主要ヘルプデスクとの連携

主要ヘルプデスクとの連携

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

ユーザーは多くの場合、アクセス制限を有効にすることで、重要な共有パスワードへの不正アクセスを防止し、重要なアカウントへのアクセスを効率化します。パスワードにアクセス制限が設定されている場合、ユーザーはパスワードへのアクセス申請を送信し、パスワードの所有者または管理者から承認を得る必要があります。同等のセキュリティを維持しながらこのプロセスを簡素化するため、Zoho Vaultは主要なヘルプデスクシステムと連携し、組織内のすべてのアクセス申請に対する承認を管理者とユーザーが自動化できるようにします。


Zoho Vaultとヘルプデスクを接続することで、有効なチケットIDを持つユーザーはパスワードに自動でアクセスできるようになります。チケットは、管理者が事前に設定したすべての条件を満たしている場合にのみ有効とみなされます。現在、Zoho Vaultは次のヘルプデスクシステムと連携できます。

  • Jira
  • ManageEngine ServiceDesk Plus OnDemand
  • ServiceNow
  • Zendesk
  • Zoho Desk


ヘルプデスクとZoho Vaultの連携

利用を開始するには、これらのヘルプデスクのいずれかとの連携を完了します。


Jira


  1. Jiraにログインし、［開発者コンソール］にアクセスします。
  2. ［新しいアプリを作成］をクリックします。



  3. アプリの名前として「Zoho Vault」と入力します。
  4. ［Atlassianの開発者規約に同意します］を選択し、［作成する］をクリックします。クライアントIDとクライアントシークレットの詳細が生成されます。後で使用できるようにメモしておきます。
     


  5. ［+追加］を［APIと機能］セクションでクリックします。追加できるAPIと機能の一覧が表示されます。


  6. ［追加］を［認可コード付与］の項目について［機能］セクションで選択し、［設定］をクリックします。


  7. コールバック用URLを入力するには、管理者としてZoho Vaultにアクセスし、［設定］を選択して、［ヘルプデスク連携］を［連携］メニューでクリックします。［設定を編集する］を［Jira］の下で選択し、表示されたコールバック用URLをコピーします。


  8. ［+追加］を［APIと機能］でクリックし、［追加］を［Jira Platform REST API］について［API］セクションでクリックします。


  9. ［設定］をクリックし、［追加］で閲覧権限を追加して、Jiraでの設定を完了します。


  10. 管理者としてZoho Vaultにアクセスし、［設定］を選択して、［ヘルプデスク連携］を［連携］メニューでクリックします。
  11. ［Jira］を選択し、手順4で生成したクライアントIDとクライアントシークレットを入力して、［保存する］をクリックします。


  12. ［トークンを生成］を選択します。
Notesメモ：初めてトークンを生成する場合、ブラウザーにポップアップが表示されます。ブラウザーでポップアップが制限されている場合は、有効にしてください。
  1. Zoho VaultによるJiraのデータへのアクセスを許可するには、［承認する］を選択します。


     
  2. Zoho Vaultアカウントに戻り、［保存する］をクリックします。


以上で設定は完了です。パスワードへのアクセス権限の承認を自動化する方法について説明します。


ServiceDesk Plus OnDemand

  1. SDP On-Demandの開発者コンソールに、米国、EU、オーストラリア、中国、またはインドのリンクからアクセスします。
  2. ［クライアントIDを作成する］をクリックします。


  3. クライアント名を入力します。ここでは「Vault」と入力します。
  4. Vaultへのアクセスに使用するZohoドメイン（www.zoho.[com,.eu、.in、.com.au、.com.cn）を、［クライアントのドメイン］欄に入力します。
  5. この画面で、承認済みのリダイレクトURLを入力します。このURLを取得するには、管理者としてZoho Vaultにアクセスし、［設定］を選択して、［連携］から［ヘルプデスク連携］をクリックします。［Manage Engine ServiceDesk Plus On-Demand］の［設定を編集する］ を選択し、［コールバック用URL］をコピーします。これが承認済みのリダイレクトURLになります。
  6. ［Webベース］ をクライアントの種類として選択し、 ［作成する］をクリックします。


  7. クライアントIDとクライアントシークレットが画面に表示されます。手順9でVaultアカウントに追加するため、これらをメモしておきます。


  8. 管理者としてZoho Vaultにアクセスし、［設定］を選択して、［連携］から［ヘルプデスク連携］をクリックします。
  9. ［Manage Engine ServiceDesk On-Demand］を選択し、手順6でメモした［クライアントID］と［クライアントシークレット］を入力します。


  10. ［保存する］をクリックし、［トークンを生成する］を選択します。
    Notesメモ：初めてトークンを生成する場合、ブラウザーにポップアップが表示されることがあります。ブラウザーでポップアップが許可されていない場合は、有効にしてください。
  11. Zoho VaultによるSDP OnDemandのデータへのアクセスを承認するには、［承認する］をクリックします。


  12. Zoho Vaultアカウントに戻り、［保存する］をクリックします。


これで設定は完了です。パスワードへのアクセス権限の承認を自動化する方法をご確認ください。


Service Now


  1. Service Nowアカウントにログインし、左側のパネルにある［システムOAuth］（［すべてのアプリケーション］内）に移動します。


  2. ［アプリケーションレジストリ］を［システムOAuth］でクリックします。または、［フィルターナビゲーター］で［アプリケーションレジストリ］を検索します。
  3. ［新規］をクリックしてから、［外部クライアント用のOAuth APIエンドポイントを作成］を選択します。




  4. 「新規レコード」ページの項目に、以下のとおり入力／編集します。
  • ［名前］：一意の名前を入力します。
  • ［クライアントID］：クライアントIDは自動的に生成されます。
  • ［クライアントシークレット］：OAuthアプリケーションのクライアントシークレットは自動的に生成されます。
  • ［更新トークンの有効期間］：更新トークンの有効期間を秒単位で入力します。
  • ［アクセストークンの有効期間］：アクセストークンの有効期間を秒単位で入力します。
  • ［リダイレクトURL］：URLを入力するには、［このURLを編集］（ロック型のボタン）をクリックします。このURLを取得するには、管理者としてZoho Vaultにアクセスし、［設定］を選択して、［ヘルプデスク連携］（［連携］内）をクリックします。［設定を編集する］（［Service Now］内）を選択し、［コールバック用URL］をコピーします。このURLがリダイレクトURLになります。



  1. ［送信］をクリックし、レコードを開き直して、自動生成されたクライアントシークレットを確認します。後で使用できるように、クライアントIDとクライアントシークレットを控えておきます。


  2. 管理者としてZoho Vaultにアクセスし、［設定］を選択して、［ヘルプデスク連携］（［連携］内）をクリックします。
  3. 手順6で生成されたクライアントIDとクライアントシークレットを入力するには、［Service Now］を選択します。
  4. ［ヘルプデスクURL］項目にService NowのURLを入力し、［保存］をクリックします。


  5. ［トークンを生成］を選択します。
Notesメモ：初めてトークンを生成する場合、ブラウザーにポップアップが表示されます。ブラウザーでポップアップが制限されている場合は、許可してください。
  1. Zoho VaultがService Nowのデータにアクセスすることを許可するには、［許可］をクリックします。


  2. Zoho Vaultアカウントに戻り、［保存］をクリックします。


以上で設定は完了です。パスワードへのアクセス権限の承認を自動化する方法をご確認ください。


Zendesk


  1. Zendeskアカウントにログインし、［管理者］を選択します。


  2. ［API］を［チャネル］カテゴリーから選択します。


  3. APIページで［OAuthクライアント］タブを選択し、クライアント一覧の右側にあるプラスアイコン（［+］）をクリックします。


  4. クライアントを作成するため、次の項目を入力します。これらの詳細は、後でVaultアカウントに登録する必要があります。
  • ［クライアント名］：クライアントの名前
  • ［一意の識別子］：クライアント名を整形した値が自動入力されます。この値がクライアントIDになります。
  • ［会社］：「Zoho Vault」と入力します。
  • ［リダイレクトURL］：このURLを取得するには、管理者としてZoho Vaultにアクセスし、［設定］を選択して、［ヘルプデスク連携］を［連携］から選択します。続いて、［設定を編集する］ を［Zoho Desk］で選択し、［コールバック用URL］をコピーします。このURLがリダイレクトURLになります。


  1. ［保存する］をクリックします。ページが更新されると、値が自動入力された新しい［シークレット］項目が表示されます。この値がクライアントシークレットになります。Zoho Vaultアカウントに登録するため、クライアントIDとともにメモしておきます。


  2. 管理者としてZoho Vaultにアクセスし、［設定］を選択して、［ヘルプデスク連携］を［連携］から選択します。
  3. 次に、［Zendesk］を選択し、［クライアントID］と［クライアントシークレット］に 手順5で生成された値を入力します。
  4. Zendeskへのサインインに使用するURLを［ヘルプデスクURL］として入力し、［保存する］をクリックします。


  5. ［トークンを生成する］を選択します。



Notesメモ：初めてトークンを生成する場合、ブラウザーにポップアップが表示されます。ブラウザーでポップアップが制限されている場合は、有効にしてください。
  1. ZendeskのデータへのZoho Vaultによるアクセスを許可するため、［許可］をクリックします。


  2. Zoho Vaultアカウントに戻り、［保存する］をクリックします。


これで設定は完了です。パスワードへのアクセス権限の承認を自動化する方法をご確認ください。


Zoho Desk


  1. Zoho Deskの開発者コンソールに、米国、EU、オーストラリア、中国、またはインドのリンクからアクセスします。
  2. クライアントの種類を選択画面で、［サーバーベースのアプリケーション］を選択します。


  3. ［クライアント名］を入力します。
  4. 該当する［ホームページのURL］を入力します。（例：https://vault.zoho.com/）
  5. ［承認済みリダイレクトURI］としてhttps://vault.zoho.com/oauthcallback.doを入力し、 ［作成する］をクリックします。
    Notes
    メモ：手順4と5では、ドメインに応じて.comを.eu、.in、.com.au、または.com.cnに置き換えてください。



  6. 表示されたクライアントIDとクライアントシークレットを、Zoho Vaultアカウントに追加するためにメモします。


  7. 管理者としてZoho Vaultにアクセスし、［設定］を選択して、［連携］にある［ヘルプデスク連携］をクリックします。
  8. ［Zoho Desk］を選択し、手順7でメモした［クライアントID］と［クライアントシークレット］を入力します。


  9. ［保存する］をクリックし、［トークンを生成］を選択します。



Notesメモ：初めてトークンを生成する場合、ブラウザーにポップアップが表示されることがあります。ブラウザーでポップアップが許可されていない場合は、有効にしてください。
  1. Zoho VaultによるZoho Deskのデータへのアクセスを許可するには、［承認する］をクリックします。

  2. Zoho Vaultアカウントに戻り、［保存する］をクリックします。


パスワードに対するヘルプデスクでの自動承認の有効化

  1. アクセス制御を設定するパスワードを選択します。
  2. ［その他］を選択し、［アクセス制御を有効にする］をクリックします。


  3. ［アクセス申請を自動的に承認する］にチェックを入れ、［ヘルプデスクのチケット検証］を選択します。
  4. 設定を完了するには、［保存して有効にする］をクリックします。



パスワードにアクセスするには、ユーザーが［申請］をクリックし、連携済みのヘルプデスクにある有効なチケットIDを入力する必要があります。管理者が設定した追加条件に一致する未完了のチケットは、すべて有効です。その後、ユーザーは［チェックアウト］を選択してパスワードにアクセスできます。


Notesメモ：スーパー管理者は、初期設定ではこの手順の対象外です。


追加の制限を設定するための詳細設定

Vaultと連携したヘルプデスクで、［設定を編集］ を選択し、チケットIDに追加の制限を設定するため、［設定を管理］をクリックします。


  • Vaultとヘルプデスクの2つの項目を検証するには、Zoho Vaultのデータをヘルプデスクと関連付ける。Vaultから列を選択し、ヘルプデスクの項目と一致させる基準と条件を設定して、［保存］をクリックします。たとえば、Vault内のユーザーの名前がヘルプデスク内の名前と一致するかどうかを確認できます。
  • チケットが有効と判断されるために満たす必要がある一連の条件を設定できます。これらの条件は、ヘルプデスク内の既存の項目にさまざまな基準を設定して作成します。たとえば、チケットの優先度やSLAに基づいて、ユーザーにパスワードへのアクセスを許可できます。セキュリティ対策を追加するため、条件はいくつでも設定できます。