントを持っていなくても連携を行うことができます。連携を開始すると、システムによってZoho Directoryアカウントが自動で作成され、CRMのユーザーのデータが同期されます。
   
   
3. 同期可能なCRMのユーザーの上限数はありますか？
   いいえ。Zoho Directoryとの同期で、CRMのユーザーの上限数はありません。
   
   
4. 連携を設定することができるのは誰ですか？
   管理者のみ連携を設定することができます。Zoho CRM、Zoho Directoryの管理者権限を持つユーザーが、連携を設定することができます。