Googleによるカスタム認証設定

Googleによるカスタム認証設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

この操作を実行するために必要なロール:
  1. 組織担当者
  2. 組織管理者

Google とのカスタム認証

Google とのカスタム認証を使用すると、Google から Zoho への SAML ベースのシングルサインオン (SSO) を有効にできます。SSO を使用すると、あなたと従業員は Google にサインインするだけで、Zoho に再度サインインすることなく、直接 Zoho にアクセスできます。

Google とのカスタム認証を設定するには:
  1. Google 管理コンソールに管理者アカウントでサインインします。
  2. [Apps] をクリックし、次に [Web and mobile apps] をクリックします。
  3. [Add app] をクリックし、次に [Add custom SAML app] をクリックします。
  4. [App details] ページで、[App name] に「Zoho Directory」と入力します。必要に応じて説明やアイコンを追加できます。
  5. [Continue] をクリックします。
  6. [Google Identity Provider details] ページで、SSO URL をコピーし、証明書をダウンロードします。
  7. 別のタブで Zoho Directory にサインインし、手順 6 で取得した情報を使用して IdP として Google を追加します。
    IdP の追加方法を参照してください。
  8. IdP の詳細ページを開き、[SAML] タブに表示されている ACS URL をコピーします。



  9. Google 管理コンソールに戻り、[Continue] をクリックします。
  10. [Service provider details] ページで、次の内容を入力します。
    1. 手順 8 でコピーした ACS URL を入力します。
    2. [Entity ID] に「zoho.com」と入力します。
    3. [Start URL] に「https://directory.zoho.com」と入力します。
    4. [Signed response] チェックボックスを選択します。
    5. [Name ID format] として [Email] を選択します。
  11. [Continue] をクリックします。[Attribute mapping] ウィンドウは任意設定であり、SAML レスポンスにカスタム属性が必要な場合に構成できます。属性マッピングを追加するには、次の操作を行います。
    1. [Add mapping] をクリックします。
    2. [Select field] ドロップダウンを使用してフィールド名を選択し、[App attributes] に対応する属性を入力します。
  12. [Finish] をクリックします。