Zoho DirectoryでのOktaプロビジョニングの設定

Zoho DirectoryでのOktaプロビジョニングの設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

Oktaとのユーザープロビジョニングを設定すると、Zoho Directory管理パネルからOktaのユーザーをプロビジョニングおよびプロビジョニング解除でき、Zoho Directoryを信頼できる唯一の情報源として利用できます。この連携を最大限に活用するため、シングルサインオン（SSO）も設定できます。SSOを設定すると、組織のユーザーはOktaに個別にサインインすることなく、簡単にアクセスできます。

前提条件

Zoho Directoryでの前提条件

この操作を実行できる役割。
  1. 組織の所有者
  2. 組織の管理者
この操作に必要な権限。
  1. アプリの表示
  2. アプリの割り当て
  3. ユーザーのインポート

Oktaでの前提条件

  1. 有効なアカウント
  2. スーパー管理者またはアプリ管理者の役割

Oktaでのアプリのインストールと認証トークンの生成

  1. Oktaにサインインし、上部バーの［管理］をクリックします。
  2. 左側のパネルで［アプリケーション］をクリックし、ドロップダウンメニューの［アプリケーション］をクリックします。
  3. ［アプリカタログを参照］をクリックし、［Zoho Directory］を検索して開きます。
  4. ［連携を追加］をクリックします。
  5. 表示された詳細を確認し、［完了］をクリックします。
  6. ［一般］に移動し、［クライアントID］と［クライアントシークレット］をコピーします。

Zoho Directoryでのプロビジョニングの設定

  1. Zoho Directoryにサインインし、左側のメニューで［管理パネル］をクリックします。
  2. ［アプリ管理］をクリックします。アプリケーションモジュールが標準で開きます。
  3. ［アプリケーションを追加］をクリックし、［Okta］を検索して追加します。
  4. ［プロビジョニング］に移動し、［設定］をクリックします。
  5. Oktaからコピーした［クライアントID］と［クライアントシークレット］を、それぞれ［OAuthコンシューマーキー］と［OAuthコンシューマーシークレット］に入力します。

  6. ［認証］をクリックします。Oktaに移動し、Zoho Directoryによるアカウント情報の管理への同意を求められます。
  7. ［許可］をクリックします。
  8. Oktaと同期する項目を選択し、それぞれに対応するZoho Directoryの項目を関連付けます。

    Oktaのいずれかの項目に固定値を設定する場合は、その項目にカーソルを合わせ、［編集］をクリックします。［固定値］項目に値を入力し、［OK］をクリックします。
  9. ［保存して次へ］をクリックします。
  10. ［設定］で、Oktaに反映するZoho Directoryのプロフィール操作を選択します。
    1. ユーザーの作成：Zoho DirectoryでOktaを割り当てられたユーザーが、Oktaに新規ユーザーとして追加されます。
    2. ユーザープロフィールの更新：Oktaにすでにアカウントがあるユーザーの場合、Zoho Directoryのユーザープロフィールで関連付けられた項目に加えた変更がOktaに反映されます。
    3. ユーザーの削除：Zoho DirectoryでユーザーへのOktaの割り当てを解除すると、そのユーザーがOktaから削除されます。
    4. ユーザーの有効化と無効化：Zoho Directoryでユーザーを有効化または無効化すると、Oktaでも有効化または無効化されます。また、Oktaにアカウントがあるユーザーは、Zoho Directoryでアプリを割り当てられると有効化されます。
  11. ［保存］をクリックします。

  12. OktaからZoho Directoryにユーザーをインポートする場合は、［インポート］をクリックします。初期設定時や、しばらくしてからアプリを有効化する際にユーザーをインポートすることをお勧めします。次の条件に基づいて、インポート可能なユーザープロフィールの一覧が表示されます。
    1. 新しいユーザー：Zoho DirectoryにアカウントがないOktaのユーザーです。こちらで選択したユーザーがZoho Directoryに追加され、Oktaが割り当てられます。
    2. ユーザーの更新：Zoho Directoryにすでに登録されているOktaのユーザーです。参照元のプロフィールを選択すると、こちらで選択したユーザープロフィールの項目値が、参照元のプロフィールの値で上書きされます。
    3. 有効化するユーザー：Oktaに登録されていて、Zoho Directoryにも登録されているものの、Zoho Directoryでは無効になっているユーザーです。こちらで選択したユーザーが有効化され、Oktaが割り当てられます。
    4. 無効化するユーザー：Oktaでは無効になっているものの、Zoho Directoryでは有効になっているユーザーです。これらのユーザーはZoho Directoryで無効化されます。
  13. ［割り当てを確定］をクリックします。
  14. ［完了］をクリックします。

役割の割り当て

ユーザーにOktaを割り当てる際に、Oktaでの役割も選択できます。設定するには、次の手順を実行します。
  1. Zoho Directoryにサインインし、左側のメニューで［管理パネル］をクリックします。
  2. ［アプリ管理］をクリックします。アプリケーションモジュールが標準で開きます。
  3. ［Okta］をクリックし、［ユーザーを割り当てる］をクリックします。
  4. ［ユーザーを選択］で、割り当てるユーザーを選択します。
  5. ［役割］で、選択したユーザーにOktaで割り当てる役割を選択します。Oktaで事前定義されている任意の役割を選択できます。

Notes
Oktaで作成したカスタムの役割は、Zoho Directoryの操作画面からユーザーに割り当てることはできません。