お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件  

1. 15five の管理者権限を持っていること。
2. ご利用のプランがベーシックの場合は、SSO を有効化するために sales@15five までお問い合わせください。

Zoho One/Directory で SAML を設定する   

1. Zoho One ユーザーの場合:

• Zoho One にサインインし、左側メニューで Directory をクリックします。

• マーケットプレイス に移動し、アプリケーションを参照 をクリックします。

• 検索バーを使用して 15five を検索し、インストールします。

2. Zoho Directory ユーザーの場合:

• Zoho Directory にサインインし、左側メニューで Admin Panel をクリックします。

• アプリケーション に移動し、アプリケーションを追加 をクリックします。

• 検索バーを使用して 15five を検索し、追加します。

3. [追加] をクリックします。

4.  ドメイン名 を入力します。 アプリケーションの表示設定オプションを有効にして、アプリがユーザーに表示されるようにし、その後 [追加] をクリックします。

5. [シングルサインオン] タブに切り替えます。

6. [Identity Provider 詳細] をクリックし、Metadata URL、Issuer、Sign-in URL、および X。509 Certificate をコピーします。 [IDP メタデータをダウンロード] をクリックして、XML コンテンツをダウンロードします。
   

7. [サービス Provider 詳細] をクリックして SP の詳細を確認します。必要に応じて編集することもできます。
   

15five で SAML を設定する  

1. 15Five にサインインします。

2. 右上の設定アイコンをクリックし、Company 設定をクリックします。その後、画面上部のSSOタブに切り替えます。

3. はじめに セクションで、サブドメイン名を入力し、保存をクリックします。

4. 変更内容が保存されると、再度サインインする必要があります。必要な認証情報を入力してログインします。

5. 「Automatically 更新する metadata」オプションをチェックし、必要に応じて Metadata URL を入力します。ダウンロードした IdP メタデータファイルから XML メタデータをコピーして貼り付けます。「保存」をクリックします。

6. 「詳細」タブが表示されます。「SAML Single Sign-オン 有効 」オプションにチェックが入っていることを確認します。一部の設定は初期設定で選択されています。必要に応じてチェックをオン／オフに切り替えてください。

7. SP と IdP の詳細は通常、自動入力されています。特に、ユーザー 属性 のうち、Name ID Contents とメール属性名を入力します。Name ID がメールの場合、メール属性名フィールドは任意となり、入力しなくてもかまいません。それ以外の場合は必須フィールドとなるため、Name ID を入力する必要があります。「保存」をクリックします。

Just-in-時間 プロビジョニング  

Just-in-時間 (JIT) プロビジョニングを使用すると、ユーザーが最初に SSO を試行した際に、そのユーザーの 15Five アカウントが自動的に作成されます。これにより、ユーザーごとに手動でアカウントを作成する必要がなくなります。

JIT プロビジョニングを有効にするには:

1. 15Five にサインインします。

2. 「Company 設定」で、詳細をクリックします。

3. 「Allow Creation of 新規 ユーザー (JIT Provisioning)」オプションにチェックを入れます。

4. 「保存」をクリックします。

SAML 接続をテストする  

1. Zoho Directory 管理コンソールに戻ります。

2. 「アプリケーション」に移動し、15Fiveをクリックします。

3. 「Assign ユーザー」をクリックし、一覧から自分を選択して「Assign」をクリックします。

4. アプリ名の横にあるアイコンをクリックします。問題なく動作していれば、自動的にサインインされ、15Five のホームページが表示されます。

SAML SSO を強制する  

すべてのユーザーに SSO の利用を強制することができます。これを有効にすると、ユーザーは 15Five の認証情報を使用してログインできなくなります。ユーザーのログイン方法を SSO のみに制限するには、次の操作を行います。

1. 15Five アカウントにログインします。

2. 「Company 設定」に移動します。

3. 「詳細」タブに切り替え、「Allow パスワード サインインする」のチェックを外します。