ZohoディレクトリのためのZoom

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

Zoom の法人、エンタープライズ、または教育アカウント。
承認済みの Zoom Vanity URL。

Zoho One/Directory で SAML を設定する

Zoho One ユーザーの場合：

Zoho One にサインインし、左側のメニューから Directory をクリックします。
マーケットプレイスに移動し、Browse アプリケーションをクリックします。
検索バーを利用して Zoom を検索・インストールします。

Zoho Directory ユーザーの場合：

Zoho Directory にサインインし、左側のメニューから Admin Panel をクリックします。
アプリケーションに移動し、追加する Applicationをクリックします。
検索バーを利用して Zoom を検索し、追加します。

アプリの名前を入力し、Vanity URL サブドメインを入力します。

メモ: Vanity URL のサブドメインを調べるには、管理者として Zoom にサインインし、左側のメニューの ADMIN セクションまでスクロールし、アカウント Management をクリックし、さらに アカウント権限 をクリックします。その後、Vanity URL までスクロールします。サブドメインは、URL の '.zoom.us' より前の部分です。例えば、Vanity URL が https://zylker.zoom.us の場合、Vanity URL サブドメインは「zylker」となります。

ユーザーが Zoom にアクセスできるようにする前に SAML 設定をテストしたい場合は、Display app to ユーザー のチェックを外してください。後から全ユーザーにアプリを表示できます。
追加する をクリックします。
Single Sign-オン タブをクリックします。
サービス Provider 詳細 をクリックして、SP の詳細を確認し認証します。必要に応じて編集も可能です。
Identity Provider 詳細 をクリックし、Sign-in URL、Sign-出力 URL、X.509 Certificate、Issuer をコピーします。

Zoom で SAML を設定する

管理者としてZoomにサインインします。
左側のメニューでADMINまでスクロールし、詳細をクリックし、続いてSingle Sign-オンをクリックします。
Single Sign-オンを有効にするをクリックします。
手順 7でコピーした詳細を入力します。

Sign-in Page URL欄にSign-in URLを入力します。
Sign-出力 Page URL欄にSign-出力 URLを入力します。
Identity Provider Certificate欄にX.509証明書を入力します。
Issuer (IDP データID)欄にIssuerを入力します。

サービス Provider (SP) データIDが「https://」で始まらないことを確認してください。
BindingでHTTP-POSTを、署名 Hash AlgorithmでSHA-1を、Provision ユーザーでAt Sign-In (初期設定)を選択していることを確認します。
保存 Changesをクリックします。

Just-in-時間プロビジョニング

Just-in-時間（JIT）プロビジョニングは、ユーザーが初めてSSOを試みた際にZoomアカウントを自動作成するため、個別に手動でユーザーごとに作成する必要がありません。SSOが有効になると、Zoomはすべてのユーザーに対して自動的にJITを有効化します。

JITに加え、Zoho DirectoryはZoom向けにSCIMプロビジョニングも提供しています。有効化方法はこちらをご参照ください。

SAML接続のテスト

Zoho Directory管理パネルに戻ります。
アプリケーションに移動し、Zoomをクリックします。
Assign ユーザーをクリックし、リストから自分自身を選択してAssignをクリックします。
アプリ名の横にあるアイコンをクリックします。すべてが正常に設定されていれば、自動的にサインインされ、Zoomのホームページに遷移します。

SAML SSOの強制

SSOのテストが正常に完了した後、すべてのユーザーに対して強制することが可能です。これが完了すると、ユーザーはZoomの認証情報でサインインできなくなります。ユーザーをSSOに制限するには：

管理者としてZoomにサインインします。
左側のメニューでADMINまでスクロールし、詳細をクリックし、続いてSecurityをクリックします。
Sign-In Methodsまでスクロールし、Allow ユーザー to サインインする with Single Sign-オン (SSO)以外のすべての設定を無効にします。