OktaをZohoディレクトリに追加する

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件：

この操作を実行するために Zoho Directory で必要な Roles：

組織担当者

組織 Admin

カスタム Authentication with Okta

Okta で必要な Roles：

Admin

Zoho Directory で必要なプラン：

無料プラン

プロフェッショナルプラン（複数のディレクトリを追加する場合）

Okta を Zoho Directory に追加

API を使用

SCIM を使用

API を使用

Okta での操作：

Okta 組織にログインします。
左側のパネルで アプリケーション をクリックし、続けて アプリケーション をクリックします。
App Integration の作成 をクリックします。
表示されたページで、OIDC - OpenID 接続 をサインイン方法として、Web Application を アプリケーション種類 として選択します。
次へをクリックします。

表示されるフォームで App integration 名 を入力し、Client Credentials と 更新する Tokens を 認可種類 として選択します。その後、下記の表に基づき、ご利用の DC に合わせてサインインリダイレクト URI を入力してください。

DC	サインインリダイレクトURI
日本	https://directory.Zoho.jp/provision/oauth/callback
米国	https://directory.Zoho.com/provision/oauth/callback
ヨーロッパ	https://directory.Zoho.eu/provision/oauth/callback
中国	https://directory.Zoho.com。cn/provision/oauth/callback
インド	https://directory.Zoho.in/provision/oauth/callback
オーストラリア	https://directory.Zoho.com。au/provision/oauth/callback
イギリス	https://directory.Zoho.イギリス/provision/oauth/callback
カナダ	https://directory。zohocloud。ca/provision/oauth/callback
サウジアラビア	https://directory.Zoho.sa/provision/oauth/callback

アクセス制御で、グループ割り当てを今はスキップを選択し、保存をクリックします。
割り当てで、割り当てをクリックし、次にユーザーに割り当てをクリックします。
自分の権限の横で割り当てをクリックし、続いて保存して戻るをクリックし、その後完了をクリックします。
Okta API スコープで、okta.ユーザー.readスコープの横にある許可をクリックします。
一般で、クライアントIDとクライアントシークレットをコピーします。
画面右上から権限を開き、ドメイン名をコピーします。

Zoho Directory で：

Zoho Directoryにサインインし、左側のメニューから管理者パネルをクリックします。
Directoryストアをクリックし、続いてDirectoryを追加をクリックします。
Oktaの横にある追加をクリックします。
API INTEGRATIONで、Okta組織からコピーしたドメイン名、クライアントID、クライアントシークレットを入力し、次へをクリックします。
次の画面で、Okta管理者アカウントの認証情報を入力し、連携を認証します。
Zoho Directoryで利用可能な項目とOktaで利用可能な項目をマッピングします。すべてのOktaユーザーを同じ項目値で同期したい場合は、その項目にハードコーディング値をマッピングしてください。例えば、項目「国」の値を「India」にしたい場合、ハードコーディング値としてIndiaを入力できます。
ハードコーディング値を項目にマッピングする方法:

項目の横にある編集をクリックします。
ハードコーディング値欄に必要な値を入力します。
OKをクリックします。

次へをクリックします。
設定内のパスワード通知の横で、ユーザーのワンタイムパスワードの受け取り方法を選択します。OTPをユーザーに送信する、管理者に送信する、または誰にも通知しない、のいずれかを選べます。

パスワード通知の設定は、メールアドレスに認証済みドメイン名があるユーザーのみに適用されます。
完了したら、保存して次へをクリックします。
Oktaのユーザーステータスの変更をZoho Directoryにどのように反映させるかを選択します。
保存して閉じるをクリックします。
Oktaからのユーザー同期をZoho Directoryで設定された条件に基づいてどのように行うかを選択します。特定の条件に基づいて特定のユーザーのみ同期するか、すべてのユーザーを同期するかを選択できます。カスタム属性を使って条件を設定することも可能です。ニーズに応じて複数の条件を設定することもできます。
条件を設定するには、設定から基準を選択し、関係を選び、必要に応じて基準値を入力します。複数の基準を追加する場合、手動で入力することも可能です。編集をクリックし、条件（ORまたはAND）を入力して保存して次へをクリックします。
スケジュール同期を有効にすると、指定した時間間隔で自動的にOktaからユーザーをインポートできます。同期の実行頻度を毎日、毎週、または毎月から選び、同期間隔で基準時間を設定します。
完了したら、保存して閉じるをクリックします。
ユーザーのインポートでは、選択した条件に基づき、すべてのユーザー（削除済みユーザーを除く）が取得されて表示されます。インポートするユーザーを選択し、インポートをクリックします。インポートの概要が完了後に表示されます。完了をクリックしてください。200ユーザーを超えて選択した場合、ユーザーは一時的にステージされ、リストに表示されるまで時間がかかる場合があります。完了後、表示または再インポートのためにクリアすることができます。