Zoho OneにおけるOpen ID Connect (OIDC)の活用
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
OpenIDプロバイダーとして、Zoho One（ZO）はユーザーの認証およびユーザー権限情報への安全なアクセス認可をサポートします。これはOIDC認証プロトコルを通じて行われます。OIDCの詳細はこちら。
Zoho Oneでは、任意のサードパーティアプリに対してOpenID接続（OIDC）を設定できます。OIDCの動作方法は、ZOと連携するアプリケーションの種類によって異なります。
OIDCの仕組み:
サードパーティアプリ（Relying Party）は、ZOのAuthorization Endpointにリクエストを送信してユーザー認証を行い、特定情報へのアクセス認可を取得します。ユーザーが認証され、権限が付与された後、Authorization EndpointはIDトークンとアクセストークンをRelying Party（RP）に送信します。
このトークン交換で使用される方式は、RPの種類や選択した認証フローによって異なります。RPの種類と推奨される認証フローについてはこちらをご参照ください。
RPはアクセストークンを使って、ZOのUserInfo Endpointからユーザー情報（クレーム）をリクエストします。ZOは同意されたクレームをRPに送信します。
OIDCの理解に役立つ用語集：
OpenIDプロバイダー
Relying Party（RP）
クレーム
サインインURL
サインアウトURL
コールバックURL
クライアントID
クライアントシークレット
Authorization Endpoint
Token Endpoint
ユーザーInfo Endpoint
Discovery endpoint
JSON Webキー（JWK）endpoint
OpenID プロバイダー
Zoho One（ZO）はOpenIDプロバイダー（OP）です。ユーザーの認証や、RPが特定のユーザー情報へアクセスするための同意取得を行います。
Relying Party
OIDCフローにおけるRelying Partyは、ZOで設定しようとしているサードパーティアプリを指します。このアプリは、ユーザーの認証および認可をZOに要求します。
クレーム
ZOがRPに送信するユーザーに関するあらゆる情報は「クレーム」と呼ばれます。ZOはユーザーの基本権限情報（名前、名、gender、メールアドレス、権限 picture など）を送信します。
サインインURL
ユーザーがサインインを開始するRPのURLです。
サインアウトURL
ユーザーがZoho Oneからログアウトした際、自動的にサインアウトされるRPのURLです。
コールバックURL
Zohoがユーザーを認証後にリダイレクトするURLです。
クライアントID
ユーザーがサインインを試みる際、RPを識別するために付与される固有IDです。
クライアントシークレット
ユーザーがサインインを試みる際、RPを識別するために付与されるシークレットキーです。
認可エンドポイント
ユーザーが自身を認証し、特定の情報へのアクセス許可を与えるエンドポイントです。
トークンエンドポイント
RPが認可コードに対して必要なトークンを交換するエンドポイントです。
ユーザー情報エンドポイント
サインインしようとしているユーザーの権限情報をRPがリクエストする場所です。
ディスカバリーエンドポイント
Zoho Oneに関連するすべてのOIDC詳細が表示される場所です。
JSON Web キー（JWK）エンドポイント
RPが受領したトークンの真正性を認証するためのキーを受け取る場所です。
Zoho CRM 管理者向けトレーニング
「導入したばかりで基本操作や設定に不安がある」、「短期間で集中的に運用開始できる状態にしたい」、「運用を開始しているが再度学び直したい」 といった課題を抱えられているユーザーさまに向けた少人数制のオンライントレーニングです。
日々の営業活動を効率的に管理し、導入効果を高めるための方法を学びましょう。
- Zoho Workerly Home
- Forums
- Connect With Us:
- Zoho Recruit Home
- Forums
- Connect With Us:
Zoho Campaigns Resources
Zoho WorkDrive Resources
New to Zoho Workerly?
New to Zoho Recruit?
New to Zoho CRM?
New to Zoho Projects?
New to Zoho Sprints?
New to Zoho Assist?
Related Articles
オンプレミスディレクトリをZoho Directory Identity Connectと連携する方法
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 この操作を実行するために必要なロール 組織オーナー 組織管理者 Zoho One でサポートされている 2 つのユーザーインターフェイス（UI）バージョンでは、この連携の設定手順が異なります。下のタブから使用している UI バージョンを選択し、その手順に従ってください。 Spaces ...Zoho OneのクラウドLDAP
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 LDAP とは Zoho One の Cloud LDAP を使用すると、組織は認証とユーザー管理に LDAP（Lightweight Directory Access Protocol）を利用でき、オンプレミスの LDAP サーバーを維持する必要がなくなります。Zoho ...Zoho OneにGoogle Workspaceを追加する方法
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 前提条件 Zoho One 側: 組織の担当者または組織管理者であること Google Workspace 側: ユーザーの住所は、ユーザーを正しくインポートできるよう、以下の形式に更新しておいてください。 [町名・番地],[市区町村],[州]-[郵便番号],[国] Zoho One ...Zoho OneのWebタブを使ったサードパーティアプリの埋め込み方法
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 前提条件 組織の担当者 組織の管理者 Webタブとは Zoho One には 45 を超える Zoho アプリケーションが統合されており、それぞれが法人を効果的に管理できるよう設計されています。さらに、サードパーティ製アプリとの連携にも対応しているため、Zoho ...ボード機能
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 概要 ボードは、複数の Zoho サービスからの情報を集約して表示する統合インターフェイスです。利用している Zoho アプリケーションのボードを Zoho One に接続し、Zoho One ...