Microsoft Entra IDによるカスタム認証
Microsoft Entra IDによるカスタム認証
お知らせ:
当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の
英語版
を参照してください。
前提条件
この操作を実行するために必要なロール:
組織担当者
組織管理者
Microsoft Entra ID の管理者アカウント
Microsoft Entra ID を使用したカスタム認証により、Microsoft Entra ID から Zoho への SAML ベースのシングルサインオン (SSO) が可能になります。設定が完了すると、組織内のユーザーは Zoho にサインインすることなく、Microsoft Entra ID から Zoho Directory にアクセスできるようになります。この記事では、Microsoft Entra ID をアイデンティティプロバイダー (IdP) として使用して、Zoho Directory でカスタム認証を設定する手順を説明します。
Zoho Directory で: Microsoft Entra ID を IdP として追加する
Zoho Directory
にサインインし、左側メニューで
ADMIN PANEL
をクリックします。
SECURITY
をクリックし、
Identity Providers
タブを開きます。
Identity Provider を追加
をクリックします。
IdP 名
を入力し、
SSO protocol
として
SAML
を選択します。
Assertion Consumer Service URL
と
Issuer
をコピーします。
前の手順でコピーしたトークンを使用して、
Microsoft Entra ID インスタンスに Zoho Directory をアプリとして追加します
。
Microsoft Entra ID からコピーした
ログイン URL
を
Sign-in URL
に、
ログアウト URL
を
Sign-out URL
に入力します。
Microsoft Entra ID から取得した
Base64 証明書
を
X509 certificate
項目にアップロードします。
追加
をクリックします。これで、Zoho Directory に Microsoft Entra ID をアイデンティティプロバイダーとして追加できました。
Microsoft Entra ID で: Zoho Directory をエンタープライズアプリケーションとして追加する
Microsoft Entra 管理センター
にサインインします。
左側のナビゲーションメニューで
Entra ID
をクリックし、続いて
エンタープライズ アプリ
をクリックします。
新しいアプリケーション
をクリックし、次に
独自のアプリケーションを作成
をクリックします。
アプリの名前を入力してください
の欄に
Zoho Directory
と入力し、
ギャラリーにないその他のアプリケーションと統合する
を選択してから、
作成
をクリックします。
アプリが作成され、自動的にその
概要
タブにリダイレクトされます。
シングルサインオンの設定
の下で
開始する
をクリックし、
SAML
をクリックします。
基本的な SAML 構成
の横にある
編集
をクリックします。
識別子を追加
をクリックし、Zoho Directory からコピーした
Issuer
を入力します。
応答 URL を追加
をクリックし、Zoho Directory からコピーした
ACS URL
を入力します。
保存
をクリックし、次に右上隅の
をクリックします。
SAML 証明書
のセクションで、
Certificate (Base64)
の横にある
ダウンロード
をクリックします。
Zoho Directory の設定
セクションで、
ログイン URL
と
ログアウト URL
をコピーします。
Zoho Directory で Microsoft Entra ID を IdP として追加する手順の 6 から再開し、設定を完了します
。