miniOrangeのIdP追加とカスタム認証の有効化
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
miniOrangeによるカスタム認証では、SAMLベースのシングルサインオン（SSO）を使用して、miniOrangeからZoho Directoryにアクセスできます。設定後、組織のユーザーはZoho Directoryにサインインすることなく、miniOrangeからZoho Directoryにアクセスできます。
この記事では、miniOrangeをIDプロバイダー（IdP）として使用し、Zoho Directoryでカスタム認証を設定する手順について説明します。
前提条件
Zoho Directoryの場合 - この操作を実行できる役割：
- 組織の所有者
- 組織の管理者
- セキュリティ管理者
miniOrangeでのSAMLの設定
- miniOrangeにサインインします。
- 左側のメニューで［アプリ］をクリックし、［アプリケーションを追加］をクリックします。
- ［アプリケーションを選択］で、［すべてのアプリ］ドロップダウンから［SAML／WS-FED］を選択します。
- 表示されたアプリの一覧で、［Zoho］を検索して選択します。
- ［基本］タブで、アプリの表示名を入力します。
- ［SPエンティティIDまたは発行者］と［ACS URL］を、それぞれの項目に入力します。
- ［次へ］をクリックして、［属性］ページに移動します。
- ［Name ID］で［メールアドレス］を選択します。
- ［Name ID形式］で［urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress］を選択します。
- ［次へ］をクリックして、［ポリシー］タブに移動します。アプリケーションを必要なグループに割り当て、目的のサインインポリシーを設定するには、まずアプリケーションを保存する必要があります。
- ［メタデータ］タブに移動し、［IdPとしてのminiOrange］をクリックします。
- ［SAMLログインURL］と［SAMLログアウトURL］をコピーし、［証明書をダウンロード］をクリックします。Zoho DirectoryでminiOrangeをIdPとして追加する際に、これらのURLとダウンロードした証明書が必要です。
発行者とACS URLは、Zoho DirectoryのIDプロバイダーページで確認できます。
Zoho DirectoryでのIdPとしてのminiOrangeの追加
- Zoho Directoryにサインインし、［管理パネル］をクリックします。
- 左側のメニューで［セキュリティ］をクリックします。
- ［ルーティングポリシー］を選択し、［IDプロバイダー］タブに移動します。
- ［IDプロバイダーを追加］をクリックします。
-
［SSOプロトコル］として［SAML］を選択し、［IdP名］項目にIdPの名前を入力します。
- ［サインインURL］に、miniOrangeからコピーした［SAMLログインURL］を貼り付けます。
- ［サインアウトURL］に、miniOrangeからコピーした［SAMLログアウトURL］を貼り付けます。
-
［X509証明書］項目に、miniOrangeからダウンロードした証明書をアップロードします。
- ［追加］をクリックします。miniOrangeがZoho DirectoryのIDプロバイダーとして追加されます。
Zoho Directoryでカスタム認証を有効にするためのルーティングポリシーの追加
-
同じページで［ルーティングポリシー］タブに移動し、［ポリシーを追加］をクリックします。
- ポリシー名を入力し、ポリシーを適用するメンバーを選択します。
- 選択したグループに所属している場合でも、ポリシーの対象外にするユーザーが所属するグループを選択します。
-
［次へ］をクリックします。
- ［認証方法］で、［IDプロバイダー］の切り替えボタンを有効にし、一覧から追加したIdPを選択します。
-
［次へ］をクリックします。
- 必要に応じて［セッション設定］を指定し、［追加］をクリックします。ルーティングポリシーが作成され、このポリシーのメンバーは、このIdPを使用してサインインするようになります。