CyberArkを利用したSAML認証の設定 

1. CyberArkの管理画面にサインインします。
   
2. 画面左側のメニューから［Apps］（アプリ）の欄に移動し、［Web Apps］（Webアプリ）をクリックします。
   
3. ［Add Web Apps］（Webアプリを追加する）をクリックして、「Zoho」を検索します。
   
4. ［Zoho - SAML］の項目の右側に表示される［Add］（追加する）をクリックします。
   
   
   
   
5. ポップアップ表示される画面で［Yes］（はい）をクリックし、［Close］（閉じる）をクリックします。［Settings］（設定）ページが自動で表示されます。
   
6. ［Zoho Domain］（Zohoドメイン）の項目にドメイン名を入力し、［Name］（名前）の項目に「Zoho One」と入力します。
   
   

   メモ：ドメイン名を入力するには、Zoho Mailアカウントにサインインし、管理画面に移動します。［ドメイン］をクリックし、［ドメイン名］の値をコピーします。コピーした値を［Zoho Domain］（Zohoドメイン）の項目に張り付けます。
7. ［Save］（保存する）をクリックします。
   
8. 画面左側のメニューから［Trust］（信頼）をクリックし、［Service Provider Configuration］（サービスプロバイダー設定）の欄で［Manual Configuration］（手動設定）にチェックを入れます。
   
9. 利用中のZoho Oneアカウントが登録されているデータセンター（DC）に基づく［SP Entity ID / SP Issuer / Audience］（サービスプロバイダー項目ID／サービスプロバイダー発行者／オーディエンス）を入力します。IDは、次の表で確認できます。
   
   
   

   データセンター	対応する項目ID
   アメリカ合衆国（US）	zoho.com
   ヨーロッパ（EU）	zoho.eu
   インド（IN）	zoho.in
   オーストラリア（AU）	zoho.com.au
   中国（CN）	zoho.com.cn

   
   
10. ［Assertion Consumer Service (ACS) URL］の項目にACS URLを入力します。
    
    

    メモ：ACS URLは、Zoho Directoryの［カスタム認証］ページで確認できます。 
    
    
    
    
11. ［NameID Format］（NameIDの形式）の欄で、［emailAddress］（メールアドレス）を選択します。
    
12. ［Identity Provider Configuration］（アイデンティティプロバイダー設定）の欄で［Manual Configuration］（手動設定）にチェックを入れます。
    
13. ［Signing Certificate］（サインイン証明書）をクリックし、［Download］（ダウンロードする）をクリックします。
    
14. ［Save］（保存する）をクリックします。
    
15. ［Login URL］（ログインURL）と［Logout URL］（ログアウトURL）をコピーして、Zoho OneでのSAMLの設定に使用します。
    
1. ［サインインURL］の項目に、コピーした［Login URL］（ログインURL）を貼り付けます。
   
2. ［サインアウトURL］の項目に、コピーした［Logout URL］（ログアウトURL）を貼り付けます。
   
3. 上記の手順でダウンロードした証明書を［証明書］の項目に張り付けます。
   
   

ユーザーへのアプリの適用 

1. CyberArkの管理画面にサインインします。
   
2. 画面左側のメニューから［Apps］（アプリ）の欄に移動し、［Web Apps］（Webアプリ）をクリックします。
   
3. ［Zoho One］をクリックし、画面左側のメニューから［Permissions］（権限）をクリックします。
   
4. ［Add］（追加する）をクリックし、シングルサインオンを有効にするユーザーまたはグループを検索します。
   
5. ユーザーを選択し、［Add］（追加する）をクリックします。
   
6. ［Save］（保存する）をクリックします。
   
   

SAML認証による接続のテスト

1. Zoho Oneに移動します。
   
2. メールアドレスを入力し、［次へ］をクリックします。
   
3. ［別の方法でサインイン］をクリックします。
   
4. ［SAML認証によるサインイン］をクリックします。CyberArkを通じたサインインページに移動します。