Google を IdP として追加し、カスタム認証を有効にする
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
Googleを使用したカスタム認証により、GoogleからZoho DirectoryへのSAMLベースのシングルサインオン（SSO）が可能になります。設定後、組織のユーザーはZoho Directoryにサインインせずに、GoogleからZoho Directoryにアクセスできます。
この記事では、GoogleをIDプロバイダー（IdP）として使用し、Zoho Directoryでカスタム認証を設定する手順について説明します。
前提条件
Zoho Directoryの場合：この操作を実行できる役割は次のとおりです。
- 組織の所有者
- 組織管理者
- セキュリティ管理者
Googleの場合：この操作を実行できる役割は次のとおりです。
- 組織の所有者
- 特権管理者
GoogleでのSAML設定
- Google管理コンソールにサインインします。
- 左側のパネルで［アプリ］をクリックし、ドロップダウンから［ウェブアプリとモバイルアプリ］をクリックします。
- ［アプリを追加］をクリックし、［カスタムSAMLアプリを追加］をクリックします。
- アプリの詳細ページで、［アプリ名］に「Zoho Directory」と入力します。必要に応じて、説明とアイコンも追加できます。
- ［続行］をクリックします。
- Google IDプロバイダーの詳細ページで、SSOのURLをコピーし、証明書をダウンロードします。
- ［続行］をクリックします。
- サービスプロバイダーの詳細ページで、［ACS URL］と［エンティティID］を入力します。
- ［署名付きレスポンス］のチェックボックスを選択します。
- ［Name ID形式］として［EMAIL］を選択します。
- ［続行］をクリックします。属性のマッピング画面の設定は任意です。SAMLレスポンスにカスタム属性が必要な場合に設定できます。属性のマッピングを追加するには、次の手順を実行します。
- ［マッピングを追加］をクリックします。
- ［項目を選択］ドロップダウンから項目名を選択し、対応する属性を［アプリの属性］に入力します。
- ［完了］をクリックします。
ACS URLとエンティティIDは、Zoho DirectoryのIDプロバイダーページで確認できます。
Zoho DirectoryでのIdPとしてのGoogleの追加
- Zoho Directoryにサインインし、［管理パネル］をクリックします。
- 左側のメニューで［セキュリティ］をクリックします。
- ［ルーティングポリシー］を選択し、［IDプロバイダー］タブに移動します。
- ［IDプロバイダーを追加］をクリックします。
- SSOプロトコルとして［SAML］を選択し、［IdP名］項目にIdPの名前を入力します。
- ［サインインURL項目］にSSO URLを貼り付けます。
- ダウンロードした証明書を［X509証明書］項目にアップロードします。
- ［追加］をクリックします。GoogleがZoho DirectoryのIDプロバイダーとして追加されます。
Zoho Directoryでカスタム認証を有効にするためのルーティングポリシーの追加
- 同じページで［ルーティングポリシー］タブに移動し、［ポリシーを追加］をクリックします。
- ポリシー名を入力し、ポリシーを適用するメンバーを選択します。
- 選択したグループに属している場合でも、所属するユーザーをポリシーの対象から除外するグループを選択します。
- ［次へ］をクリックします。
- ［認証方法］で、［IDプロバイダー］の切り替えボタンを有効にし、追加したIdPを一覧から選択します。
- ［次へ］をクリックします。
- 必要に応じて［セッション設定］を指定し、［追加］をクリックします。ルーティングポリシーが作成され、このポリシーのメンバーはこのIdPを使用してサインインするようになります。