Zoho DirectoryにOneLoginを追加する方法

Zoho DirectoryにOneLoginを追加する方法

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

  1. この操作を行うために Zoho Directory で必要なロール:
    1. 組織担当者
    2. 組織管理者
  2. OneLogin で必要なロール: 管理者
  3. Zoho Directory で必要なプラン:
    1. 無料プラン
    2. プロフェッショナルプラン（複数のディレクトリを追加する場合）

OneLogin での操作

  1. OneLogin アカウントにログインします。
  2. 上部メニューバーの Developers をクリックし、続いて API Credentials をクリックします。

  3. すでに API クレデンシャルを設定済みの場合は、対象のクレデンシャルを開き、そこから クライアント ID と クライアントシークレット をコピーします。
    まだ設定していない場合は、次の手順で新しい API クレデンシャルを作成できます。
    1. New Credential をクリックします。
    2. 表示されるポップアップで、API クレデンシャルの名前を入力し、Read All Objects 権限を選択します。
    3. Save をクリックします。次の画面で クライアント ID と クライアントシークレット をコピーします。
    4. Done をクリックします。

  4. これらの詳細は後で Zoho Directory に貼り付ける必要があります（下記「OneLogin を Zoho Directory に追加する」の手順 4 を参照）。

OneLogin を Zoho Directory に追加する

  1. Zoho Directory にサインインし、左側メニューで Admin Panel をクリックします。
  2. Directory ストア に移動し、ディレクトリを追加 をクリックします。
  3. 追加 をクリックし、OneLogin の横にあるボタンを選択します。
  4. API INTEGRATION セクションで、OneLogin アカウントからコピーした ドメイン名、クライアント ID、クライアントシークレット を入力します。これらの詳細を OneLogin のどこからコピーしますか？

    Notes
    メモ: インポートをスムーズに進めるため、この画面で認証をエラーなく完了してください。ドメイン名 には「https://」を含めないでください。サンプル形式: zylker.onelogin.com
  5. 次へ をクリックします。
  6. Zoho Directory で利用可能な項目を、OneLogin で利用可能な項目にマッピングします。OneLogin から同期されるすべてのユーザーに対して、ある項目に同じ値を設定したい場合は、その項目に固定値をマッピングします。例えば、「勤務先」という項目の値を「Delhi」にしたい場合は、「固定値」フィールドに Delhi と入力します。
    1. 項目に固定値をマッピングするには:
      1. 対象の項目付近にカーソルを合わせ、編集 をクリックします。

      2. 固定値 をクリックし、その項目に設定する値を入力します。
      3. OK をクリックします。
    2. OneLogin で作成したカスタム属性項目を Zoho Directory の項目にマッピングするには:
      1. 対象の項目付近にカーソルを合わせ、編集 をクリックします。
      2. カスタム OneLogin 属性 をクリックし、OneLogin からコピーした shortname の値を入力します。
        Info
        この shortname の値を取得するには、OneLogin アカウントにサインインし、Users に移動して Custom User Fields をクリックします。Zoho Directory にマッピングしたい対象の カスタムユーザー項目 の横に表示されている shortname をコピーします。
      3. OK をクリックします。
  7. 保存して次へ をクリックします。
  8. 設定 で、ユーザーに One-time パスワードをどのように受け取らせるかを選択します。メモ: パスワード通知の設定は、メールアドレスのドメイン名が検証済みのユーザーにのみ適用されます。
  9. 設定が完了したら、保存して次へ をクリックします。
  10. OneLogin でのユーザーステータスの変更を、Zoho Directory にどのように反映させるかを選択します。
  11. 保存して次へ をクリックします。
  12. OneLogin からユーザーをどのように同期するかを選択します。すべてのユーザーを同期することも、Zoho Directory で条件を指定して一部のユーザーのみを同期することもできます。条件の設定にはカスタム属性を使用できます。必要に応じて複数の条件を設定することも可能です。
  13. 保存して次へ をクリックします。
  14. 条件を設定するには、設定から条件項目を選択し、関係（演算子）を選択して、必要に応じて条件値を入力します。複数の条件を追加する場合は、条件式を手動で入力することもできます。編集 をクリックし、（OR または AND などの）条件式を入力して、保存 をクリックします。
  15. 設定が完了したら、保存してユーザーをインポート をクリックします。
  16. ユーザーのインポート: OneLogin から Zoho Directory へのユーザーの一括インポートが可能です。選択した条件に基づき、すべてのユーザー（削除済みユーザーを除く）が取得されて表示されます。
    必要なユーザーを個別に選択することも、すべてのユーザーを一括選択することもできます。インポートをスムーズに進めるには、認証時に API キーを正確に入力する必要があります。
  17. 必要なユーザーを選択したら、インポート をクリックします。
  18. インポートステータスページ で 完了 をクリックします。
    OneLogin に 200 ユーザーを超えるユーザーがいる場合、インポートは段階的に実行され、ユーザーの一覧表示に時間がかかることがあります。ユーザーのインポートが完了したら、ユーザーを表示するか、再インポートのために一覧をクリアできます。ユーザー一覧は Members メニューで表示できます。
Notes
Info: 2 時間ごとに、OneLogin でのすべての変更が Zoho Directory と同期されます。