お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

Zoho Directory はクラウド型の ID およびアクセス管理サービスで、組織の従業員を認証・管理し、さまざまなアプリやリソースを保護できます。

メモ:

1. この連携は、Zoho Directory アカウント側からのみ開始できます。
   
2. WorkDrive と連携する前に、Zoho Directory でアカウントを作成しておく必要はありません。連携を開始すると、自動的にアカウントが作成され、すべての WorkDrive ユーザーが Zoho Directory と同期されます。
   

1. www.zoho.com/directory/ にアクセスし、管理者の認証情報でサインインします。 Zoho Directory 管理コンソールが画面に表示されます。
   
2. 左ペインの アプリケーション タブを開き、画面右上の + アプリケーションを追加 ボタンをクリックします。
   
   
   
   
3. サポートされているアプリ一覧から Zoho WorkDrive を検索して選択し、追加 をクリックします。
   Zoho WorkDrive を追加 ウィンドウが表示されます。 ここで、既存の WorkDrive アカウントを追加するか、新しいアカウントを作成して Zoho Directory と連携できます。

1. セキュリティポリシーを設定する
   
2. Directory Sync を有効にして、ユーザー ID を一元管理する
   
3. ユーザーのログイン履歴、アプリケーションの利用状況などを表示する

セキュリティポリシーを設定する

メモ:

1. Zoho Directory で設定したセキュリティポリシーは、設定済みのすべての Zoho アプリに適用されます。
   
2. デフォルトポリシーは、Zoho Directory アカウント上のすべてのユーザーに適用されます。
   
3. 無料サブスクリプションのユーザーには、デフォルトポリシーのみが適用されます。Zoho Directory の有料サブスクリプションユーザー、または何らかの Zoho アプリを有料で利用しているお客様は、ニーズに応じてセキュリティポリシーを設定・カスタマイズできます。
   
4. Zoho Directory の有料サブスクリプションユーザー、または何らかの Zoho アプリを有料で利用しているお客様は、サードパーティアプリケーション向けのセキュリティポリシーも設定できます。詳細はこちら
   

シングルサインオン (SSO)

1. 左ペインの Security タブに移動し、カスタム認証 タブを開きます。
   
2. ID プロバイダーを追加 ボタンをクリックします。画面右側に IdP を追加 フォームが表示されます。
   
   
   
   
3. 必須項目を入力し、保存 をクリックします。これで WorkDrive アカウントに対して SSO が有効になります。

セキュリティポリシー

1. 左ペインの Security タブに移動します。Security Policies ウィンドウが画面に表示されます。
   
2. 設定したいポリシーを検索して選択します。画面右側に ポリシー ウィンドウがポップアップ表示されます。
   
   メモ:
1. まだポリシーを作成していない場合は、ここにはデフォルトポリシーのみが表示され、すべての Zoho アプリに適用されます。
   
2. ポリシーに加えた変更は、ユーザーが次回サインインするかパスワードを変更したタイミングで適用されます。
   

ここでは、ニーズに応じて構成できる次のセキュリティ設定を利用できます。

パスワードポリシー

従業員のパスワードが推測しやすいと、盗まれやすくなります。不正アクセスを防ぐため、従業員に強力なパスワードの設定を必須にしましょう。パスワードの複雑さレベルの指定、有効期限の設定、パスワード再利用の制限などを行うことができます。

多要素認証

2 要素認証を必須にすることで、ユーザーアカウントのセキュリティを強化できます。Zoho OneAuth、Google Authenticator、Authy、YubiKey、Titan Security Key などによる認証を強制できます。

許可された IP

ホワイトリストに登録した IP アドレスからのユーザーのみが WorkDrive アカウントにアクセスできるよう制限します。複数の IP アドレスをホワイトリストに登録できます。ホワイトリストにない IP アドレスからのサインイン要求は拒否されます。

詳細設定

セッションの有効期間、タイムアウト、同時セッション数など、Web セッション管理のパラメーターを設定します。

Web セッション管理: ユーザーとそのアクセス権限を容易に特定し、匿名アクセスを防止します。次のセッション管理項目を構成できます。

1. セッション有効期間: ユーザーは、あらかじめ設定した時間が経過すると自動的にアカウントからサインアウトされます。
   
2. セッションタイムアウト: ユーザーが一定時間以上操作を行わなかった場合、アカウントからサインアウトされます。
   
3. 同時セッション数: ユーザーが同時に保持できる有効セッション数を制限できます。
   

Zoho Directory のセキュリティポリシーの詳細はこちら

Active Directory Sync

1. LDAP クエリや除外ルールを設定し、同期プロセスをさらにカスタマイズする。
   
2. Active Directory からパスワードを同期し、複数のパスワード管理を不要にする。
   
3. 一方向同期を実行し、Active Directory データへの変更を防止する。
   
4. 自動同期をスケジュールし、Zoho 上のデータを常に最新の状態に保つ。
   
5. 同期ステータスに関するメールレポートを受信する。
   

ログイン履歴とアプリケーション利用状況

左ペインの レポート タブでは、完全なログイン履歴を確認できます。ユーザーのログイン時刻、ログインデバイス、ログイン回数を表示できるほか、（サードパーティアプリケーションが WorkDrive と連携されている場合は）ログインしたアプリなども確認できます。