IdPの追加

IdPの追加

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

IdPを追加する手順は、Zoho Oneでサポートされている3種類の操作画面によって異なります。以下のタブから使用中の操作画面を選択し、表示される手順に従ってください。
［One Experienceの操作画面］
［Spacesの操作画面］
［統合操作画面］
One Experienceの操作画面
  1. Zoho Oneにサインインし、右上にある管理パネルアイコンをクリックします。
  2. 左側のメニューで［セキュリティ］をクリックします。
  3. ［ルーティングポリシー］を選択し、［IDプロバイダー］タブに移動します。
  4. ［IDプロバイダーを追加］をクリックします。
Spacesの操作画面
  1. Zoho Oneにサインインし、右上にあるディレクトリー設定アイコンをクリックします。
  2. 左側のメニューで［セキュリティ］をクリックします。
  3. ［ルーティングポリシー］を選択し、［IDプロバイダー］タブに移動します。
  4. ［IDプロバイダーを追加］をクリックします。
統合操作画面
  1. Zoho Oneにサインインし、左側のメニューで［ディレクトリー］をクリックします。
  2. ［セキュリティ］タブに移動し、［IDプロバイダー］を開きます。
  3. ［IdPを追加］をクリックします。
IdPの［SSOプロトコル］を選択します。設定手順は、選択したプロトコルによって異なります。
［SAML］
  1. ［SSOプロトコル］のドロップダウンから［SAML］を選択します。
  2. ［IdP名］項目にIdPの名前を入力します。
  3. ［アサーションコンシューマーサービスURL］をコピーします。IdPでSSOを設定する際に必要です。
  4. ［発行者/EntityID］をコピーします。IdPでアサーションがZohoから送信されたことを確認する際に必要です。
  5. IdPから取得した次の情報を入力します。
    1. サインインURL：ユーザーがZohoへのサインイン時に転送されるURLです。
    2. サインアウトURL：ユーザーがZohoからサインアウトした後に転送されるURLです。
    3. IdPがSAMLアサーション内でユーザーの識別子を送信する際の［Name ID］形式を選択します。
    4. X509証明書：ZohoがIdPの認証応答のデジタル署名を確認するために使用する証明書です。
  6. 必要に応じて、［サインインパラメーター］と［サインアウトパラメーター］を入力します。
  7. ［追加］をクリックします。
NotesユーザーがこのIdPを使用してサインインできるようにするには、［ルーティングポリシー ］を設定し、［IDプロバイダー］を有効にします。こちらをクリックすると、ルーティングポリシーの設定方法を確認できます。
［JWT］
  1. ［SSOプロトコル］のドロップダウンから［JWT］を選択します。
  2. ［IdP名］項目にIdPの名前を入力します。
  3. ［アサーションコンシューマーサービスURL］をコピーします。IdPでSSOを設定する際に必要です。
  4. IdPから取得した次の情報を入力します。
    1. サインインURL：ユーザーがZohoへのサインイン時に転送されるURLです。
    2. サインアウトURL：ユーザーがZohoからサインアウトした後に転送されるURLです。
  5. 署名アルゴリズムを選択します。
    1. HS256：HS256署名アルゴリズムでは、IdPとZoho Directoryの間で共有される秘密鍵を使用して、署名として機能するハッシュ関数を生成します。
      ［秘密鍵］をコピーします。IdPでSSOを設定する際に必要です。
    2. RS256：一方、RS256では公開/private鍵ペアを使用します。IdPは秘密鍵を使用して署名を生成し、サービスプロバイダー（Zoho）は公開鍵を使用して署名を検証します。
      IdPからダウンロードした［検証用証明書］を［X509証明書］項目にアップロードします。
  6. 必要に応じて、［サインインパラメーター］と［サインアウトパラメーター］を入力します。
  7. ［追加］をクリックします。
NotesユーザーがこのIdPを使用してサインインできるようにするには、［ルーティングポリシー ］を設定し、［IDプロバイダー］を有効にします。こちらをクリックすると、ルーティングポリシーの設定方法を確認できます。
［OIDC］
  1. ［SSOプロトコル］のドロップダウンから［OIDC］を選択します。
  2. ［IdP名］項目にIdPの名前を入力します。
  3. IdPから取得した［クライアントID］と［クライアントシークレット］を入力します。
  4. ［リダイレクトURL］をコピーします。IdPでSSOを設定する際に必要です。
    Notes
    リダイレクトURLは、IdPを追加した後にのみ生成されます。設定の完了後にコピーできます。
  5. IdPから取得した［発行者URL］を入力します。認可URLとアクセストークンURLが自動的に取得されます。［発行者URL］を指定しない場合は、［認可URL］と［アクセストークンURL］を手動で入力します。
  6. 必要に応じて、［スコープ］、［ユーザー情報URL］、［サインアウトURL］を入力します。
  7. ［追加］をクリックします。
NotesユーザーがこのIdPを使用してサインインできるようにするには、［ルーティングポリシー ］を設定し、［IDプロバイダー］を有効にします。こちらをクリックすると、ルーティングポリシーの設定方法を確認できます。