必要事項

1. Collect以上のプラン、ポリシー管理者の権限
   
2. ドメイン認証の設定
   

Zoho OneまたはZoho DirectoryでのSAML認証の設定

1. Zoho Oneの場合：
   
1. Zoho One にサインインして、画面左側のメニューから［Directory］をクリックします。
   
2. 画面左側のメニューから［マーケットプレイス］に移動して、［アプリケーションを探す］をクリックします。
   
3. 検索欄で［Expensify］を検索し、インストールします。
   
   
2. Zoho Directoryの場合：
   
1. Zoho Directory にサインインして、画面左側のメニューから［管理画面］をクリックします。
   
2. 画面左側のメニューから［アプリケーション］に移動して、［アプリケーションを追加する］をクリックします。
   
3. 検索欄で［Expensify］を検索し、追加します。
   
   
3. アプリの［表示名］と［ドメイン名］を入力します。 
   
   

   メモ：ドメイン名を確認するには、Expensifyアカウントにサインインして、［Settings］（設定） をクリックします。 次に、［Domain］（ドメイン）をクリックします。表示された画面で、［Domain Name］（ドメイン名）の項目の値を確認します。
4. ［追加する］をクリックします。
   
5. ［シングルサインオン（SSO）］タブをクリックします。
   
6. ［サービスプロバイダーの詳細］タブをクリックすると、サービスプロバイダーに関する詳細情報を確認できます。必要に応じて、編集することもできます。
   
7. ［IdP（アイデンティティプロバイダー）の詳細］タブをクリックし、［IdPメタデータをダウンロードする］をクリックして、IdPメタデータファイルをダウンロードします。証明書のXMLファイルがダウンロードされます。XMLファイルの内容をコピーします。
   
   

ExpensifyでのSAML認証の設定

1. Expensifyに管理者としてサインインします。
   
2. 画面左側のメニューから［Settings］（設定）をクリックして、［Plugins］（プラグイン）をクリックします。
   
3. 対象のドメイン名をクリックし、左側のメニューの［SAML］をクリックします。
   
4. ［SAML Login］（SAMLによるログイン）を有効にします。
   
5. XMLファイルからコピーした内容を［Identity Provider MetaData］（IDプロバイダーのメタデータ）項目に貼り付けます。

SAML認証による接続のテスト

1. Zoho Directoryの［管理画面］に戻ります。
   
2. ［アプリケーション］に移動し、［Expensify］をクリックします。
   
3. 画面右上にある［ユーザーを割り当てる］をクリックし、一覧から自身（管理者）を選択して、［割り当てる］をクリックします。
   
4. アプリケーション名の横にあるアイコンをクリックします。設定に問題がない場合は、Expensifyへのサインインが自動で行われ、Expensifyのホーム画面が表示されます。
   
   

SAML認証によるシングルサインオン（SSO）の有効化

1. Expensifyに管理者としてサインインします。
   
2. 画面左側のメニューから［Settings］（設定）をクリックして、［Plugins］（プラグイン）をクリックします。
   
3. 対象のドメイン名をクリックし、左側のメニューの［SAML］をクリックします。
   
4. ［Required for login］（ログインで必須にする）を有効にします。