Zoho Desk - SAML認証 – ペンティオヘルプセンター

本記事では、OneLogin から Zoho Desk へのSAML シングルサインオン（SSO）の設定手順をご案内します。

前提条件

OneLoginのライセンスプランが SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
Zoho Deskの システム管理者権限 をお持ちであること

SAML連携の設定

1. OneLogin側の操作

OneLoginに管理者でログインし、［管理］をクリックします
Applications メニューから［Applications］を選択します
［Add App］をクリックします
Zoho Desk と検索し、 SAML2.0 のコネクタを選択します
［Save］をクリックします
SSO タブに移動し、SAML 2.0 Endpoint (HTTP) と SLO Endpoint (HTTP) をクリップボードへコピーします
View Details をクリックします
［Download］をクリックします

2. Zoho Desk側の設定

システム管理者アカウントで Zoho Desk にログイン後、右上の［設定］をクリックします
［ヘルプセンター］をクリックします
左側のタブから［ユーザー認証］をクリックします

1. OneLogin側の操作で取得した内容を以下の通りに設定します

項目	入力値
外部ログインURL	SAML 2.0 Endpoint (HTTP)
外部ログアウトURL	SLO Endpoint (HTTP)
パスワードリセットURL	SAML 2.0 Endpoint (HTTP)
公開鍵	`onelogin.pem`

エンティティID は独自ドメインを選択し、［保存する］をクリックします
更新しました のバナーを確認します
ヘルプセンターのSAMLレスポンスのURL と 初期設定のリレー状態、エンティティID をコピーします

3. OneLogin側の設定

Configuration タブに移動し、2. Zoho Desk側の設定で取得した内容を以下の通りに設定します

項目	入力値
RelayState	初期設定のリレー状態
Audience (EntityID)	エンティティID
Recipient	ヘルプセンターのSAMLレスポンスのURL
ACS (Consumer)URL Validator*	ACS URLの正規表現*1
ACS (Consumer) URL*	ヘルプセンターのSAMLレスポンスのURL

*1 ACS URLが https://accounts.zohoportal.jp/accounts/csamlresponse/100000465996 の場合、正規表現は ^https:\/\/accounts\.zohoportal\.jp\/accounts\/csamlresponse\/100000465996$ です。