Zoho OneまたはZoho DirectoryでのSAML認証の設定

Zoho Oneの場合：

1. Zoho Oneにサインインして、画面左側のメニューから［Directory］をクリックします。
   
2. 画面左側のメニューから［マーケットプレイス］に移動して、［アプリケーションを参照］をクリックします。
   
3. 検索欄で「Igloo」を検索し、追加します。
   
     

Zoho Directoryの場合：

1. Zoho Directoryにサインインして、画面左側のメニューから［管理画面］をクリックします。
   
2. 画面左側のメニューから［アプリケーション］に移動して、［アプリケーションの追加］をクリックします。
   
3. 検索欄で「Igloo」を検索し、［追加する］をクリックします。
   
   
   
   
   
4. アプリの［表示名］と［ドメイン名］を入力します。
   
   

   メモ：ドメイン名は、利用中のIglooアカウントのURLの最初の部分です。たとえば、URLが「zylker.igloo.com」の場合、ドメイン名は「zylker」です。
5. ［追加する］をクリックします。
   
6. ［シングルサインオン（SSO）］タブをクリックします。
   
7. ［サービスプロバイダーの詳細］タブをクリックすると、サービスプロバイダーに関する詳細情報を確認できます。必要に応じて、編集することもできます。
   
8. ［IdP（アイデンティティプロバイダー）の詳細］タブをクリックし、［サインインURL］、［X.509証明書］をコピーします。
   
   

IglooでのSAML認証の設定

1. Iglooに管理者としてサインインします。
   
2. 画面右上のアイコンをクリックします。［Membership］（メンバー）にある［Sign In Settings］（サインイン設定）をクリックします。
   
3. ［Configure SAML Authentication］（SAML認証を設定する）をクリックします。
   
4. ［General Configuration］（一般設定）欄で、次の操作を行います：
   
1. ［Connection Name］に、「Zoho Directory」を入力します。
   
2. ［IdP Login URL］（アイデンティティプロバイダーのログインURL）の項目に、コピーしておいた［サインインURL］を貼り付けます。
   
3. ［Public Certificate］（公開証明書）項目に、コピーしておいた［X.509証明書］情報を貼り付けます。
   
4. その他の項目は初期値のままにします。
   
5. ［Response and Authentication Configuration］（応答と認証設定）欄で、次の操作を行います：
   
1. ［Identity Provider］（アイデンティティプロバイダー）の選択リストで、［Other］（その他）を選択します。
   
2. ［Identifier Type］（識別情報の種類）の選択リストで、［Email Address］（メールアドレス）を選択します。
   
3. その他の項目は初期値のままにします。
   
6. ［Save］（保存する）をクリックします。
   

ジャストインタイム（JIT）プロビジョニング

1. Iglooに管理者としてサインインします。
   
2. 画面右上のアイコンをクリックします。［Membership］（メンバー）にある［Sign In Settings］（サインイン設定）をクリックします。
   
3. ［Configure SAML Authentication］（SAML認証を設定する）をクリックします。
   
4. ［User creation on Sign in］（サインイン時のユーザー作成）セクションで、［Create a new user in your site when they sign in (Users will be added to manage members on sign in)］（サインイン時にサイトで新しいユーザーを作成する）を選択します。
   
5. ［Save］（保存する）をクリックします。
   

SAML認証による接続のテスト

1. Zoho Directoryの［管理画面］に戻ります。
   
2. ［アプリケーション］に移動し、［Igloo］をクリックします。
   
3. 画面右上にある［ユーザーを割り当てる］をクリックし、一覧から自身（管理者）を選択して、［割り当てる］をクリックします。
   
4. アプリケーション名の横にある（アプリを開く）アイコンをクリックします。設定に問題がない場合は、Iglooに自動でサインインし、Iglooのホーム画面が表示されます。
   
   
   
   

SAML認証によるシングルサインオン（SSO）の有効化

1. Iglooに管理者としてサインインします。
   
2. 画面右上のアイコンをクリックします。［Membership］（メンバー）にある［Sign In Settings］（サインイン設定）をクリックします。
   
3. ［Configure SAML Authentication］（SAML認証を設定する）をクリックします。
   
4. ［Sign in Settings］（サインイン設定）欄で、［Redirect all users to IdP］（すべてのユーザーをアイデンティティプロバイダーに誘導する）を選択します。
   
5. ［Save］（保存する）をクリックします。