IdPの追加

IdPの追加

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

IdPの追加に必要な役割。
  1. 組織の所有者／管理者
  2. セキュリティ管理者の役割

IdPを追加するには

  1. Zoho Directoryにサインインし、左メニューの［管理パネル］をクリックします。
  2. ［セキュリティ］をクリックし、［アイデンティティプロバイダー］タブに移動します。
  3. ［アイデンティティプロバイダーの追加］をクリックします。
  4. IdPの［SSOプロトコル］を選択します。設定手順は、選択したプロトコルによって異なります。
SAML
JWT
OIDC
SAML
  1. ［SSOプロトコル］のドロップダウンから［SAML］を選択します。
  2. ［IdP名］項目にIdPの名前を入力します。
  3. ［アサーションコンシューマーサービスURL］をコピーします。IdPでSSOを設定する際に必要です。
  4. ［発行者/Entity ID］をコピーします。IdPで、アサーションがZohoから送信されたことを確認する際に必要です。
  5. IdPから取得した次の情報を入力します。
    1. ［サインインURL］：ユーザーがZohoにサインインする際にリダイレクトされるURLです。
    2. ［サインアウトURL］：ユーザーがZohoからサインアウトした後にリダイレクトされるURLです。
    3. SAMLアサーションでIdPがユーザーの識別子を送信する際のName IDの形式を選択します。
    4. ［X509証明書］：IdPの認証レスポンスのデジタル署名をZohoが確認するために使用する証明書です。

  6. 必要に応じて、［サインインパラメーター］と［サインアウトパラメーター］を入力します。
  7. ［追加］をクリックします。
NotesユーザーがこのIdPを使用してサインインできるようにするには、ルーティングポリシーを設定し、アイデンティティプロバイダーを有効にします。設定方法については、こちらをクリックして、ルーティングポリシーの設定方法を確認してください。

JWT
  1. ［SSOプロトコル］のドロップダウンから［JWT］を選択します。
  2. ［IdP名］項目にIdPの名前を入力します。
  3. ［アサーションコンシューマーサービスURL］をコピーします。IdPでSSOを設定する際に必要です。
  4. IdPから取得した次の情報を入力します。
    1. ［サインインURL］：ユーザーがZohoにサインインする際にリダイレクトされるURLです。
    2. ［サインアウトURL］：ユーザーがZohoからサインアウトした後にリダイレクトされるURLです。

  5. 署名アルゴリズムを選択します。
    1. HS256：HS256署名アルゴリズムは、IdPとZoho Directoryで共有するシークレットキーを使用してハッシュ関数を生成し、これを署名として使用します。
      ［シークレットキー］をコピーします。IdPでSSOを設定する際に必要です。

    2. RS256：一方、RS256アルゴリズムでは公開/private鍵ペアを使用します。IdPは秘密鍵で署名を生成し、サービスプロバイダー（Zoho）は公開鍵を使用して署名を検証します。
      IdPからダウンロードした検証用証明書を［X509証明書］項目にアップロードします。

  6. 必要に応じて、［サインインパラメーター］と［サインアウトパラメーター］を入力します。
  7. ［追加］をクリックします。
NotesユーザーがこのIdPを使用してサインインできるようにするには、ルーティングポリシーを設定し、アイデンティティプロバイダーを有効にします。設定方法については、こちらをクリックして、ルーティングポリシーの設定方法を確認してください。

OIDC
  1. ［SSOプロトコル］のドロップダウンから［OIDC］を選択します。
  2. ［IdP名］項目にIdPの名前を入力します。
  3. IdPから取得した［クライアントID］と［クライアントシークレット］を入力します。
  4. ［リダイレクトURL］をコピーします。IdPでSSOを設定する際に必要です。
    Notes
    ［リダイレクトURL］はIdPの追加後にのみ生成されます。設定完了後にコピーできます。
  5. IdPから取得した［発行者URL］を入力します。これにより、認可URLとアクセストークンURLが自動的に取得されます。または、［発行者URL］を指定しない場合は、［認可URL］と［アクセストークンURL］を手動で入力します。
  6. 必要に応じて、［スコープ］、［ユーザー情報URL］、［サインアウトURL］を入力します。
  7. ［追加］をクリックします。
NotesユーザーがこのIdPを使用してサインインできるようにするには、ルーティングポリシーを設定し、アイデンティティプロバイダーを有効にします。設定方法については、こちらをクリックして、ルーティングポリシーの設定方法を確認してください。