IdPとしてのOktaの追加とカスタム認証の有効化

IdPとしてのOktaの追加とカスタム認証の有効化

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

Oktaのカスタム認証を使用すると、OktaからZoho DirectoryへのSAMLベースのシングルサインオン（SSO）が可能になります。設定後、組織のユーザーはZoho Directoryにサインインすることなく、OktaからZoho Directoryにアクセスできます。

この記事では、OktaをIDプロバイダー（IdP）として使用し、Zoho Directoryでカスタム認証を設定する手順について説明します。

前提条件

Zoho Directoryでこの操作を実行できる役割は次のとおりです。
  1. 組織の所有者
  2. 組織の管理者
  3. セキュリティ管理者ロール
Oktaでこの操作を実行できる役割は次のとおりです。
  1. 標準管理者ロール

OktaでのSAMLの設定

  1. Oktaにサインインし、管理コンソールの左側にある［アプリケーション］をクリックします。
  2. ドロップダウンメニューで［アプリケーション］をクリックし、［アプリ統合を作成］をクリックします。
  3. ［SAML 2.0］を選択し、［次へ］をクリックします。
  4. ［アプリ名］を入力し、［次へ］をクリックします。
  5. 次のように各項目を入力します。
    1. ［シングルサインオンURL］：Zoho DirectoryのACS URLを入力します。
      2. Notes［ACS URL］は、Zoho DirectoryのIDプロバイダーページで確認できます。
    2. ［オーディエンスURI］：「zoho.com」と入力します。
    3. ［Name ID形式］：希望する形式を選択します。
  6. ［次へ］をクリックします。
  7. 画面の指示に従って、フィードバックフォームに入力します。この手順は任意です。
  8. ［完了］をクリックします。アプリが作成されると、アプリの詳細ページが開きます。
  9. ［SAML 2.0］の下にある［詳細］をクリックし、［サインオンURL］をコピーして、［署名証明書］をダウンロードします。これらの情報は、Zoho DirectoryにOktaをIDプロバイダーとして追加する際に必要です。

Zoho DirectoryへのIDプロバイダーとしてのOktaの追加

  1. Zoho Directoryにサインインし、［管理パネル］をクリックします。
  2. 左側のメニューで［セキュリティ］をクリックします。
  3. ［ルーティングポリシー］を選択し、［IDプロバイダー］タブに移動します。
  4. ［IDプロバイダーを追加］をクリックします。
  5. ［SSOプロトコル］として［SAML］を選択し、［IDプロバイダー名］項目にIDプロバイダーの名前を入力します。
  6. ［サインインURL］に、Oktaからコピーした［サインオンURL］を貼り付けます。
  7. Oktaからダウンロードした［署名証明書］を、［X509証明書］項目にアップロードします。
  8. ［追加］をクリックします。OktaがZoho DirectoryのIDプロバイダーとして追加されます。

Zoho Directoryでカスタム認証を有効にするためのルーティングポリシーの追加

  1. 同じページで［ルーティングポリシー］タブに移動し、［ポリシーを追加］をクリックします。
  2. ［ポリシー名］を入力し、ポリシーを適用するメンバーを選択します。
  3. 選択したグループに属している場合でも、ポリシーから除外するユーザーが所属するグループを選択します。
  4. 他のルーティングポリシーに対する、このポリシーの優先度を選択します。
  5. ［次へ］をクリックします。
  6. ［認証方式］で［IDプロバイダー］の切り替えボタンを有効にし、追加したIDプロバイダーを一覧から選択します。
  7. ［次へ］をクリックします。
  8. 必要に応じて［セッション設定］を指定し、［追加］をクリックします。ルーティングポリシーが作成され、このポリシーのメンバーは、このIDプロバイダーを使用してサインインするようになります。