Auth0を利用したカスタム認証

Auth0を利用したカスタム認証

Auth0を利用したカスタム認証を設定すると、Auth0のSAML認証のシングルサインオン機能を使用してZoho Oneにサインインすることができます。シングルサインオン機能により、管理者や従業員はAuth0にサインインするだけでZoho Oneにアクセスできるようになります。Zoho Oneにサインインする必要はありません。

Auth0を利用したカスタム認証を設定するには：
  1. Auth0にサインインします。
  2. 画面左側のメニューから［Applications］（アプリケーション）に移動して、［CREATE APPLICATION］（アプリケーションを作成する）をクリックします。
  3. ［Name］（名前）の項目で「Zoho One」と入力します。［Choose an application type］（アプリケーションの種類の選択）の欄で［Regular Web Applications］（通常のWebアプリケーション）を選択し、［CREATE］（作成する）を作成します。
  4. 作成したアプリケーションで［Addons］（アドオン）タブに移動し、［SAML2 WEB APP］をクリックします。
  5. 表示されるポップアップ画面で［Settings］（設定）タブに移動し、［Application Callback URL］の欄にACS URLを入力します。
    6. メモ：ACS URLは、Zoho Oneの［カスタム認証］ページで確認できます。


  6. 同じポップアップ画面内の［Usage］（利用状況）タブに移動し、［Identity Provider Certificate］（アイデンティティプロバイダーの証明書）をダウンロードして［Identity Provider Login URL］（アイデンティティプロバイダーのログインURL）をコピーします。これらのデータをZoho OneのSAML認証の設定で入力します。
    1. コピーした［Identity Provider Login URL］（アイデンティティプロバイダーのログインURL）を［サインインURL］に貼り付けます。
    2. ［Identity Provider Certificate］（アイデンティティプロバイダーの証明書）を［証明書］の欄にアップロードします。
  7. ［Settings］（設定）タブに移動し、［Settings］（設定）の欄のコードを以下のコードに変換します：
    8. {
          "nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailaddress",
          "nameIdentifierProbes": [
               "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress",
               "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name"
          ]
    }
  8. ［ENABLE］（有効にする）をクリックします。