Microsoft Entra IDによるカスタム認証
お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の
英語版を参照してください。
前提条件
この操作を実行するために必要なロール:
- 組織担当者
- 組織管理者
- Microsoft Entra ID の管理者アカウント
Microsoft Entra ID を使用したカスタム認証により、Microsoft Entra ID から Zoho への SAML ベースのシングルサインオン (SSO) が可能になります。設定が完了すると、組織内のユーザーは Zoho にサインインすることなく、Microsoft Entra ID から Zoho Directory にアクセスできるようになります。この記事では、Microsoft Entra ID をアイデンティティプロバイダー (IdP) として使用して、Zoho Directory でカスタム認証を設定する手順を説明します。
Zoho Directory で: Microsoft Entra ID を IdP として追加する
- Zoho Directory にサインインし、左側メニューで ADMIN PANEL をクリックします。
- SECURITY をクリックし、Identity Providers タブを開きます。
- Identity Provider を追加 をクリックします。
- IdP 名 を入力し、SSO protocol として SAML を選択します。
- Assertion Consumer Service URL と Issuer をコピーします。

- 前の手順でコピーしたトークンを使用して、Microsoft Entra ID インスタンスに Zoho Directory をアプリとして追加します。
- Microsoft Entra ID からコピーした ログイン URL を Sign-in URL に、ログアウト URL を Sign-out URL に入力します。
- Microsoft Entra ID から取得した Base64 証明書 を X509 certificate 項目にアップロードします。
- 追加 をクリックします。これで、Zoho Directory に Microsoft Entra ID をアイデンティティプロバイダーとして追加できました。
Microsoft Entra ID で: Zoho Directory をエンタープライズアプリケーションとして追加する
- Microsoft Entra 管理センター にサインインします。
- 左側のナビゲーションメニューで Entra ID をクリックし、続いて エンタープライズ アプリ をクリックします。
- 新しいアプリケーション をクリックし、次に 独自のアプリケーションを作成 をクリックします。
- アプリの名前を入力してください の欄に Zoho Directory と入力し、ギャラリーにないその他のアプリケーションと統合する を選択してから、作成 をクリックします。

アプリが作成され、自動的にその 概要 タブにリダイレクトされます。
- シングルサインオンの設定 の下で 開始する をクリックし、SAML をクリックします。
- 基本的な SAML 構成 の横にある 編集 をクリックします。
- 識別子を追加 をクリックし、Zoho Directory からコピーした Issuer を入力します。
- 応答 URL を追加 をクリックし、Zoho Directory からコピーした ACS URL を入力します。
- 保存 をクリックし、次に右上隅の
をクリックします。
- SAML 証明書 のセクションで、Certificate (Base64) の横にある ダウンロード をクリックします。
- Zoho Directory の設定 セクションで、ログイン URL と ログアウト URL をコピーします。
- Zoho Directory で Microsoft Entra ID を IdP として追加する手順の 6 から再開し、設定を完了します。