お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

1. Zoho Directory 側:
   
1. 管理者権限を持つアカウント
   
2. Microsoft 365 側:
   
1. 管理者権限を持つアカウント
   
2. 初期ドメインとは異なる、確認済みドメイン
   
3. システム要件:
   
1. 組織で管理されている Windows マシン
   
2. Microsoft PowerShell バージョン 5.0 以降
   
3. 管理者権限を持つローカルデバイスアカウント
   

Microsoft 365 で SAML を設定する

1. Microsoft Entra 管理センターにサインインし、左側のパネルでEntra IDをクリックします。
   
2. エンタープライズ アプリをクリックし、新規アプリケーションをクリックします。
   
3. 独自のアプリケーションを作成をクリックし、アプリケーションの名前を入力します。
   
4. 作成をクリックします。
   
5. アプリケーション IDをコピーしてクリップボードに保存します。
   
6. プロパティをクリックし、アプリケーション登録リンクをクリックします。
   
7. 追加プロパティの一覧から、認証をクリックします。
   
8. プラットフォームを追加をクリックし、Webをクリックします。
   
1. 開いたフォームで、以下の表に基づき、ご利用の DC に対応するリダイレクト URI を入力します。
   
   
   

   DC	サインイン リダイレクト URI（Zoho One 用）	サインイン リダイレクト URI（Zoho Directory 用）
   Japan	https://one.zoho.jp/provision/oauth/callback	https://directory.zoho.jp/provision/oauth/callback
   US	https://one.zoho.com/provision/oauth/callback	https://directory.zoho.com/provision/oauth/callback
   Europe	https://one.zoho.eu/provision/oauth/callback	https://directory.zoho.eu/provision/oauth/callback
   China	https://one.zoho.cn/provision/oauth/callback	https://directory.zoho.cn/provision/oauth/callback
   India	https://one.zoho.in/provision/oauth/callback	https://directory.zoho.in/provision/oauth/callback
   Australia	https://one.zoho.au/provision/oauth/callback	https://directory.zoho.au/provision/oauth/callback
   イギリス	サポート対象外	https://directory.zoho.uk/provision/oauth/callback
   Canada	https://one.zohocloud.ca/provision/oauth/callback	https://directory.zohocloud.ca/provision/oauth/callback
   サウジアラビア	https://one.zoho.sa/provision/oauth/callback	https://directory.zoho.sa/provision/oauth/callback

   

   組織でカスタムドメインを設定している場合、リダイレクト URI は <One/Directory URL>/provision/oauth/callback の形式になります。
9. 証明書とシークレットをクリックし、新しいクライアント シークレットをクリックします。
   
10. 追加をクリックし、作成したシークレットの値をコピーしてクリップボードに保存します。

Zoho One/Directory で SAML を設定する

1. Zoho One ユーザーの場合:
   
1. Zoho One にサインインし、左側のメニューでDirectoryをクリックします。
   
2. マーケットプレイスに移動し、アプリケーションを参照をクリックします。
   
3. 検索バーを使用して Microsoft 365 を検索し、インストールします。
   
2. Zoho Directory ユーザーの場合:
   
1. Zoho Directory にサインインし、左側のメニューで管理パネルをクリックします。
   
2. アプリケーションに移動し、アプリケーションを追加をクリックします。
   
3. 検索バーを使用して Microsoft 365 を検索し、追加します。
   
3. アプリに名前を付け、ドメイン名とテナント IDを入力します。
   

   Microsoft Entra 管理センターでドメイン名とテナント ID を確認するには、左側のパネルでIdentityに移動し、概要をクリックします。
4. Microsoft 365 へのユーザーアクセスを許可する前に SAML 設定をテストしたい場合は、ユーザーにアプリを表示のチェックを外します。アプリは後からすべてのユーザーに表示できるように設定できます。
   
5. 追加をクリックします。
   
6. シングルサインオンタブをクリックします。
   
7. アイデンティティプロバイダーの詳細セクションで、次の項目を入力します。
   
1. OAuth コンシューマーキー: Microsoft 365 からコピーしたアプリケーション IDを貼り付けます。
   
2. OAuth コンシューマーシークレット: Microsoft 365 からコピーしたクライアント シークレットを貼り付けます。
   
3. 認可エンドポイント: 次の形式で認可エンドポイントを入力します。
   https://login.microsoftonline.com/<tenant ID>/oauth2/v2.0/authorize
4. トークンエンドポイント: 次の形式でトークンエンドポイントを入力します。
   https://login.microsoftonline.com/<tenant ID>/oauth2/v2.0/token
8. 認証をクリックします。新しいタブが開き、Microsoft 365 内の情報へのアクセス許可が求められます。
   
9. Allowをクリックします。Zoho Directory に戻ります。
   
10. PowerShell スクリプトを含むファイルをダウンロードし、組織内の Windows マシンで実行します。
    
11. スクリプトの実行が完了したら、Zoho Directory に戻り、認証するをクリックします。これで設定は完了です。
    

SAML 接続をテストする

1. Zoho Directory の管理パネルに戻ります。
   
2. アプリケーションに移動し、Microsoft 365をクリックします。
   
3. ユーザーを割り当てをクリックし、一覧から自分を選択して割り当てをクリックします。
   
4. アプリ名の横にある アイコンをクリックします。問題なく動作していれば、自動的にサインインされ、Microsoft 365 のホームページが表示されます。
   

アプリをすべてのユーザーに表示する

1. Zoho Directory 管理コンソールにサインインします。
   
2. アプリケーション に移動し、Microsoft 365 をクリックします。
   
3. Unhide をクリックします。
   
4. これで、Zoho Directory の My Apps ページから Microsoft 365 にアクセスできるようになります。