IdPの追加

IdPの追加

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

  1. Zoho Directoryにサインインし、左側のメニューで［管理パネル］をクリックします。
  2. ［セキュリティ］タブに移動し、［アイデンティティプロバイダー］に移動します。
  3. ［IdPを追加］をクリックします。
  4. ［IdP名］の項目にIdPの名前を入力します。
  5. ［SSOプロトコル］を選択します。後で変更することはできません。
  6. ［ACS URL］をコピーします。IdPでSSOを設定する際に必要です。
  7. ［エンティティID］をコピーします。IdPでアサーションがZohoから送信されたことを確認する際に必要です。
  8. ［サインインURL］を入力します。これは、ユーザーがZohoにサインインしようとしたときにリダイレクトされるURLです。必要な場合にのみメソッドを変更します。
  9. ［サインアウトURL］をコピーします。これは、ユーザーがZohoからサインアウトした後にリダイレクトされるURLです。必要な場合にのみメソッドを変更します。
  10. ［SAML］を［SSOプロトコル］として選択した場合、IdPから取得した次の詳細を入力します。
    1. ［名前ID形式］：IdPから送信されるアサーション内の名前IDの形式を指定します。IdPから指定された場合にのみ変更します。
    2. ［SAML要求への署名］：すべてのIdPが要求への署名に対応しているわけではありません。有効にする前にIdPに確認してください。
    3. ［検証用証明書］：IdPの認証応答のデジタル署名をZohoが確認するための証明書です。
  11. ［JWT］を選択した場合、署名アルゴリズムを選択します。
    1. ［HS256］：HS256署名アルゴリズムでは、IdPとZoho Directoryの間で共有されるシークレットキーを使用してハッシュ関数を生成し、それを署名として使用します。
      1. ［シークレットキー］を生成します。IdPでSSOを設定する際に必要です。
    2. ［RS256］：一方、RS256は公開鍵／秘密鍵ペアを使用します。IdPは署名を生成する秘密鍵を持ち、ユーザーは公開鍵を使用して署名を検証します。
      1. IdPからダウンロードした［検証用証明書］を参照して追加します。
  12. ［サインインパラメーター］と［サインアウトパラメーター］を必要に応じて入力します。
  13. ［追加］をクリックします。