• ホーム
• アプリの統合
• シングル サインオン (SSO) の統合
• Zoho Invoice シングルサインオン (SSO)

Zoho Invoice シングルサインオン (SSO)

---

Zoho Invoice は、プロフェッショナルな請求書の作成、支払いリマインダーの自動送信、オンラインでの支払いの迅速化に役立つ、GST 準拠の請求書作成ソフトウェアです。

フェデレーション型シングルサインオンをサポートしていないWebアプリケーション向けに、miniOrange Secure Single Sign-Onブラウザプラグインをご用意しています。このプラグインはアプリケーション上で有効化され、エンドユーザーのホームページやブラウザにアイコンが表示されます。ユーザーはこのアイコンを通して、認証情報を設定および更新できます（そのアプリケーション専用のセキュアストア内でのみ）。

miniOrangeはすべてのブラウザ拡張機能をサポートします

• miniOrange の SSO 用セキュア シングル サインオン プラグインは、Chrome、Firefox、Safari、Internet Explorer、Microsoft Edge などの一般的な Web ブラウザーをすべてサポートしています。
• ブラウザ プラグインは、アプリケーション ログイン ページに安全な方法で投稿し、ユーザーに代わって自動的にサインインします。 - プラグインは資格情報をどこにも保存せず、ユーザーがアプリケーションにサインインすると資格情報は破棄されます。
• ユーザーの資格情報は、顧客固有の秘密キーと組み合わせた AES 暗号化を使用して暗号化された形式で保存されます。ユーザーがアプリケーション アイコンをクリックすると、miniOrange はユーザー名とパスワードを SSL 経由で安全にアプリ ログイン ページに送信し、ユーザーは自動的にログインします。

Zoho Invoiceシングルサインオン（SSO）については、以下のステップバイステップガイドに従ってください。

1. miniOrangeでZoho Invoiceを設定する

• miniOrangeにログイン 管理コンソール.
• に行く アプリ >> クリック アプリケーションを追加



• In アプリケーションの種類を選択してください をクリックしてください ブラウザ拡張/フォームポスト アプリケーションの種類として。



• 検索する Zohoの請求書 リストに見つからない場合は Zohoの請求書 リストで、 カスタムアプリを追加



• 以下の欄に、次の情報を入力してください。




アプリ分野	詳細説明
表示名	アプリケーション名を入力してください
ログインページのURL	アプリケーションのログインURL
ログインアカウントの種類	共有ログイン: 複数のユーザーが管理者によって割り当てられた同じ認証情報を使用してアプリにアクセスできるようにするには、管理者は「共有ログインアカウント」オプションを選択する必要があります。 個人ログイン: アプリごとに異なるユーザー名とパスワードを使用する場合は、管理者は「個別ログインアカウント」オプションを選択する必要があります。そうすることで、ユーザーはユーザーポータルから自分のユーザー名とパスワードを保存できるようになります。
アプリロゴをアップロード	アプリのロゴをアップロードするファイルを選択してください。

• ソフトウェアの制限をクリック 次へ をクリックして次に進みます。
• 以下の欄に、次の情報を入力してください。




アプリ分野	詳細説明
アプリの種類:	簡単ログイン: ユーザー名欄、パスワード欄、ログインボタンを備えた標準的なログインフォームを使用するアプリケーションの場合は、「シンプルログイン」を選択してください。 ドメインでログイン： ユーザー名とパスワードに加えて、ドメイン名、アカウントID、テナントID、またはその他の定数値などの追加入力フィールドが必要なアプリケーションの場合は、「ドメインでログイン」を選択してください。 Pre-Clickでログイン： ログイン認証情報を送信する前に、ボタン、チェックボックス、リンクをクリックするなど、ユーザーによる操作が必要なアプリケーションの場合は、「プレクリックでログイン」を選択してください。
自動クリック送信:	有効にする このトグルをオンにすると、拡張機能がユーザーの認証情報を入力した後、ログインフォームが自動的に送信されます。 無効にします このオプションは、ユーザーがサインインする前に、CAPTCHAの入力、セキュリティ質問への回答、その他の必須情報の提供など、追加の認証手順を手動で完了する必要がある場合に使用します。
エンドユーザーダッシュボードに表示:	有効にする このトグルをオンにすると、アプリケーションがエンドユーザーダッシュボードに表示されます。アプリケーションが共有アカウントとして構成されていて、共有認証情報が構成されていない場合、このオプションを有効にしても、アプリケーションはエンドユーザーダッシュボードに表示されません。

• ソフトウェアの制限をクリック 次へ 続行します。
• 次のことを行う必要があり アプリケーションを保存する まず設定するには 方針 アプリケーション用。



• ソフトウェアの制限をクリック グループの割り当て そのアプリケーションのポリシーを設定する。



• 新しい グループ割り当てを構成する モーダルウィンドウが開きます。以下の欄に必要事項を入力してください。
• グループの割り当て: アプリケーションにリンクするグループを選択します。一度に最大20グループまで選択できます。



• 新しいグループを作成する必要がある場合は、 新しいグループを追加
• グループ名を入力してクリック グループを作成.



• ソフトウェアの制限をクリック 次へ.
• ポリシーの割り当て選択したグループに、必要なポリシーを追加します。以下の詳細を入力してください。
• 最初の要素ドロップダウンメニューからログイン方法を選択してください。
• 選択した場合 パスワード ログイン方法として、 2要素認証（MFA） (NAIST) と 適応認証、 必要に応じて。
• 選択した場合 パスワードなし ログイン方法として、 2要素認証（MFA） 必要に応じて。
• 選択した場合 マジックリンク ログイン方法として、以下のオプションが表示されます。
• 他のIPアドレスからのサインインを有効にする: 有効にすると、ユーザーは要求元のIPアドレスとは異なるIPアドレスからマジックリンクを開くことができます。
• 他のデバイスからのサインインを有効にする: 有効にすると、ユーザーはマジックリンクをリクエストしたデバイスとは別のデバイスでマジックリンクを開くことができます。



• ソフトウェアの制限をクリック Save選択したすべてのグループに対してポリシーが作成されます。
• ポリシーが正常に追加されると、リストに表示されます。
• ソフトウェアの制限をクリック 次へ 続行します。
• アプリのログイン認証情報を設定するには：

• 共有ログイン
• 個人ログイン

選択したグループに属するすべてのユーザーが使用できる共有認証情報を設定します。

• ソフトウェアの制限をクリック グループ認証情報を追加する.



• 必要なものを選択してください グループ をドロップダウンから選択します。
• 入力する (NAIST) と パスワード 共有アカウントの場合。
• 詳しくはこちら 送信 認証情報を保存します。



• 同じグループに複数の共有資格情報を追加するには、クリックします。 資格情報を追加これにより、別のユーザー名とパスワードの組み合わせを入力できる新しい行が追加されます。

このオプションを使用すると、CSVファイルをアップロードして、ユーザーに個別のログイン認証情報を割り当てることができます。

• 詳しくはこちら ブラウズファイル ユーザー認証情報を含むCSVファイルを選択してください。



• 詳しくはこちら Save 認証情報をアップロードしてください。

• 右上からクリック プロフィール >> そして ユーザーダッシュボード.



• 下 "お気に入りのクラウドアプリにサインイン「セクション検索」 Zohoの請求書 アプリ。 クリック Zohoの請求書 アプリアイコンをクリックし、  ダウンロード シンボル。



• 拡張機能の追加ページにリダイレクトされます。 Chromeに追加.




• ソフトウェアの制限をクリック 拡張機能を追加.



• これで、miniOrange拡張機能が拡張機能に追加されました
• アプリアイコンをクリック miniOrangeユーザーポータルから、 Zoho Invoice ログインページ.



• これで、ブラウザ拡張機能によってユーザー名とパスワードの資格情報が自動的に入力されるようになります。有効にすると、エンドユーザーのブラウザにアイコンが表示され、アプリケーションのログイン ページでユーザー名とパスワードが自動入力され、ページが自動的に送信されてユーザーがアプリにアクセスできるようになります。
• これでホームページが表示されます Zohoの請求書.

2. ウェブサイト/ユーザーポータルにZoho Invoiceアプリケーションリンクを埋め込む

• に行く 管理ダッシュボード >> アプリ >> 検索 Zohoの請求書 アプリ。
• ソフトウェアの制限をクリック 選択 Zoho Invoiceアプリのアクションメニューで SSOリンクを表示 ドロップダウンからオプションを選択します。



• アプリのリンクをコピーして、Web サイトの任意の場所（ユーザー ポータル、アプリ ダッシュボード、メニューなど）に貼り付けます。

3. ユーザーディレクトリを構成する（オプション）

miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、Microsoft Entra ID、OpenLDAP、Google、AWS Cognitoなど）、IDプロバイダー（Okta、Shibboleth、Ping、OneLogin、KeyCloakなど）、データベース（MySQL、MariaDB、PostgreSQLなど）といった様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザー ストアを設定したり、miniOrangeにユーザーを追加したりできます。

• miniOrangeをIDPとして設定する
• ADをユーザーディレクトリとして設定する
• 外部IDPの設定

• miniOrange にユーザーを追加するには、次の 2 つの方法があります。
• miniOrangeでユーザーを作成する
• ユーザーの一括アップロード

1. miniOrangeでユーザーを作成する

• ソフトウェアの制限をクリック ユーザー >> ユーザーリスト >> ユーザーの追加.



• ここで、パスワードなしでユーザーの詳細を入力し、 ユーザーの作成



• ユーザーの作成が成功すると通知メッセージが表示される 「エンドユーザーが正常に追加されました」 ダッシュボードの上部に表示されます。



• ソフトウェアの制限をクリック オンボーディングステータスタブ登録したメールIDでメールを確認し、アクションを選択してください パスワードリセットリンクを記載したアクティベーションメールを送信する from アクションを選択 ドロップダウンリストをクリックし、 Apply



• さて、あなたのメールIDを開いてください。miniOrangeから受信したメールを開いて、 アカウントのパスワードを設定します。
• 次の画面でパスワードと確認パスワードを入力し、 シングルサインオン（SSO）パスワードのリセット



• これで、資格情報を入力して miniOrange アカウントにログインできます。

2. CSV ファイルをアップロードして miniOrange にユーザーを一括アップロードします。

• MFAデバイスに移動する ユーザー >> ユーザーリスト。 をクリックしてください ユーザーを追加する



• 一括ユーザー登録 サンプルのcsv形式をダウンロード コンソールから、指示に従ってこの csv ファイルを編集します。



• ユーザーを一括アップロードするには、ファイルを選択し、 カンマ区切りの .csv ファイル形式 次に「アップロード」をクリックします。



• csv ファイルが正常にアップロードされると、リンクを含む成功メッセージが表示されます。
• そのリンクをクリックすると、アクティベーション メールを送信するユーザーのリストが表示されます。アクティベーション メールを送信するユーザーを選択し、[アクティベーション メールの送信] をクリックします。選択したユーザーにアクティベーション メールが送信されます。

• ソフトウェアの制限をクリック ID プロバイダー >> ID プロバイダーの追加 ダッシュボードの左側のメニュー



• IDプロバイダーの選択で、 AD/LDAP ディレクトリ をドロップダウンから選択します。



• 次に検索 AD/LDAP それをクリックします。



• MINIORANGE に LDAP 設定を保存する: miniOrange の設定を維持する場合は、このオプションを選択してください。Active Directory がファイアウォールの背後にある場合は、AD への受信リクエストを許可するためにファイアウォールを開く必要があります。
• LDAP 構成をオンプレミスに保存: 設定を社内に保持し、社内のADへのアクセスのみを許可する場合は、このオプションを選択します。ダウンロードしてインストールする必要があります。 miniOrange ゲートウェイ あなたの前提に基づいて。




• AD/LDAPを入力する 表示名 (NAIST) と 識別する 名前。
• 選択 ディレクトリの種類 as Active Directory.
• LDAPサーバーのURLまたはIPアドレスをLDAPに対して入力します サーバー URL フィールド。
• 以下を行うには、 試験用接続 ボタンを押して接続が成功したかどうかを確認します LDAPサーバー.



• Active Directoryで、ユーザーコンテナ/OUのプロパティに移動し、 識別名属性バインドアカウントには、Active Directory のディレクトリ参照に必要な最低限の読み取り権限が必要です。また、プロビジョニング（ユーザーまたはグループの作成、更新、削除など）を伴うユースケースの場合は、アカウントに適切な書き込み権限も付与する必要があります。



• 有効なバインド アカウント パスワードを入力します。
• 以下を行うには、 バインドアカウント資格情報のテスト LDAP 接続の LDAP バインド資格情報を確認するボタン。



• 検索ベース ディレクトリ内でユーザーの検索が開始される場所です。識別名を取得したのと同じ場所から取得します。



• ドロップダウンメニューから適切な検索フィルターを選択します。 単一グループ フィルターのユーザー or 複数グループフィルターのユーザーを置き換えますグループDN> 検索フィルターに、ユーザーが所属するグループの識別名を入力します。カスタム検索フィルターを使用するには、 「カスタム フィルターを作成する」 オプションを選択し、それに応じてカスタマイズします。



• 以下を行うには、 次へ ボタン、またはに移動します ログインオプション タブには何も表示されないことに注意してください。
• ADの設定時に以下のオプションを設定することもできます。有効化 LDAPをアクティブ化する AD/LDAPからユーザーを認証するには、 次へ ユーザーストアを追加するためのボタン。




以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。

属性	詳細説明
LDAPをアクティブ化する	有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。
フォールバック認証	LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。
管理者ログインを有効にする	これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。
ユーザーにIdPを表示する	このオプションを有効にすると、このIdPはユーザーに表示されます
miniOrangeでユーザーを同期する	LDAP認証後、miniOrangeにユーザーが作成されます。



• 以下を行うには、 次へ ボタン、またはに移動します Attributes タブには何も表示されないことに注意してください。

ADからの属性マッピング

• デフォルトではuserName、firstName、lastName、emailが設定されています。下にスクロールしてクリックしてください。 Save ボタンをクリックします。Active Directoryから追加の属性を取得するには、 構成された属性を送信する左側に、アプリケーションに公開する名前を入力します。右側に、Active Directoryの属性名を入力します。例えば、Active Directoryから会社属性を取得し、それを組織名として設定済みアプリケーションに送信する場合は、次のように入力します。

  SP に送信される属性名 = 組織
  IDPからの属性名 = 会社






• 以下を行うには、 次へ ボタン、またはに移動します プロビジョニング タブには何も表示されないことに注意してください。

ADからのユーザーのインポートとプロビジョニング

• プロビジョニングを設定する場合は、 こちらをクリックしてください。 詳細については、こちらをご覧ください。この手順はここでは省略します。

ADからパスワードポリシーをインポートする

• Active Directory のパスワード ポリシーを miniOrange にインポートする場合は、 こちらをクリックしてください。 詳細については、こちらをご覧ください。この手順はここでは省略します。

接続のテスト

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 試験用接続.



• LDAP 構成を確認するためにユーザー名とパスワードの入力を求めるポップアップが表示されます。



• On Successful: LDAP サーバーに接続すると、成功メッセージが表示されます。

テスト属性マッピング

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 テスト属性マッピング.



• ポップアップが表示され、ユーザー名を入力してクリックします。 ホイール試乗.



• テスト属性マッピング結果が表示されます。

AD を外部ディレクトリとしてセットアップする構成が完了しました。

注： WindowsサーバーでのLDAP設定については、弊社のガイドを参照してください。

miniOrange は、ディレクトリ、ID プロバイダーなどのさまざまな外部ユーザー ソースと統合されます。

• ADFS
• ピン
• AWSコグニート
• さらに多くの

IdP が見つからない、または設定にサポートが必要ですか?

お問い合わせいただくか、 idpsupport@xecurify.comまでメールをお送りください。すぐに設定のお手伝いをいたします。

外部参照

• Zoho Invoiceアカウントにサインイン
• シングルサインオン(SSO)
• その他の統合を調べる