PingOneのIdP追加とカスタム認証の有効化

PingOneのIdP追加とカスタム認証の有効化

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

PingOneによるカスタム認証を使用すると、SAMLベースのシングルサインオン（SSO）でPingOneからZoho Directoryにアクセスできます。設定後、組織のユーザーはZoho Directoryにサインインせずに、PingOneからZoho Directoryにアクセスできます。

この記事では、PingOneをIDプロバイダー（IdP）として使用し、Zoho Directoryでカスタム認証を設定する手順について説明します。

前提条件

Zoho Directoryの場合- この操作に必要な役割。
  1. 組織の所有者
  2. 組織の管理者
  3. セキュリティ管理者の役割

PingOneでのSAMLの設定

  1. PingOneの管理コンソールで、［接続］に移動します。
  2. ［アプリケーション］をクリックし、アイコンをクリックします。
  3. 新しいアプリケーションページで、［詳細設定］をクリックします。
  4. SAMLの横にある［設定］をクリックします。
  5. アプリプロファイルの作成ページで、［アプリケーション名］を入力します。必要に応じて、説明を入力してアイコンをアップロードします（任意）。
  6. ［保存して続行］をクリックします。
  7. SAML接続の設定ページで、アプリのメタデータを入力するために［手動入力］を選択します。
  8. ［ACS URL］と［エンティティID］をそれぞれの項目に入力します。
    9. Notes［ACS URL］と［発行者／エンティティID］は、Zoho DirectoryのIDプロバイダーページで確認できます。
  9. ［サブジェクトのNameID形式］で、［urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress］を選択します。
  10. ［アサーションの有効期間（秒）］項目に、秒単位の期間（例：3,600）を入力します。
    11. Notesアサーションの有効期間とは、SAMLアサーションが期限切れになるまで有効な期間です。
  11. ［署名鍵］で［署名証明書をダウンロード］をクリックし、［X509 PEM（.crt）］形式を選択してダウンロードします。
  12. ［送信値］で［メールアドレス］を選択します。
  13. ［保存して閉じる］をクリックします。アプリケーションページに移動します。
  14. Zoho Directoryアプリケーションの横にある切り替えスイッチをオンにして、接続を有効にします。
  15. ［設定］タブで、［シングルログアウトサービスURL］と［シングルサインオンサービスURL］をコピーします。PingOneをZoho DirectoryのIdPとして追加するには、これらのURLと、ダウンロードしたX509 PEM（.crt）証明書が必要です。

Zoho DirectoryでのPingOne（IdP）の追加

  1. Zoho Directoryにサインインし、［管理パネル］をクリックします。
  2. 左側のメニューで［セキュリティ］をクリックします。
  3. ［ルーティングポリシー］を選択し、［IDプロバイダー］タブに移動します。
  4. ［IDプロバイダーを追加］をクリックします。
  5. ［SSOプロトコル］として［SAML］を選択し、［IdP名］項目にIdPの名前を入力します。
  6. ［サインインURL］に、PingOneからコピーした［シングルサインオンサービスURL］を貼り付けます。
  7. ［サインアウトURL］に、PingOneからコピーした［シングルログアウトサービスURL］を貼り付けます。
  8. PingOneからダウンロードしたX509 PEM（.crt）ファイルを、［X509証明書］項目にアップロードします。
  9. ［追加］をクリックします。PingOneがZoho DirectoryのIDプロバイダーとして追加されます。

Zoho Directoryでカスタム認証を有効にするためのルーティングポリシーの追加

  1. 同じページで［ルーティングポリシー］タブに移動し、［ポリシーを追加］をクリックします。
  2. ［ポリシー名］を入力し、ポリシーを適用するメンバーを選択します。
  3. ユーザーが選択したグループに属している場合でも、そのユーザーをポリシーの対象外にするグループを選択します。
  4. ［次へ］をクリックします。
  5. ［認証方式］で、［IDプロバイダー］の切り替えスイッチを有効にし、追加したIdPを一覧から選択します。
  6. ［次へ］をクリックします。
  7. 必要に応じて［セッション設定］を設定し、［追加］をクリックします。ルーティングポリシーが作成され、このポリシーのメンバーは、このIdPを使用してサインインするようになります。