左ペインの Trust Relationships で Relying Party Trusts を右クリックし、Add Relying Party Trust をクリックします。
Select Data Source で、Enter data about the relying party manually を選択します。
Specify Display Name で、Display name として 'zoho.com' と入力します。
Choose Profile で、AD FS profile を選択します。
Next をクリックします。
Configure URL で、Enable support for the SAML 2.0 WebSSO protocol にチェックを入れます。
Zoho Directory のカスタム認証ページに表示されている ACS URL を、Relying party SAML 2.0 SSO service URL テキストボックスに入力します。
Configure Identifiers で、directory.zoho.com を Relying party trust identifier として選択します。
Configure Multi-factor Authentication Now で、I do not want to configure multi-factor authentication settings for this relying party trust at this time を選択します。
Choose Issuance Authorization Rules で、Permit all users to access this relying party を選択します。
Close をクリックします。
クレームルールを作成します。
Relying party trust を作成した後に、クレームルールを作成できます。既定では、信頼を作成すると Claims Rule editor が自動的に開きます。
Add Rule をクリックして、新しいルールを作成します。
Select Rule Template で、ドロップダウンメニューから Send LDAP Attributes as Claims を選択します。
Next をクリックします。
Configure Claim Rule で次の操作を行います。
Claim rule name を入力します。
Attribute store で Active Directory を選択します。
LDAP Attribute で E-Mail Addresses を選択します。
Outgoing Claim Type で E-Mail Address を選択します。
Finish をクリックします。
別のクレームルールを作成し、テンプレートとして Transform an Incoming Claim を選択します。