前提条件

1. 有料プランでのみ利用できます
   

Zoho OneまたはZoho DirectoryでのSAML認証の設定

Zoho Oneの場合：

1. Zoho Oneにサインインして、画面左側のメニューから［Directory］をクリックします。
   
2. 画面左側のメニューから［マーケットプレイス］に移動して、［アプリケーションを参照］をクリックします。
   
3. 検索欄で「ParkMyCloud」を検索し、追加します。
   
     

Zoho Directoryの場合：

1. Zoho Directoryにサインインして、画面左側のメニューから［管理画面］をクリックします。
   
2. 画面左側のメニューから［アプリケーション］に移動して、［+アプリケーションの追加］をクリックします。
   
3. 検索欄で「ParkMyCloud」を検索し、［追加する］をクリックします。
   
   
   
   
4. アプリの［表示名］と［ユニークID］を入力します。
   
   

   メモ：ユニークIDは、SP ACS URLの最後の部分です。SP ACS URLの取得画面については、このページ下部の「SAML認証によるシングルサインオン（SSO）の有効化」に関する説明をご参照ください。たとえば、SP ACS URLが「console.parkmycloud.com/saml/sso/123df45ac」の場合、ユニークIDは、「123df45ac」です。なお、管理者として ParkMyCloudアカウントにサインインし、このユニークIDを変更することで、URLをカスタマイズできます。
5. ［追加する］をクリックします。
   
6. ［シングルサインオン（SSO）］タブをクリックします。
   
7. ［サービスプロバイダーの詳細］タブをクリックすると、サービスプロバイダーに関する詳細情報を確認できます。必要に応じて、編集することもできます。
   
8. ［IdP（アイデンティティプロバイダー）の詳細］タブをクリックし、［IdPメタデータのダウンロード］をクリックして、IdPメタデータファイルをダウンロードします。
   
   

ParkMyCloudでのSAML認証の設定

1. ParkMyCloudの管理画面にサインインします。
   
2. 画面左側のメニューから［Settings］（設定）をクリックし、［Single Sign-On with SAML］（SAML認証によるシングルサインオン）をクリックします。
   
3. ［Single Sign-On with SAML］（SAML認証によるシングルサインオン）一覧には、次の2つの選択肢があります：
   
1. ［Allowed for all users］（すべてのユーザーに対して有効にする）を選択すると、組織内のすべてのユーザーに対してSAML認証を設定できます。
   
2. ［Required for all users except admins］ （管理者を除くすべてのユーザーに対して必須にする）を選択すると、組織の特権管理者を除く、すべてのユーザーに対してSAML認証を設定できます。
   推奨する設定は、［Required for all users except admins］です。これは、SAML認証が正しく設定されていない場合でも、管理者はアカウントにアクセスして必要な変更や設定を行うことができるためです。
4. ［Initial team］（初期設定のチーム）の選択欄では、［None］（なし）、または表示されているチームの1つを選択できます。
   
1. ［None］（なし）を選択した場合：ユーザーは、SAML認証によるシングルサインオンで最初にサインインした場合、組織のどのチームにも自動で追加されることはありません。手動でチームに追加する必要があります。
   
2. いずれかのチームを選択した場合：ユーザーは、SAML認証によるシングルサインオンで最初にサインインした場合、自動でチームに追加されます。
   推奨の方法は、いずれかのチームを選択することです。これは、手動でチームに追加する手間を省けるためです。
5. ［IdP］（アイデンティティプロバイダー）の選択欄で、［Custom］（カスタム）を選択します。
   
6. ［IdP configuration］（アイデンティティプロバイダーの設定）の選択欄で、［Upload an IdP metadata file］（アイデンティティプロバイダーのメタデータファイルをアップロードする）を選択します。
   
7. ［IdP metadata］（アイデンティティプロバイダーのメタデータ）の項目では、［Choose File］（ファイルを選択する）をクリックし、ダウンロードしておいたメタデータファイルを選択します。
   
8. ［SP Request Signing］（サービスプロバイダーのリクエストの署名）の隣にある［Disabled］（無効）を選択します。
   
   

   メモ：SP Request Signing Certificate（サービスプロバイダーのリクエストの署名の証明書）は、アイデンティティプロバイダーへのSAMLリクエストにおける署名を生成するために使用されます。これは、サービスプロバイダーを起点としたサインイン用です。この場合のサービスプロバイダーはParkMyCloudで、アイデンティティプロバイダーはZoho Directoryです。  Zoho Directoryでは、SAML認証でのシングルサインオンにおいて、サービスプロバイダーのリクエストの署名の証明書が必要ないため、ParkMyCloudから証明書をダウンロードする必要はありません。
9. ［Save Changes］（変更内容を保存する）をクリックします。
   

ジャストインタイム（JIT）プロビジョニング

SAML認証による接続のテスト

1. Zoho Directoryの［管理画面］に戻ります。
   
2. ［アプリケーション］に移動し、［ParkMyCloud］をクリックします。
   
3. 画面右上にある［ユーザーを割り当てる］をクリックし、一覧から自身（管理者）を選択して、［割り当てる］をクリックします。
   
4. アプリケーション名の横にあるアイコンをクリックします。設定に問題がない場合は、ParkMyCloudに自動でサインインし、ParkMyCloudのホーム画面が表示されます。
   
   
   

SAML認証によるシングルサインオン（SSO）の有効化