IdPの追加

IdPの追加

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

  1. Zoho Directoryにサインインし、左側のメニューで［管理パネル］をクリックします。
  2. ［セキュリティ］タブに移動し、続いて［アイデンティティプロバイダー］に移動します。
  3. ［IdPの追加］をクリックします。
  4. ［IdP名］項目にIdPの名前を入力します。
  5. ［SSOプロトコル］を選択します。後から変更することはできません。
  6. ［ACS URL］をコピーします。IdPでSSOを設定する際に必要です。
  7. ［Entity ID］をコピーします。IdPで、アサーションがZohoから送信されたことを確認する際に必要です。
  8. ［サインインURL］を入力します。これは、ユーザーがZohoにサインインしようとしたときにリダイレクトされるURLです。必要な場合にのみメソッドを変更してください。
  9. ［サインアウトURL］をコピーします。これは、ユーザーがZohoからサインアウトした後にリダイレクトされるURLです。必要な場合にのみメソッドを変更してください。
  10. ［SAML］を［SSOプロトコル］として選択した場合は、IdPから取得した次の詳細を入力します。
    1. ［Name ID形式］：IdPから送信されるアサーション内のName IDの形式を指定します。IdPから指定された場合にのみ変更してください。
    2. ［SAML要求への署名］：すべてのIdPが要求への署名に対応しているわけではありません。有効にする前にIdPに確認してください。
    3. ［検証証明書］：ZohoがIdPの認証応答のデジタル署名を確認するために使用する証明書です。
  11. ［JWT］を選択した場合は、署名アルゴリズムを選択します。
    1. ［HS256］：HS256署名アルゴリズムでは、IdPとZoho Directory間で共有するシークレットキーを使用して、署名として機能するハッシュ関数を生成します。
      1. ［シークレットキー］を生成します。IdPでSSOを設定する際に必要です。
    2. ［RS256］：一方、RS256では公開鍵と秘密鍵のペアを使用します。IdPは署名を生成する秘密鍵を保持し、ユーザーは公開鍵を使用して署名を検証します。
      1. IdPからダウンロードした［検証証明書］を参照して追加します。
  12. 必要に応じて、［サインインパラメーター］と［サインアウトパラメーター］を入力します。
  13. ［追加］をクリックします。