OneLoginを利用したカスタム認証

OneLoginを利用したカスタム認証

OneLoginを利用したカスタム認証を設定すると、OneLoginのSAML認証のシングルサインオン機能を使用してZoho Oneにサインインすることができます。シングルサインオン機能により、管理者や従業員はOneLoginにサインインするだけでZoho Oneにアクセスできるようになります。Zoho Oneにサインインする必要はありません。

OneLoginを利用したカスタム認証を設定するには：
  1. OneLoginの管理画面にサインインします。
  2. ［Applications］（アプリケーション）をクリックして、画面右上にある［Add App］（アプリを追加する）ボタンをクリックします。
  3. 「SAML Test Connector」を検索します。
  4. ［SAML Test Connector (IdP w/ attr w/ sign response)］を選択します。
  5. ［Display Name］（表示名）で「Zoho One」と入力します。必要に応じてロゴをアップロードします。
  6. ［Save］（保存する）をクリックします。
  7. 左メニューから［SSO］タブに移動して、［SAML 2.0 Endpoint (HTTP)］と［SLO Endpoint (HTTP)］をコピーします。［X.509 Certificate］の欄で［View Details］（詳細を表示する）をクリックし、X.509 PEMファイルをダウンロードします。
  8. 左メニューから［Configuration］タブに移動して、次の詳細情報を入力します：
    1. RelayState：「https://zoho.com 」と入力します。
    2. Audience：「zoho.com 」と入力します。
    3. Recipient：Zoho Oneの［カスタム認証］ページに記載されているACS URLを入力します。
    4. ACS (Consumer) URL Validator：Zoho Oneの［カスタム認証］ページに記載されているACS URLを入力します。
    5. ACS (Consumer) URL：Zoho Oneの［カスタム認証］ページに記載されているACS URLを入力します。
    6. Single Logout URL：「https://accounts.zoho.com/logout/samlsp/<ZOID>」と入力します。
      7. メモ：<ZOID>は、ACS URLの末尾の数字です。


  9. ［Save］（保存する）をクリックします。
  10. こちらのページの手順7でコピーした情報を、Zoho OneのSAMLの設定画面に入力します。
    1. コピーした［SAML 2.0 Endpoint (HTTP)］を［サインインURL］に貼り付けます。
    2. コピーした［SLO Endpoint (HTTP)］を［サインアウトURL］に貼り付けます。
    3. ［証明書］の欄にX.509 PEMファイルをアップロードします。