PhenixIDによるカスタム認証設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

この操作を実行するために必要なロール:

PhenixID を使用したカスタム認証を利用すると、PhenixID の認証情報を使って、あなたと従業員が Zoho Directory にサインインしてアクセスできるようになります。

PhenixID でカスタム認証を設定するには、次のように認証シナリオを設定する必要があります。

お使いのバージョンで利用可能な認証シナリオを、次の値で作成します。

作成したら、左側のメニューからそのシナリオを選択し、EXECUTION FLOW タブに移動します。

Find userid & issue SAML assertion をクリックし、次に AssertionProvider をクリックします。

MISCELLANEOUS の下で、追加する をクリックして新しい項目を作成します。

左側の項目に nameIdFormat、右側の項目に urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress と入力します。

保存をクリックします。
IDENTITY PROVIDER タブに切り替えます。
POST SLO URL 項目に、次の形式で SLO URL を入力します。
https://{ホスト名}.phenixid.net/saml/authenticate/logout

メモ: {ホスト名} は、お使いのドメイン名を表します。たとえば、PhenixID アカウントの URL が https://zylker.phenixid.net/ の場合、ホスト名は「zylker」となります。
保存をクリックします。
POST SSO URL と POST SLO URL を控えておきます。
表示する SAML Metadata をクリックして、Identity Provider (IdP) メタデータファイルを開きます。
.cert ファイルを作成して、証明書メタデータをエクスポートして保存します。

A. 取得した URL と証明書を使用して、Zoho Directory で SAML を設定します。SAML を設定する際は、

B. PhenixID で Zoho Directory をサービスプロバイダー (SP) として設定するには、SP メタデータファイルが必要です。SP メタデータファイルは、Zoho アカウントから取得できます。

C. 次の手順で、PhenixID で Zoho Directory を SP として設定します。

PhenixID Configuration Manager の FEDERATION タブに戻ります。
左側のメニューで、SAML metadata アップロードする の横にあるをクリックします。
新しいシナリオの名前を入力し、必要に応じて簡単な説明を追加してから、次をクリックします。
METADATA アップロードする で、SP メタデータファイル（zohometadata.xml）をアップロードします。
認証する and 表示 をクリックし、次に OK をクリックします。
次をクリックし、続いて作成をクリックします。
Zoho アカウントからサインアウトし、再度サインインして設定をテストします。設定が正しく行われている場合、認証のために PhenixID にリダイレクトされます。