OktaのプロビジョニングをZohoディレクトリで設定する

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

Oktaを使用したユーザーのプロビジョニングでは、Zoho Directory管理パネルからOktaでユーザーを管理し、Zoho Directoryを一元的なデータソースとすることができます。このインテグレーションを最大限に活用するためには、シングルサインオン（SSO）を設定できます。 SSOでは、組織のユーザーが別々のサインインなしでOktaにアクセスできます。

事前条件

Zoho Directoryにて

この操作のための認証済みロール：

組織担当者
組織のAdmin

この操作に必要な権限：

アプリケーションの表示
アプリケーションの割り当て
ユーザーのインポート

Oktaにて

有効なアカウント
Super admin もしくは App admin 役割

Oktaにて：アプリのインストールとAuthトークンの生成

Oktaにサインインし、上部のバーにあるAdminをクリックします。
左パネルのアプリケーションをクリックし、ドロップダウンメニューでアプリケーションをクリックします。
Browse App Catalogをクリックし、Zoho Directoryを検索し、開きます。
Integrationを追加をクリックします。
表示された詳細を確認してから、完了をクリックします。
一般に移動し、クライアントIDとClient シークレットをコピーします。

Zoho Directoryにて：プロビジョニングの設定

Zoho Directoryにサインインし、左メニューでAdmin Panelをクリックします。
アプリケーションに移動し、Oktaをクリックします。
Provisioningに移動し、設定をクリックします。
それぞれOAuth Consumer キーとOAuth Consumer シークレット欄に、コピーしたクライアントIDとClient シークレットを入力します。
認証をクリックします。Zoho Directoryがアカウント情報を管理するための許可を求めるOktaにリダイレクトされます。
Allowをクリックします。
Oktaと同期させる項目を選択し、それぞれの項目をZoho Directoryの関連項目とマッピングします。
Oktaで任意の項目に一定の値を設定したい場合は、項目にマウスを移動させ、編集をクリックし、Hardcoded 値欄に値を入力し、OKをクリックします。
保存 and 次をクリックします。
設定の下で、Zoho Directoryでの処理がOktaに反映されるべき権限を選択します。

ユーザーの作成: Zoho Directoryの担当者であるユーザーは、Oktaで新規ユーザーとして追加されます。
ユーザー権限の更新: Oktaで既にアカウントを持つユーザーの場合、Zoho Directoryのユーザー権限でマッピングされた項目を変更すると、Oktaで反映されます。
ユーザーの削除: Zoho Directoryからユーザーを割り当て解除すると、Oktaからユーザーが削除されます。
ユーザーの有効化と無効化: Zoho Directoryでユーザーを有効化または無効化すると、Oktaでもそれらが有効化または無効化されます。また、Oktaでアカウントを持つユーザーは、Zoho Directoryでアプリを担当する際に有効化されます。

[保存]をクリックします。

OktaからZoho Directoryにユーザーをインポートしたい場合は、インポートするをクリックします。初期設定やアプリを一定期間後にアクティベートする際にユーザーをインポートすることを推奨します。インポート可能なユーザー権限のリストが以下のフィルターに基づいて表示されます：

新規ユーザー: Oktaには存在するがZoho Directoryには存在しないユーザー。ここで選択したユーザーはZoho Directoryに追加され、Oktaがそれらを担当します。
更新するユーザー: OktaとZoho Directoryの両方に存在するユーザー。データソースの権限を選択し、ここで選択したユーザー権限の項目値はデータソースの権限のもので上書きされます。
有効化するユーザー: Oktaに存在し、Zoho Directoryにも存在するが無効なユーザー。ここで選択したユーザーは有効化され、Oktaがそれらを担当します。
無効化するユーザー: Oktaでは無効で、Zoho Directoryでは有効なユーザー。これらのユーザーはZoho Directoryで無効化されます。

担当割り当てを確定をクリックします。

完了をクリックします。