Microsoft Entra ID の IdP 追加とカスタム認証の有効化

Microsoft Entra ID の IdP 追加とカスタム認証の有効化

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

Microsoft Entra IDによるカスタム認証を使用すると、Microsoft Entra IDからZoho DirectoryへのSAMLベースのシングルサインオン（SSO）が可能になります。設定後、組織のユーザーはZoho Directoryにサインインすることなく、Microsoft Entra IDからZoho Directoryにアクセスできます。

この記事では、Microsoft Entra IDをIDプロバイダー（IdP）として使用し、Zoho Directoryでカスタム認証を設定する手順について説明します。

前提条件

Zoho Directoryで- この操作を実行できる役割：
  1. 組織の所有者
  2. 組織管理者
  3. セキュリティ管理者の役割

Microsoft Entra IDでのZoho Directoryのエンタープライズアプリケーションとしての追加

  1. Microsoft Entra管理センターにサインインします。
  2. 左側のナビゲーションメニューで［Entra ID］をクリックし、［エンタープライズアプリ］をクリックします。
  3. ［新しいアプリケーション］をクリックし、［独自のアプリケーションの作成］をクリックします。
  4. ［アプリの名前を入力してください］にZoho Directoryと入力し、［ギャラリーにないその他のアプリケーションを統合します］を選択して、［作成］をクリックします。
    アプリが作成され、そのアプリの［概要］タブに移動します。
  5. シングルサインオンの設定の下にある［開始］をクリックし、［SAML］をクリックします。
  6. SAMLの基本構成の［編集］をクリックします。
  7. ［識別子の追加］をクリックし、Zoho Directoryからコピーした［発行者］を入力します。
  8. ［応答URLの追加］をクリックし、Zoho Directoryからコピーした［ACS URL］を入力します。
    9. Notes発行者とACS URLは、Zoho Directoryの［IDプロバイダーの追加］ページで確認できます。
  9. ［保存］をクリックし、右上のをクリックします。
  10. SAML証明書で、［証明書（Base64）］の［ダウンロード］をクリックします。
  11. Zoho Directoryのセットアップで、［ログインURL］と［ログアウトURL］をクリップボードにコピーします。
  12. Zoho DirectoryでMicrosoft Entra IDをIdPとして追加する手順のステップ6に戻り、設定を完了します。

Zoho DirectoryでのMicrosoft Entra IDのIdPとしての追加

  1. Zoho Directoryにサインインし、［管理パネル］をクリックします。
  2. 左側のメニューで［セキュリティ］をクリックします。
  3. ［ルーティングポリシー］を選択し、［IDプロバイダー］タブに移動します。
  4. ［IDプロバイダーの追加］をクリックします。 
  5. ［SSOプロトコル］として［SAML］を選択し、［IdP名］項目にIdPの名前を入力します。
  6. ［アサーションコンシューマーサービスURL］と［発行者］をクリップボードにコピーします。
  7. 前の手順でコピーした情報を使用して、Microsoft Entra ID環境にZoho Directoryをアプリとして追加します。
  8. Microsoft Entra IDからコピーした［ログインURL］を［サインインURL］に、［ログアウトURL］を［サインアウトURL］に貼り付けます。
  9. Microsoft Entra IDから取得したBase64証明書を［X509証明書］項目にアップロードします。
  10. ［追加］をクリックします。Microsoft Entra IDがZoho DirectoryのIDプロバイダーとして追加されます。

Zoho Directoryでカスタム認証を有効にするためのルーティングポリシーの追加

  1. 同じページで［ルーティングポリシー］タブに移動し、［ポリシーの追加］をクリックします。
  2. ポリシー名を入力し、ポリシーを適用するメンバーを選択します。
  3. 選択したグループに属していても、このポリシーの適用対象から除外するユーザーが所属するグループを選択します。
  4. 他のルーティングポリシーに対するこのポリシーの優先順位を選択します。
  5. ［次へ］をクリックします。
  6. ［認証モード］で［IDプロバイダー］の切り替えボタンを有効にし、追加したIdPを一覧から選択します。
  7. ［次へ］をクリックします。
  8. 必要に応じて［セッション設定］を指定し、［追加］をクリックします。ルーティングポリシーが作成され、このポリシーのメンバーはこのIdPを使用してサインインするようになります。