Zoho OneにおけるOpen ID Connect (OIDC)の活用
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
OpenIDプロバイダーとして、Zoho One（ZO）はユーザーの認証およびユーザー権限情報への安全なアクセス認可をサポートします。これはOIDC認証プロトコルを通じて行われます。OIDCの詳細はこちら。
Zoho Oneでは、任意のサードパーティアプリに対してOpenID接続（OIDC）を設定できます。OIDCの動作方法は、ZOと連携するアプリケーションの種類によって異なります。
OIDCの仕組み:
サードパーティアプリ（Relying Party）は、ZOのAuthorization Endpointにリクエストを送信してユーザー認証を行い、特定情報へのアクセス認可を取得します。ユーザーが認証され、権限が付与された後、Authorization EndpointはIDトークンとアクセストークンをRelying Party（RP）に送信します。
このトークン交換で使用される方式は、RPの種類や選択した認証フローによって異なります。RPの種類と推奨される認証フローについてはこちらをご参照ください。
RPはアクセストークンを使って、ZOのUserInfo Endpointからユーザー情報（クレーム）をリクエストします。ZOは同意されたクレームをRPに送信します。
OIDCの理解に役立つ用語集：
OpenIDプロバイダー
Relying Party（RP）
クレーム
サインインURL
サインアウトURL
コールバックURL
クライアントID
クライアントシークレット
Authorization Endpoint
Token Endpoint
ユーザーInfo Endpoint
Discovery endpoint
JSON Webキー（JWK）endpoint
OpenID プロバイダー
Zoho One（ZO）はOpenIDプロバイダー（OP）です。ユーザーの認証や、RPが特定のユーザー情報へアクセスするための同意取得を行います。
Relying Party
OIDCフローにおけるRelying Partyは、ZOで設定しようとしているサードパーティアプリを指します。このアプリは、ユーザーの認証および認可をZOに要求します。
クレーム
ZOがRPに送信するユーザーに関するあらゆる情報は「クレーム」と呼ばれます。ZOはユーザーの基本権限情報（名前、名、gender、メールアドレス、権限 picture など）を送信します。
サインインURL
ユーザーがサインインを開始するRPのURLです。
サインアウトURL
ユーザーがZoho Oneからログアウトした際、自動的にサインアウトされるRPのURLです。
コールバックURL
Zohoがユーザーを認証後にリダイレクトするURLです。
クライアントID
ユーザーがサインインを試みる際、RPを識別するために付与される固有IDです。
クライアントシークレット
ユーザーがサインインを試みる際、RPを識別するために付与されるシークレットキーです。
認可エンドポイント
ユーザーが自身を認証し、特定の情報へのアクセス許可を与えるエンドポイントです。
トークンエンドポイント
RPが認可コードに対して必要なトークンを交換するエンドポイントです。
ユーザー情報エンドポイント
サインインしようとしているユーザーの権限情報をRPがリクエストする場所です。
ディスカバリーエンドポイント
Zoho Oneに関連するすべてのOIDC詳細が表示される場所です。
JSON Web キー（JWK）エンドポイント
RPが受領したトークンの真正性を認証するためのキーを受け取る場所です。
Zoho CRM 管理者向けトレーニング
「導入したばかりで基本操作や設定に不安がある」、「短期間で集中的に運用開始できる状態にしたい」、「運用を開始しているが再度学び直したい」 といった課題を抱えられているユーザーさまに向けた少人数制のオンライントレーニングです。
日々の営業活動を効率的に管理し、導入効果を高めるための方法を学びましょう。
- Zoho Workerly Home
- Forums
- Connect With Us:
- Zoho Recruit Home
- Forums
- Connect With Us:
Zoho Campaigns Resources
Zoho WorkDrive Resources
New to Zoho Workerly?
New to Zoho Recruit?
New to Zoho CRM?
New to Zoho Projects?
New to Zoho Sprints?
New to Zoho Assist?
Related Articles
OpenID Connect (OIDC) - 概要
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 OpenID 接続 (OIDC) は、OAuth 2.0 認可プロトコルの上に構築されたアイデンティティレイヤーです。これにより、サードパーティのアプリケーション（クライアント）がユーザーの認証および基本的な権限情報へのアクセスを行うことができます。 次に、OIDC ...非ディレクトリOIDCアプリを追加する
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 無料プランでは、非Zohoアプリを最大3つまで追加できます。 Zoho Oneでは、任意のサードパーティアプリに対してOpenID接続（OIDC）を設定できます。OIDCの動作は、設定するアプリケーションの種類によって異なります。Zoho ...JumpCloudをZoho Oneに追加する
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 前提条件: Zoho Oneで必要な役割: 組織 担当者 組織 Admin JumpCloudで必要な役割: Admin Zoho Oneでのプランの依存性: 無料プラン SCIMの使用 APIの使用 SCIMの使用 Zoho Oneで: Zoho One ...カスタム項目が名前IDを参照するための項目として使用されています
説明 カスタム項目（独自の項目）の無効化や削除を行おうとすると、カスタム項目がアプリのシングルサインオンの設定で名前IDを参照するための項目として使用されている旨のエラーメッセージが表示される場合があります。 原因 以上のような場合、カスタム項目を無効にしたり、削除したりできないのは、対象のカスタム項目が、シングルサインオン（SSO）による認証において 名前ID ...Zoho OneにOneLoginを追加する
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 前提条件 Zoho One でこの操作を行うために必要な Roles: 組織 担当者 組織 Admin OneLogin で必要な役割: Admin Zoho One で必要なプラン: 無料プラン プロフェッショナルプラン（複数ディレクトリを追加したい場合） OneLogin ...