Microsoft Entra IDでの操作

1. Microsoft Entra管理センターにサインインします。
   
2. 左側のパネルで、［Entra ID］をクリックし、［アプリの登録］をクリックします。
   
3. ［新規登録］をクリックし、アプリケーションの［名前］を入力します。
   
4. ［サポートされているアカウントの種類］で、［この組織ディレクトリのみに含まれるアカウント］を選択します。
   
5. ［リダイレクトURI］で、ドロップダウンから［Web］を選択し、次の表を参照して、使用しているデータセンター（DC）に対応するURLを入力します。
   
   
   

   データセンター	リダイレクトURI
   日本	https://directory.zoho.jp/provision/oauth/callback
   米国	https://directory.zoho.com/provision/oauth/callback
   ヨーロッパ	https://directory.zoho.eu/provision/oauth/callback
   中国	https://directory.zoho.com.cn/provision/oauth/callback
   インド	https://directory.zoho.in/provision/oauth/callback
   オーストラリア	https://directory.zoho.com.au/provision/oauth/callback
   英国	https://directory.zoho.uk/provision/oauth/callback
   カナダ	https://directory.zohocloud.ca/provision/oauth/callback
   サウジアラビア	https://directory.zoho.sa/provision/oauth/callback

   
   
   
   
6. ［登録］をクリックします。アプリが登録されると、［概要］ページに移動します。
   
7. ［アプリケーション（クライアント）ID］、［オブジェクトID］、［ディレクトリ（テナント）ID］をクリップボードにコピーします。
   
   
   
   
8. ［証明書とシークレット］に移動し、［新しいクライアントシークレット］をクリックします。
   
9. ［説明］を入力し、［追加］をクリックします。
   
10. 生成された［値］をクリップボードにコピーします。
    
    
    
    
11. ［APIのアクセス許可］に移動し、［アクセス許可の追加］をクリックしてから、［Microsoft Graph］をクリックします。
    
12. ［アプリケーションのアクセス許可］をクリックし、「User.read」を検索します。次に、Userをクリックし、User.Read.Allを選択します。
    
    
    
    
13. 「Group.Read」を検索し、Groupをクリックして、Group.Read.Allを選択します。
    
14. ［アクセス許可の追加］をクリックします。
    
    
    
    
15. 構成済みのアクセス許可で、［管理者の同意を与えます：既定のディレクトリ］をクリックします。
    
    
    
    

Zoho Directoryでの操作

ストアの追加

1. Zoho Directoryにサインインし、左側のメニューで［管理パネル］をクリックします。
   
2. ［ディレクトリストア］に移動し、［ディレクトリを追加］をクリックします。
   
3. Microsoft Entra IDの下にある［追加］をクリックします。
   
   
   
   
   
4. API連携セクションで、Microsoft Entra IDからコピーした［テナントID］、［オブジェクトID］、［クライアントID］、［クライアントシークレット］を入力し、［次へ］をクリックします。
   
5. 表示されたポップアップで、チェックボックスを選択して同意し、［承諾］をクリックします。同じブラウザーで有効なセッションがない場合は、認証のためにMicrosoft Entra ID管理者アカウントの認証情報を入力する必要があります。
   

項目の関連付けの設定

1. 固定値を設定する項目にカーソルを合わせ、その項目の横にある［編集］をクリックします。
   
2. ［固定値］を選択し、反映する値を入力します。
   
3. ［OK］をクリックします。
   
   

1. Microsoft Entra IDのカスタム属性を設定する項目にカーソルを合わせ、その項目の横にある［編集］をクリックします。
   
2. ［カスタムMicrosoft Entra ID］を選択し、Microsoft Entra IDのカスタム項目名を正確に入力します。［OK］をクリックします。
   
3. 項目の関連付けを設定したら、［保存して次へ］をクリックします。
   

カスタム属性では大文字と小文字が区別されるため、Microsoft Entra IDのカスタム属性と完全に一致している必要があります。項目名が一致しない場合、項目の関連付けは失敗します。

設定

1. ［メール通知］で、ユーザーと管理者がメール通知を受信できるかどうかを選択します。［メールで通知］をクリックします。
   
2. ［パスワード通知］セクションで、新しく同期されたユーザーがアカウントへのアクセスに使用するワンタイムパスワードの受信方法を選択します。
   
1. ユーザーまたは管理者にパスワードをメールで送信するように設定できます。受信者はそのパスワードでアカウントにアクセスし、ログインに成功した後にパスワードをリセットできます。
   
2. 誰にも通知せず、ユーザーへの招待を手動で送信するように設定することもできます。
   
   

   メモ：パスワード通知を設定できるのは、メールアドレスのドメイン名が認証済みのユーザーのみです。
3. ［ステータスの同期］で、Microsoft Entra IDでのユーザーステータスの変更をZoho Directoryに反映する方法を選択します。
   
4. ［保存して次へ］をクリックします。
   
5. ［リソースの同期］で、Microsoft Entra IDから同期するリソースを選択します。
   
6. ［保存して次へ］をクリックします。
   
   
   
   
7. ［条件］で、Microsoft Entra IDからユーザーを同期する方法を選択します。条件の詳細の編集についてはこちら。すべてのユーザーを同期するか、Zoho Directoryで設定した条件に基づいて一部のユーザーを同期できます。
   
1. 条件を設定するには、選択肢から条件を選び、関係性を選択して、必要に応じて条件の値を入力します。
   
2. 複数の条件を設定することもできます。複数の条件を追加するには、条件1の横をクリックし、条件（ORまたはAND）を入力して、次の条件を定義します。
   
8. 完了したら、［保存して次へ］をクリックします。
   
9. Microsoft Entra IDから指定した間隔でユーザーを自動的にインポートするには、［同期スケジュール］を有効にします。同期を実行する頻度を毎日、毎週、毎月から選択し、［時刻］で希望する時刻を設定します。
   
10. 完了したら、［保存して閉じる］をクリックします。
    

ユーザーのインポート

1. ［新しいユーザー］ - Zoho DirectoryにアカウントがないMicrosoft Entra IDのユーザーがこちらに表示されます。ユーザーのインポート時に、こちらで選択したユーザーがZoho Directoryに追加されます。
   
2. ［ユーザーの更新］ - すでにZoho Directoryに追加されているMicrosoft Entra IDのユーザーがこちらに表示されます。ユーザーのインポート時に、こちらで選択したユーザーの詳細がZoho Directoryで更新されます。
   
3. ［有効化するユーザー］ - Zoho Directoryに登録されているものの、無効になっているMicrosoft Entra IDのユーザーがこのセクションに表示されます。ユーザーのインポート時に、こちらで選択したユーザーがZoho Directoryで有効化されます。
   
4. ［無効化するユーザー］ - Microsoft Entra IDでは無効になっているものの、Zoho Directoryでは有効なユーザーがこのセクションに表示されます。ユーザーのインポート時に、こちらで選択したユーザーがZoho Directoryで無効化されます。
   

ユーザーのインポートを設定するには

1. 必要なユーザーを選択し、［次へ］をクリックします。
   
2. ［ユーザーをインポート］をクリックします。
   

ユーザー数が200人を超える場合、インポートは段階的に処理されるため、完了までに時間がかかることがあります。