Zylker Corpのマーケティング部門の担当者は、Zoho Surveyの特定のアンケートレポートを社外の人と共有することを検討しています。彼は、セキュリティとアクセスのしやすさを重視して、高評価のIDプロバイダーであるOktaを介したSAMLベースのシングルサインオンをZoho Surveyで提供しようとしています。この連携により、社外の個人ユーザーはOkta認証を通じて、Zoho Surveyの共有レポートにかんたんにアクセスできるようになります。
画面右上のプロフィール写真をクリックし、[ポータル管理]をクリックします。
[SAML Authentication](SAML認証)→[Configure](設定する)をクリックします。
[SAML Authentication - Add Configuration](SAML認証 - 設定の追加)の画面で、設定の名前を入力します。
[Identity Provider Details](IDプロバイダーの詳細)セクションで、IDプロバイダーの[Remote Logout URL](リモートログインURL)、[Remote Logout URL](リモートログアウトURL)、[Public Key](公開鍵)を入力します。
公開鍵をアップロードするには、[Browse](参照する)をクリックします。
[Add](追加する)をクリックします。
画面右上のプロフィール写真をクリックし、[ポータル管理]をクリックします。
[SAML Authentication](SAML認証)→[Configure](設定する)をクリックします。
[SAML Authentication - Add Configuration](SAML認証 - 設定の追加)の画面で [SAML Response URL](SAML返信URL)の横にある[コピーする]をクリックします。
Oktaは、Zoho Surveyのサービスにシングルサインオン (SSO) 機能を提供するID管理プラットフォームです。この連携により、ユーザーは1つのログイン認証情報を使用してOktaとZoho Surveyの両方のサービスにアクセスできます。
Zoho SurveyでOktaを使用してSSOを設定するには
管理者権限でOktaのサービスにログインします。
[Applications](アプリケーション)タブをクリックします。
[Add Application](アプリケーションを追加する)をクリックし、 [Create New App](新規アプリを作成する)をクリックします 。
次の画面で[SAML 2.0]の設定を選択し[Create](作成する)をクリックします。
[General Settings](一般設定)の画面でアプリの[Name](名前)を指定します。ここでは「Zoho Survey」とします。
[Next](次へ)をクリックします。
[Configure SAML](SAMLの設定)画面で、以下を設定を行います。
[Single sign on URL] (シングルサインオンのURL)の項目欄で、Zoho SurveyのSAML設定画面から[SAML Response URL](SAML返信URL)の値を貼り付けます。
[Audience URI (SP Entity ID)](オーディエンスURL)の項目欄で、Zoho SurveyのSAML設定画面からの[Entity ID](エンティティID)の値を貼り付けます。
[Name ID format](Name IDの形式)の項目で[EmailAddress](メールアドレス)を選択します。
[Next](次へ)をクリックします。
[Finish](完了する)をクリックします。新しく作成されたアプリの[Sign On](サインオン)セクションが表示されます。
[Sign On](サインオン)タブで[View Setup Instructions](設定手順を表示する)をクリックします。IdP設定の画面が表示されます。
[IdP Settings](IdP設定)画面で、以下の設定を行います。
[Identity Provider Single Sign-On URL](アイデンティティプロバイダー(IdP)のシングルサインオンURL)をコピーして [Remote Login URL](リモートログインURL)の項目欄に貼り付けます。
[Identity Provider Issuer](アイデンティティプロバイダー発行者)をコピーして [Remote Logout URL](リモートログアウトURL)の項目欄に貼り付けます。
[Identity Provider Single Sign-On URL](アイデンティティプロバイダー発行者のシングルサインオンURL)をコピーして、[Reset Password URL](パスワード再発行のURL)の項目欄に貼り付けます。
[X.509 Certificate](X.509証明書)をコピーして、.txtファイルに保存するか、証明書をダウンロードします。次に、そのファイルをZoho SurveyのSAML設定画面で[Public Key](公開鍵)の項目欄にアップロードします。
[Save](保存する)をクリックします。
こちらで、SAML認証を介して、アンケートをアクセスするユーザーを選択します。ユーザーを選択するには、
[Applications](アプリケーション)タブをクリックし、Oktaで新しく作成したアプリケーションを選択します。
アプリケーションの[Assignments](割り当て)セクションをクリックします。
[Assign](割り当てる)をクリックし [Assign to People](ユーザーに割り当てる)を選択します。
次の画面で[User Name](ユーザー名)を入力し[Assign](割り当てる)をクリックします。
さらにユーザーを追加するには、この手順を繰り返します。
[Done](完了する)をクリックして、割り当て設定を終了します。
OneLoginは、ID管理およびシングルサインオン(SSO)のソリューションとして、Zoho Surveyへのアクセスを設定できます。SAMLを使用して、OneLogin(IDプロバイダー)とZoho Survey(サービスプロバイダー)を連携させることで、ユーザーは1つの認証情報でZoho Surveyに安全にログインできます。
[OneLogin]のサービスにログインします。
[Apps](アプリ)→[Add Apps](アプリを追加する)の順に移動します。
「SAML Test Connector (IDP) SAML 2.0」を検索し、最初に表示される検索結果を選択します。
表示される[Configuration](設定)タブで[Name](名前)を入力します。ここでは「Zoho Survey」とします。
[Save](保存する)をクリックします。
次に表示される画面で[Info](情報)タブに移動します。
[Configuration](設定)タブをクリックし、以下の詳細を入力します。
[Recipient](受信者)の項目欄で、Zoho SurveyのSAML設定画面からエンティティIDの値をコピーして貼り付けます。
[ACS (Consumer) URL Validator]の項目欄には、[SAML Response URL](SAML返信URL)の値を貼り付けます。
[ACS (Consumer) URL]の項目欄にも、[SAML Response URL](SAML返信URL)の値を貼り付けます。
設定が完了したら[SSO](シングルサインオン)タブをクリックし、以下の設定を行います。
[SAML 2.0 Endpoint (HTTP) URL](SAML2.0エンドポイント(HTTP)URL)をコピーして、Zoho SurveyのSAML設定画面で[Remote Login URL](リモートログインURL)の項目欄に貼り付けます。
[SLO Endpoint (HTTP) URL](SLO/シングルログアウトのエンドポイント(HTTP)のURL)をコピーして、Zoho SurveyのSAML設定画面で[Remote Logout URL](リモートログアウトURL) の項目欄に貼り付けます。
[X.509 Certificate](X.509証明書)の項目欄で [View Details](詳細を表示する)をクリックし、内容を保存するか、証明書をダウンロードします。次に、そのファイルをZoho SurveyのSAML設定画面で[Public Key](公開鍵)の項目欄にアップロードします。
こちらで、SAML認証を介してアンケートにアクセスするユーザーを選択する必要があります。ユーザーを選択するには、
[Users](ユーザー)タブをクリックし、該当するユーザーを選択して、ユーザーサービスにアプリを追加します。
[Save](保存する)をクリックします。
Auth0は、Zoho Surveyにシングルサインオン(SSO)機能を提供するID管理プラットフォームです。Zoho SurveyでAuth0のSSOを設定するには、以下の手順に従ってください。この手順では、Auth0とZoho Surveyの連携設定、SSOの設定、ユーザー属性の関連付けについて説明します。
Auth0サービスにログインします。
[Dashboard](ダッシュボード)→[Applications](アプリケーション)の順に移動します。
右側の[+ CREATE APPLICATION](アプリケーションを作成する)ボタンをクリックします。
[Name](名前)の項目欄で、アプリケーションの名前を入力します。ここでは「Zoho Survey」とします。
[Application](アプリケーション)の種類を選択します。
[Save](保存する)をクリックします。
[Dashboard](ダッシュボード)→[Applications](アプリケーション)の順に移動します。
4番目の手順で作成したアプリケーションを検索し、歯車(設定)アイコンをクリックします。
画面の下へスクロールして、[Advanced Settings](詳細設定)のリンクをクリックします。
表示される画面で[Certificates](証明書)のセクションで[Download Certificate](証明書をダウンロードする)ボタンをクリックします。
ダウンロードされた証明書は.pemファイルになります。
画面の上にスクロールして、[Addons](アドオン)タブをクリックします。次に[SAML2 WEB APP](SAML2Webアプリ)の設定を有効にします。追加設定情報の入力を求める画面が表示されます。
画面の[Settings](設定)セクションで、以下の詳細を入力します。
[Application Callback URL]- (アプリケーションのコールバックURL)の項目欄には、Zoho SurveyのSAML設定画面で、[SAML Response URL](SAML返信URL)からコピーした値をこちらに貼り付けます。
[Settings]- 設定の項目欄には、以下のSAML設定を貼り付けます。
{
"mappings": {
"email": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"、
"given_name":"User.FirstName"、
"family_name":"User.LastName"
},
"createUpnClaim":false、
"passthroughClaimsWithNoMapping": false、
"mapUnknownClaimsAsIs":false、
"mapIdentities": false、
"nameIdentifierFormat":"urn:oasis:names:tc:SAML:2.0:nameid-format:emailAddress"、
「nameIdentifierProbes」:[
"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
]
}
[Save](保存する)をクリックします。
[Addon SAML2 Web App](アドオンSAML2のWebアプリ)の画面で[Usage](利用情報)タブをクリックし、以下の設定を行います。
[Identity Provider Login URL](アイデンティティプロバイダーのログインURL)をコピーして[Remote Login URL](リモートログインのURL)の項目欄に貼り付けます。
[Remote Logout URL](リモートログアウトURL)の項目欄には、https://your_auth0_domain/v2/logoutを入力します。貴社のYOUR_AUTH0_DOMAINをのAuth0ドメインに置き換えます。
10番目の手順で保存したCertificate(証明書)をZoho SurveyのSAML設定画面の[Public Key](公開鍵)項目欄にアップロードします。
設定が完了したら[Save](保存する)をクリックします。
Microsoft Azure Active Directory(Azure AD)は、Microsoftが提供するクラウドベースのIDおよびアクセス管理サービスです。Zoho Surveyにシングルサインオン(SSO)機能を提供することができます。
Azure ADを使用して、Zoho SurveyでSSOを設定するには、以下の手順に従ってください。この手順では、Azure ADでのエンタープライズアプリケーションの設定、必要なSSO設定、Azure ADとZoho Survey間でのユーザー属性の関連付けについて説明します。
Azure AD portalに管理者の権限でサインインします。
Azureポータルで[Manage Microsoft Entra ID]に移動し、[View](表示する)をクリックします。
左側のメニューから[Enterprise Applications](エンタープライズアプリ)→[All Applications](すべてのアプリ)の順に移動します。
[New Application](新しいアプリ)ボタンをクリックします。
検索欄に[SAML SSO]を入力し、 検索検索から[Confluence SAML SSO by Microsoft](MircosoftによるコンフルエンスSAML SSO)を選択して[Add](追加する)をクリックして、アプリケーションをポータルに追加します。
[Enterprise Applications](エンタープライズアプリ)に移動し、[Confluence SAML SSO by Microsoft](MircosoftによるコンフルエンスSAML SSO)のアプリをクリックします。
[Single sign-on](シングルサインオン)をクリックし、[Mode](モード)で[SAML] を選択します。
[Set up Single Sign-On with SAML](SAMLのシングルサインオン設定)の画面で[Edit] (編集する)アイコンをクリックすると[Basic SAML Configuration](SAMLの基本設定)ダイアログが開きます。
[Basic SAML Configuration](SAMLの基本設定)のセクションで、以下の設定を行います。
[Reply URL and Sign-on URL](返信URLとサインオンURL)のテキスト欄には、Zoho SurveyのSAML設定画面でコピーした[SAML Response URL](SAML返信URL)の値を貼り付けます。
入力した値のラジオボタンにチェックを入れます。
画面上にある[Save](保存する)をクリックします。
[Set up Single Sign-On with SAML](SAMLのシングルサインオン設定)の画面で[Edit](編集する)ボタンをクリックして [User Attributes & Claims](ユーザー属性とクレーム)ダイアログを開きます。
User Attributes section(ユーザー属性のセクション)にある[User Attributes & Claims](ユーザー属性とクレーム)の設定画面で以下の設定を行います。
[Edit](編集する)アイコンをクリックして [Manage user claims](ユーザークレームの管理)の画面を開きます。
[Source attribute](ソースの属性)の一覧で、user.mailの属性値を選択します。
[Save](保存する)をクリックします。
[SAML Signing Certificate](SAML署名証明書)メニューに移動し、以下の操作を行います。
[Signing Option]ドロップダウンリストで[Sign SAML response](SAML返信を署名する)を選択します。
これにより、Azure ADは、アプリケーションのX.509証明書でSAML返信に署名できるようになります。
新しいSAML署名証明書設定を適用するには、[Save](保存する)をクリックします。
証明書をダウンロードするには、[Certificate (PEM)]をクリックします。
[Set up Confluence SAML SSO by Microsoft SSO](MicrosoftによるコンフルエンスSAML SSOの設定)メニューに移動し、以下の設定を行います。
[Login URL]をコピーして、Zoho SurveyのSAML設定画面で[Remote Login URL](リモートログインURL)の項目欄に貼り付けます。
[Logout URL](ログアウトURL)をコピーして、Zoho SurveyのSAML設定画面で[Remote Logout URL](リモートログアウトURL)の項目欄に貼り付けます。
12番目の手順で保存した証明書をZoho SurveyのSAML設定画面で[Public Key](公開鍵)の項目欄にアップロードします。
[Save](保存する)をクリックします。
SAML機能は、Zoho Surveyのエンタープライズプランでのみ利用できます。
「導入したばかりで基本操作や設定に不安がある」、「短期間で集中的に運用開始できる状態にしたい」、「運用を開始しているが再度学び直したい」 といった課題を抱えられているユーザーさまに向けた少人数制のオンライントレーニングです。
日々の営業活動を効率的に管理し、導入効果を高めるための方法を学びましょう。