ADFS（Active Directory フェデレーション サービス）を利用したカスタム認証
ADFSを利用したカスタム認証を設定すると、ADFSのSAML認証のシングルサインオン機能を使用してZoho Oneにサインインすることができます。シングルサインオン機能により、管理者や従業員はADFSにサインインするだけでZoho Oneにアクセスできるようになります。Zoho Oneにサインインする必要はありません。
ADFSを利用したカスタム認証を設定するには：
A. ADFSからサインインURL、サインアウトURL、証明書を取得します：
- ADFS 3.0サーバーにサインインして、［管理コンソール］を開きます。
- 左側のメニューから［サービス］を右クリックし、［フェデレーション サービスのプロパティの編集］を選択します。
- ［全般］で、DNSサーバーの情報と証明書名が正しく入力されていることを確認します。
- ［フェデレーション サービス名］をコピーして、次のURLの「{federationservicename}」の部分に張り付けて、ブラウザーからURLにアクセスします：https://{federationservicename}.com/federationMetaData/2007-06/FederationMetaData.xml
- サインインURLとサインアウトURLは、移動先のXMLファイルの［SingleSignOnService］と［SingleLogoutService］タグにそれぞれ記載されています。
- トークン署名証明書をエクスポートします：
- 左側のメニューから［証明書］を右クリックして、［証明書の表示］をクリックします。
- ［詳細］タブをクリックします。
- ［ファイルにコピー］をクリックして、［次へ］ボタンをクリックします。
- ［いいえ、秘密キーをエクスポートしません］が選択されていることを確認し、［次へ］をクリックします。
- ［Base 64 encoded X.509（.cer）］を選択し、［次へ］をクリックします。
- ファイルの保存場所を選択して、名前を付けます。
- ［次へ］をクリックします。
- ［完了］を選択します。
- これらのデータをZoho OneのSAMLの設定画面で入力します。
B. 証明書利用者信頼を追加します：
- 左側のメニューの［信頼関係］に移動します。［証明書利用者信頼］を右クリックし、［証明書利用者信頼の追加］を選択します。
- ［データソースの選択］画面で、［証明書利用者についてのデータを手動で入力する］を選択します。
- ［表示名の指定］画面で、［表示名］の欄に「zoho.com」と入力します。
- ［プロファイルの選択］画面で、［AD FS プロファイル］を選択します。
- ［次へ］をクリックします。
- ［URLの構成］画面で、［SAML 2.0 WebSSO プロトコルのサポートを有効にする］のチェックボックスにチェックを入れます。
- ［証明書利用者SAML 2.0 WebSSO サービスの URL］の欄に、Zoho Oneのカスタム認証ページに記載されているACS URLを入力します。
- ［識別子の構成］画面で、［証明書利用者信頼の識別子］の欄で［one.zoho.com］を選択します。
- ［今すぐ多要素認証を構成しますか？］の画面で、［現時点ではこの証明書利用者信頼に多要素認証を構成しない。］を選択します。
- ［発行承認規則の選択］画面で、［すべてのユーザーに対してこの証明書利用者へのアクセスを許可する］を選択します。
- ［完了］をクリックします。
C. 要求規則を作成します：
証明書利用者の信頼を作成すると、要求規則を作成できます。通常では、証明書利用者信頼の作成後に要求規則の編集画面が表示されます。
- ［規則の追加］をクリックして、新しいルールを作成します。
- ［規則の種類の選択］画面で、ドロップダウンから［LDAP 属性を要求として送信］選択します。
- ［次へ］をクリックします。
- ［要求規則の構成］画面で、次の操作を実施します：
- ［要求規則名］を入力します。
- ［属性ストア］の欄で、ドロップダウンから［Active directory］を選択します。
- ［LDAP属性の出力方向の要求の種類への関連付け］の［LDAP 属性］の欄で、［E-Mail Addresses］を選択します。
- ［LDAP属性の出力方向の要求の種類への関連付け］の［出力方向の要求の種類］の欄で、［E-Mail Addresses］を選択します。
- ［完了］をクリックします。
- 別の要求規則を作成します。［要求規則テンプレート］で、［入力方向の要求を変換］を選択します。
- ［要求規則の構成］画面で、次の操作を実施します：
- ［要求規則名］を入力します。
- ［入力方向の要求の種類］の欄で、［E-Mail Addresses］を選択します。
- ［出力方向の要求の種類］の欄で、［名前 ID］を選択します。
- ［出力方向の名前 ID の形式］の欄で、［Email］を選択します。
- ［すべての要求値をパス スルーする］を選択します。
- ［完了］をクリックします。
Zoho CRM 管理者向けトレーニング
「導入したばかりで基本操作や設定に不安がある」、「短期間で集中的に運用開始できる状態にしたい」、「運用を開始しているが再度学び直したい」 といった課題を抱えられているユーザーさまに向けた少人数制のオンライントレーニングです。
日々の営業活動を効率的に管理し、導入効果を高めるための方法を学びましょう。
- Zoho Workerly Home
- Forums
- Connect With Us:
- Zoho Recruit Home
- Forums
- Connect With Us:
Zoho WorkDrive Resources
New to Zoho Workerly?
New to Zoho Recruit?
New to Zoho CRM?
New to Zoho Projects?
New to Zoho Sprints?
New to Zoho Assist?
Related Articles
PhenixIDを利用したカスタム認証
PhenixIDを利用したカスタム認証を設定すると、PhenixIDの認証情報を使用してZoho Oneにサインインすることができます。 前提条件 PhenixIDの認証サーバー（バージョン3.0以上） PhenixIDの認証シナリオの設定 PhenixIDを利用したカスタム認証を設定するには、PhenixIDで認証シナリオを設定する必要があります。設定するには、次の手順を実施します： PhenixIDの管理画面にサインインします。 ...Googleを利用したカスタム認証
Googleを利用したカスタム認証を設定すると、GoogleのSAML認証のシングルサインオン機能を使用してZoho Oneにサインインすることができます。シングルサインオン機能により、管理者や従業員はGoogleにサインインするだけでZoho Oneにアクセスできるようになります。Zoho Oneにサインインする必要はありません。 Googleを利用したカスタム認証を設定するには： 管理者アカウントを使用して、Googleの［管理コンソール］にログインします。 ［アプリ］をクリックします。 ...Azureを利用したカスタム認証
Azureを利用したカスタム認証を設定すると、AzureのSAML認証のシングルサインオン機能を使用してZoho Oneにサインインすることができます。シングルサインオン機能により、管理者や従業員はAzureにサインインするだけでZoho Oneにアクセスできるようになります。Zoho Oneにサインインする必要はありません。 Azureを利用したカスタム認証を設定するには： Microsoft Azure Portalに管理者としてサインインします。 ［Azure Active ...CyberArkを利用したカスタム認証
CyberArkを利用したSAML認証の設定 CyberArkの管理画面にサインインします。 画面左側のメニューから［Apps］（アプリ）の欄に移動し、［Web Apps］（Webアプリ）をクリックします。 ［Add Web Apps］（Webアプリを追加する）をクリックして、「Zoho」を検索します。 ［Zoho - SAML］の項目の右側に表示される［Add］（追加する）をクリックします。 ...JumpCloudを利用したカスタム認証
JumpCloudを利用したカスタム認証を設定すると、JumpCloudのSAML認証のシングルサインオン機能を使用してZoho Oneにサインインすることができます。シングルサインオン機能により、管理者や従業員はJumpCloudにサインインするだけでZoho Oneにアクセスできるようになります。Zoho Oneにサインインする必要はありません。 JumpCloudを利用したカスタム認証を設定するには： JumpCloudの管理画面にサインインします。 ...