JumpCloud を IdP として追加し、カスタム認証を有効にする

JumpCloud を IdP として追加し、カスタム認証を有効にする

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

JumpCloudによるカスタム認証を使用すると、SAMLベースのシングルサインオン（SSO）を通じて、JumpCloudからZoho Directoryにアクセスできます。設定後、組織内のユーザーはZoho Directoryにサインインすることなく、JumpCloudからZoho Directoryにアクセスできます。

この記事では、JumpCloudをIDプロバイダー（IdP）として使用し、Zoho Directoryでカスタム認証を設定する手順について説明します。

前提条件

Zoho Directoryの場合 - この操作を実行できる役割：
  1. 組織の所有者
  2. 組織の管理者
  3. セキュリティ管理者

JumpCloudでのSAML設定

  1. JumpCloudの管理者コンソールにサインインします。
  2. ［アプリケーション］に移動し、プラスアイコンをクリックします。
  3. 「Zoho」を検索し、検索結果の［設定］をクリックします。
  4. ［表示ラベル］に「Zoho Directory」と入力します。
  5. ［ACS URL］欄にACS URLを入力します。
    6. NotesACS URLは、Zoho DirectoryのIDプロバイダーページで確認できます。
  6. ［IDP URL］をコピーし、［有効化］をクリックします。
  7. 追加したアプリをクリックし、［IDP証明書が有効］をクリックして、［証明書をダウンロード］をクリックします。
  8. Zoho DirectoryでSAMLを設定するため、IDP URLとIDP証明書をZohoに提出します。

Zoho DirectoryでのIDプロバイダーとしてのJumpCloudの追加

  1. Zoho Directoryにサインインし、［管理パネル］をクリックします。
  2. 左側のメニューで［セキュリティ］をクリックします。
  3. ［ルーティングポリシー］を選択し、［IDプロバイダー］タブに移動します。
  4. ［IDプロバイダーを追加］をクリックします。
  5. ［SSOプロトコル］として［SAML］を選択し、［IdP名］欄にIdPの名前を入力します。
  6. ［サインインURL］にIDP URLを貼り付け、［X509証明書］欄にIDP証明書をアップロードします。
  7. ［追加］をクリックします。JumpCloudがZoho DirectoryのIDプロバイダーとして追加されます。

Zoho Directoryでカスタム認証を有効にするためのルーティングポリシーの追加

  1. 同じページで［ルーティングポリシー］タブに移動し、［ポリシーを追加］をクリックします。
  2. ［ポリシー名］を入力し、ポリシーを適用するメンバーを選択します。
  3. 選択したグループに属している場合でも、そのユーザーをポリシーから除外する対象となるグループを選択します。
  4. 他のルーティングポリシーに対する、このポリシーの優先順位を選択します。
  5. ［次へ］をクリックします。
  6. ［認証モード］で［IDプロバイダー］の切り替えボタンを有効にし、一覧から追加したIdPを選択します。
  7. ［次へ］をクリックします。
  8. 必要に応じて［セッション設定］を指定し、［追加］をクリックします。ルーティングポリシーが作成され、このポリシーのメンバーは、このIdPを使用してサインインするようになります。