PingOneによるカスタム認証設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

この操作を行うために必要なロール:

PingOne にアクセスします。
アカウントの選択ドロップダウンメニューで、PingOne を選択します。
メールアドレスを入力し、SIGN ON をクリックします。
パスワードを入力し、Sign On をクリックします。
Environments の下にある左ペインのドロップダウンメニューをクリックし、Administrators をクリックします。
左ペインのをクリックし、アプリケーション の横にあるをクリックします。
アプリケーションタイプを選択 の下で ADVANCED CONFIGURATION をクリックします。
SAML の横にある Configure をクリックします。
APPLICATION Name 項目に「Zoho Directory」と入力します。
必要に応じて、説明を入力し、アイコンをアップロードします。
Next をクリックし、Manually Enter を選択します。
ACS URLS 項目に ACS URL を入力します。

メモ: ACS URL は Zoho Directory のカスタム認証ページで確認できます。
SIGNING Key の下で Download Signing Certificate をクリックします。
ダウンロードする形式として X509 PEM (.crt) を選択します。

Zoho Directory アカウントが存在するデータセンター (DC) に基づき、次の表から Entity ID を入力します。

SUBJECT NAMEID Format で urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress を選択します。
ASSERTION 有効期限 (秒) 項目に、秒数で有効期間を入力します（例: 3600）。

メモ: Assertion 有効期限 は、SAML アサーションが失効するまで有効となる時間です。
Save and Continue をクリックします。
PINGONE User Attributes で Email Address を選択します。
Save and Close をクリックします。アプリケーション ページにリダイレクトされます。
Configuration タブをクリックします。
SINGLE LOGOUT Service URL と SINGLE SIGNON Service URL をコピーし、その情報を使用して Zoho Directory で SAML を設定します。