Identity Providerの追加方法:

1. Zoho Directoryにログインし、左ナビゲーションメニューから管理パネルを選択します。
   
2. セキュリティに移動し、その後カスタム認証タブを選択します。
   
3. これが最初のIdentity Providerの場合は、Identity Providerを追加するをクリックします。そうでない場合は、Identity Providerを追加するをクリックします。
   
4. Identity Providerの名前を表示名フィールドに入力します。
   
5. すべての従業員に対してこのIdentity Provider経由でのSSOログインを強制したい場合は、すべてのメンバーを選択します。そうでない場合は、一つまたは複数のユーザーグループを選択してSSOを強制します。
   

   注記: すべてのメンバーオプションは、'初期設定'のIdentity Providerを追加する場合のみ利用可能です。もし特定のグループを選択した場合、Identity Provider名を任意で指定できます。組織内のすべてのメンバーに適用するIdentity Providerを追加すると、それが'初期設定'のIdentity Providerとなり、他のすべてのIdentity Providersは特定のユーザーグループにのみ適用することができます。
6. 特定のユーザーグループをこのIdentity Providerの対象外にする場合、Exclude groups from using this Identity Providerを選択し、グループを選択します。
   
   

   注記: 例えば、ユーザーのBenが対象のグループであるManagersの一部であり、除外されたグループであるTechniciansの一部である場合、彼はManagersの一部であるにもかかわらず、Techniciansが除外されているため、このIdentity Providerから除外されます。
7. the Identity Providerの優先度をドロップダウンメニューから設定します。複数のIdentity Providersが追加された場合。
   
   

   注記: 例えば、Identity Providerの優先度が次の順になっている場合: Okta, OneLogin, Azure, 初期設定。あなたがドロップダウンメニューからOneLoginを選択した場合、新規に追加したIdentity Providerは優先度リストで2番目になります。その結果、リストは次のようになります: Okta, Identity Provider, OneLogin, Azure, 初期設定。同様に、Identity Providerのドロップダウンメニューで特定のIdentity Providerを選択すると、新規に追加したIdentity Providerは選択したIdentity Providerの直上に優先されます。
8. もしSAMLを選択した場合:
1. Identity Providerから取得した以下の詳細を入力します:
   
1. サインインURL: ユーザーがZohoにログインしようとするとリダイレクトされるURLです。
   
2. サインアウトURL: ユーザーがZohoからログアウトした後にリダイレクトされるURLです。
   
3. パスワード変更URL: ユーザーがZohoアカウントのパスワードを変更しようとしたときにリダイレクトされるURLです。
   
4. 検証証明書: ZohoがIdentity Providerの認証応答の電子署名を認証するために使用する証明書です。
   
2. 追加するをクリックします。
   
9. あなたがJWTを選択した場合：
   
1. IDプロバイダから取得した以下の詳細を入力します：
   
1. サインインURL: Zohoにログインしようとした時にユーザーがリダイレクトされるURLです。
   
2. サインアウトURL: ユーザーがZohoからログアウトした後にリダイレクトされるURLです。
   
2. 署名アルゴリズムを選択します。
   
1. HS256: HS256署名アルゴリズムは、IDプロバイダとZohoディレクトリ間で共有される秘密鍵を使用して、ハッシュ関数を生成します。これが署名として機能します。
   
2. RS256: 一方、RS256は公開鍵/非公開鍵のペアを使用します。IDプロバイダは署名を生成する非公開鍵を持ち、ユーザーは公開鍵を使用して署名を検証します。
   
3. HS256を選択した場合は、公開鍵を生成します。RS256を選択した場合は、IDプロバイダからダウンロードした検証証明書を参照し、追加します。
   
4. 必要な場合は、サインインパラメータおよびサインアウトパラメータを入力します。
   
5. 追加するをクリックします。