Okta と OneLogin のシングルサインオン

Okta と OneLogin のシングルサインオン

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

管理者は、Zoho VaultをOktaやOneLoginなど、SAML 2.0に対応する主要なフェデレーションIDサービスと連携できます。OktaとOneLoginのユーザーは、ワンクリックでZoho Vaultに簡単にアクセスできます。これにより、組織はすべてのユーザーにシームレスなログイン環境を提供し、ユーザー管理を簡素化して、組織のセキュリティを強化できます。


前提条件。


前提条件を満たしたら、Zoho Vaultをアプリとして次のサービスに追加します。

  1. Okta
  2. OneLogin

Oktaとの連携
連携は主に次の3つの手順で行います。

  • OktaへのZoho Vaultの追加
  • Zoho VaultでのOktaの詳細設定
  • OktaでのユーザーへのZoho Vaultの割り当て


Okta（IdP）へのZoho Vaultの追加

  1. 管理者権限でOktaアカウントにログインします。
  2. ［アプリケーション］を［アプリケーション］タブから選択します。



  3. ［アプリケーションを追加］をクリックします。



  4. ［新しいアプリを作成］をクリックします。
  5. ［プラットフォーム］で［Web］を、［サインオン方法］で［SAML 2.0］を選択し、［作成］をクリックします。



  6. ［Zoho Vault］を［一般設定］のアプリ名に入力し、［次へ］をクリックします。



  7. 以下の説明に従って、Oktaにサービスプロバイダー（Zoho Vault）の詳細を入力し、［次へ］をクリックします。

メモ：<YOUR-ORG-ID>を固有の組織IDに置き換えます。

  • ログアウトURL： https://accounts.zoho.com/logout/samlsp/<YOUR_ORG_ID>
  • 対象URI（SP（サービスプロバイダー）のエンティティID）：zoho.com
  • 初期設定のRelayState：aHR0cHM6Ly92YXVsdC56b2hvLmNvbV9fSUFNX19ab2hvVmF1bHQ=
  • 名前ID形式：EmailAddress
  • アプリのユーザー名：メール



  1. ［Oktaの顧客として内部アプリを追加する］を選択し、［完了］をクリックします。



  2. ［サインオン］を選択し、［設定手順を表示］をクリックします。新しいタブが開き、Zoho VaultでSAML 2.0を設定するために必要な詳細が表示されます。



Zoho VaultでのOktaの詳細設定

  1. Zoho Vaultアカウントにログインし、［設定］を選択します。
  2. ［AD／LDAP連携］を［連携］セクションから選択し、［SAML設定］をクリックします。
  3. IDプロバイダーの詳細を入力します。
  4. ユーザーがOkta経由でZoho Vaultで認証した際に、新しいZohoアカウントを自動的に作成するには、［ジャストインタイムプロビジョニング］を有効にします。
  5. ［保存して有効にする］をクリックします。



OktaでのユーザーへのZoho Vaultの割り当て

  1. Oktaで［アプリケーション］を選択し、［アプリケーションを割り当て］をクリックします。



  2. ［ユーザー］で、対象のユーザーを選択し、割り当てを確認します。



以上で設定は完了です。ユーザーはOktaからZoho Vaultに直接アクセスできるようになります。


OneLogin連携
連携は、主に次の2つの手順で行います。

  • OneLoginへのZoho Vaultの追加
  • Zoho VaultでのOneLoginの詳細設定


OneLoginへのZoho Vaultの追加

  1. 管理者としてOneLoginアカウントにログインします。
  2. ［アプリケーション］を選択し、［アプリを追加］をクリックします。



  3. ［SAMLテストコネクター］を検索し、［SAMLテストコネクター（詳細）］を選択します。



  4. ［表示名］を［Zoho Vault］に設定し、［保存する］をクリックします。



  5. サイドパネルから［設定］を選択し、zoho.comを［オーディエンス項目］に入力します。
  6. 対応する項目に次の詳細を入力します。
    RelayState：aHR0cHM6Ly92YXVsdC56b2hvLmNvbV9fSUFNX19ab2hvVmF1bHQ=

受信者： https://accounts.zoho.com/signin/samlsp/<YOUR_ORG_ID>

ACS（コンシューマー）URL検証： https://accounts.zoho.com/signin/samlsp/<YOUR_ORG_ID>

ACS（コンシューマー）URL： https://accounts.zoho.com/signin/samlsp/<YOUR_ORG_ID>
ログアウトURL： https://accounts.zoho.com/logout/samlsp/<YOUR_ORG_ID>



メモ。 

  • 「zoho.com」を、該当するドメインに合わせてzoho.eu | zoho.in | zoho.com.cn | zoho.com.auのいずれかに置き換えます。
  • 「<YOUR-ORG-ID>」を、固有の組織IDに置き換えます。
  1. ［その他の操作］を選択し、続いて［SAMLメタデータ］をクリックして、メタデータファイルをダウンロードします。後ほど、そのファイルをZoho Vaultにアップロードする必要があります。
  2. ［保存する］をクリックします。
  3. サイドパネルで［SSO］を選択し、後でZoho Vaultに追加できるよう、以下の詳細をメモします。



  4. サイドパネルの［アクセス］、［ユーザー］、［権限］タブで、Zoho Vaultへのアクセス、ユーザー、ユーザーの権限をそれぞれ管理します。
  5. ［保存する］をクリックします。


Zoho VaultでのOneLogin情報の設定

  1. Zoho Vaultアカウントにログインし、［設定］を選択します。
  2. ［AD／LDAP連携］を［連携］セクションから選択し、［SAML設定］をクリックします。
  3. 手順9でメモしたIDプロバイダーの詳細を入力します。
  4. ユーザーがOneLogin経由でZoho Vaultに認証するときに、新しいZohoアカウントを自動で作成するには、［Just-In-Timeプロビジョニング］を有効にします。
  5. ［保存して有効にする］をクリックします。



これで設定は完了です。ユーザーはOneLoginからZoho Vaultに直接アクセスできるようになりました。