IdPの追加

IdPの追加

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

IdPの追加に必要な役割。
  1. 組織の所有者／管理者
  2. セキュリティ管理者の役割

IdPを追加するには

  1. Zoho Directoryにサインインし、［管理パネル］をクリックします。
  2. 左側のメニューで［セキュリティ］をクリックします。
  3. ［ルーティングポリシー］を選択し、［アイデンティティプロバイダー］タブに移動します。
  4. ［アイデンティティプロバイダーを追加］をクリックします。
  5. IdPの［SSOプロトコル］を選択します。設定手順は、選択したプロトコルによって異なります。
［SAML］
［JWT］
［OIDC］
SAML
  1. ［SSOプロトコル］のドロップダウンから［SAML］を選択します。
  2. IdPの任意の名前を［IdP名］項目に入力します。
  3. ［アサーションコンシューマーサービスURL］をコピーします。IdPでSSOを設定する際に必要です。
  4. ［発行者／エンティティID］をコピーします。IdP側でアサーションがZohoから送信されたものであることを検証する際に必要です。
  5. IdPから取得した次の情報を入力します。
    1. ［サインインURL］：Zohoへのサインイン時にユーザーがリダイレクトされるURLです。
    2. ［サインアウトURL］：Zohoからのサインアウト後にユーザーがリダイレクトされるURLです。
    3. SAMLアサーションでIdPがユーザー識別子を送信する際の［Name ID］形式を選択します。
    4. ［X509証明書］：IdPの認証応答に含まれるデジタル署名をZohoが検証するための証明書です。
  6. 必要に応じて、［サインインパラメーター］と［サインアウトパラメーター］を入力します。
  7. ［追加］をクリックします。
NotesこのIdPを使用してユーザーがサインインできるようにするには、ルーティングポリシーを設定し、アイデンティティプロバイダーを有効にします。［こちら］をクリックすると、ルーティングポリシーの設定方法を確認できます。
JWT
  1. ［SSOプロトコル］のドロップダウンから［JWT］を選択します。
  2. IdPの任意の名前を［IdP名］項目に入力します。
  3. ［アサーションコンシューマーサービスURL］をコピーします。IdPでSSOを設定する際に必要です。
  4. IdPから取得した次の情報を入力します。
    1. ［サインインURL］：Zohoへのサインイン時にユーザーがリダイレクトされるURLです。
    2. ［サインアウトURL］：Zohoからのサインアウト後にユーザーがリダイレクトされるURLです。

  5. 署名アルゴリズムを選択します。
    1. ［HS256］：HS256署名アルゴリズムでは、IdPとZoho Directoryで共有する秘密鍵を使用して、署名となるハッシュ関数を生成します。
      ［秘密鍵］をコピーします。IdPでSSOを設定する際に必要です。

    2. ［RS256］：一方、RS256では公開鍵と秘密鍵のペアを使用します。IdPは秘密鍵を使用して署名を生成し、サービスプロバイダー（Zoho）は公開鍵を使用して署名を検証します。
      IdPからダウンロードした検証証明書を［X509証明書］項目にアップロードします。

  6. 必要に応じて、［サインインパラメーター］と［サインアウトパラメーター］を入力します。
  7. ［追加］をクリックします。
NotesこのIdPを使用してユーザーがサインインできるようにするには、ルーティングポリシーを設定し、アイデンティティプロバイダーを有効にします。［こちら］をクリックすると、ルーティングポリシーの設定方法を確認できます。
OIDC
  1. ［SSOプロトコル］のドロップダウンから［OIDC］を選択します。
  2. IdPの任意の名前を［IdP名］項目に入力します。
  3. IdPから取得した［クライアントID］と［クライアントシークレット］を入力します。
  4. ［リダイレクトURL］をコピーします。IdPでSSOを設定する際に必要です。
    Notes
    リダイレクトURLは、IdPの追加後にのみ生成されます。設定の完了後にコピーできます。
  5. IdPから取得した［発行者URL］を入力します。認可URLとアクセストークンURLが自動的に取得されます。または、［発行者URL］を指定しない場合は、［認可URL］と［アクセストークンURL］を手動で入力します。
  6. 必要に応じて、［スコープ］、［ユーザー情報URL］、および［サインアウトURL］を入力します。
  7. ［追加］をクリックします。
NotesこのIdPを使用してユーザーがサインインできるようにするには、ルーティングポリシーを設定し、アイデンティティプロバイダーを有効にします。［こちら］をクリックすると、ルーティングポリシーの設定方法を確認できます。