OneLoginによるカスタム認証設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

この操作を実行するために必要なロール:

組織担当者
組織管理者

OneLogin でのカスタム認証:

OneLogin でのカスタム認証を使用すると、OneLogin から Zoho への SAML ベースのシングルサインオン（SSO）を有効にできます。SSO を使用すると、ユーザーや従業員は OneLogin にサインインするだけで、Zoho に再度サインインすることなく、直接 Zoho にアクセスできます。

OneLogin でカスタム認証を設定するには:

OneLogin の管理コンソールにサインインします。
[Applications] をクリックし、続いて [Add App] をクリックします。
'SAML Test Connector' を検索します。
SAML Test Connector (IdP w/ attr w/ sign response) を選択します。
表示名に「Zoho Directory」と入力します。必要に応じてロゴをアップロードします。
[Save] をクリックします。
[SSO] タブに移動し、SAML 2.0 Endpoint (HTTP) と SLO Endpoint (HTTP) をコピーします。X.509 Certificate の項目で [View Details] をクリックし、X.509 PEM ファイルをダウンロードします。
[Configuration] タブに移動し、次の詳細を入力します:

RelayState: 'https://directory.zoho.com' と入力します。
Audience: 'https://accounts.zoho.com' と入力します。
Recipient: Zoho Directory の [Custom Authentication] ページに記載されている ACS URL を入力します。
ACS (Consumer) URL Validator: Zoho Directory の [Custom Authentication] ページに記載されている ACS URL を入力します。
ACS (Consumer) URL: Zoho Directory の [Custom Authentication] ページに記載されている ACS URL を入力します。
Single Logout URL: 'https://accounts.zoho.com/logout/samlsp/<ZOID>' と入力します。