Einrichten der einfachen SAML-Zuordnung

Mit der einfachen SAML-Zuordnung können Sie einen Standardlizenztyp festlegen, wenn sich Benutzer über SSO bei Zoom anmelden. Sie können auch bestimmte SAML-Attribute zuordnen, die von Ihrem Identitätsanbieter übergeben werden, z. B. E-Mail-Adresse, Vorname, Nachname, Pronomen, Telefonnummer und Abteilung in Zoom. Auf diese Weise können Sie diese Informationen automatisch von Ihrem Identitätsanbieter weitergeben. Die E-Mail-Adresse wird nur bei der ersten Anmeldung Zoom zugeordnet, es sei denn, Sie beginnen mit der Zuordnung einer eindeutigen Mitarbeiter-ID. Standardmäßig werden Vorname und Nachname auch nur bei der ersten Anmeldung zugeordnet, aber Sie können auswählen, ob sie bei jeder SSO-Anmeldung aktualisiert werden sollen. Alle anderen Felder werden jedes Mal zugeordnet, wenn sich ein Benutzer anmeldet. 

Sie können auch die erweiterte SAML-Zuordnung verwenden, um Benutzern basierend auf den übergebenen Attributen Add-ons, Rollen oder Gruppen zuzuweisen.

Voraussetzungen für das Einrichten der einfachen SAML-Zuordnung

• Kontoinhaber oder Administrator
• Konfiguriertes SSO

Eine einfache SAML-Zuordnung einrichten

Die SAML-Attribute und die entsprechenden Werte müssen in Ihrem Identitätsanbieter (IdP) konfiguriert werden. Sobald Sie diese in Ihrem Identitätsanbieter konfiguriert haben, können Sie die einfache SAML-Zuordnung in Zoom einrichten.

1. Melden Sie sich als Administrator beim Zoom-Webportal an.
2. Klicken Sie oben rechts auf Ihr Profilbild oder Ihre Initialen und dann auf Admin-Center.
3. Klicken Sie im Seitenmenü auf Sicherheit und Vertrauen .
4. Klicken Sie auf Single Sign-On.
5. Klicken Sie auf die Registerkarte Response mapping (Antwortzuordnung).
6. Um dem gewünschten Attribut einen Wert zuzuweisen, klicken Sie neben dem Attribut auf das Bearbeitungssymbol . 
   Im Abschnitt SAML Basic Information Mapping (Einfache SAML-Informationszuordnung) werden die folgenden Attribute angezeigt:
   • Standardmäßige Lizenzzuweisung: Legt die Standardlizenz für einen Benutzer fest.
     Hinweis: Wenn Sie Keine wählen, wird standardmäßig kein Zoom-Konto für Benutzer erstellt, und ihnen wird der Zugriff auf Zoom verweigert. Sie müssen die erweiterte SAML-Zuordnung verwenden, um einigen Benutzern Zugriff auf Zoom zuzuweisen und anderen den Zugriff zu verwehren. Sie können auch die erweiterte SAML-Zuordnung verwenden, um verschiedene Benutzertypen anhand der übergebenen Attribute zuzuweisen.
   • E-Mail-Adresse: Die E-Mail-Adresse, die dem Zoom-Profil des Benutzers zugeordnet ist.
     Hinweise:
     • Wenn die E-Mail-Adresse nicht zugeordnet ist, wird der nameID-Wert als Zoom-Profil des Benutzers verwendet.
     • Wenn sich die vom IdP gesendete E-Mail-Adresse und die nameID unterscheiden, überschreibt der E-Mail-Wert den nameID-Wert als Zoom-Kennung des Benutzers.
   • Vorname
   • Nachname
   • Anzeigename: Wird für Spitznamen oder bevorzugte Namen anstelle des offiziellen Namens verwendet.
   • Pronomen:
     • Wenn auf Kontoebene aktiviert, werden die Pronomen der Benutzer ihren Profilen hinzugefügt und sind für ihre Zoom-Kontakte als Teil ihrer Profilkarte im Zoom-Desktopclient und in der mobilen App sichtbar. Benutzer können auswählen, ob sie ihre Pronomen in Meetings und Webinaren teilen möchten. Für diese Funktion ist Version 5.7.0 oder höher erforderlich.
     • Aktivieren Sie Lassen Sie nicht zu, dass Benutzer dieses Feld von ihrem Profil aus aktualisieren: Verwenden Sie Ihren IdP, um die Pronomen Ihrer Benutzer bereitzustellen und zu verhindern, dass sie diesen Eintrag ändern.
   • Telefonnummer: Die Telefonnummer, die dem Profil des Benutzers zugeordnet ist. Benutzer können über Profilanpassung bis zu 3 externe Telefonnummern hinzufügen. Wenn Sie Zoom Phone haben, ist dies nicht die Zoom Phone-Nummer des Benutzers. Wenn Sie Telefonnummern mit Labels hinzufügen möchten, klicken Sie auf Nummern mit Labels hinzufügen.
   • Unternehmen
   • Manager
   • Berufsbezeichnung
   • Standort
   • Profilbild
   • Persönlicher Linkname: Der Alias, der für die persönliche Meeting-URL des Benutzers verwendet wird. Beispiel: https://mycompany.zoom.us/my/grant.
   • Abteilung
   • Kostenstelle
   • Kaltura Benutzer-ID
   • Zoom Phone-Durchwahl: Die Durchwahl für Zoom Phone-Benutzer. Einige Durchwahlen sind reserviert.
   • Zoom Phone-Nummer: Die direkte Telefonnummer für Zoom Phone-Benutzer. Benutzer benötigen einen Zoom Phone-Tarif, um direkte Telefonnummern zu erhalten. Tarife können im Abschnitt Erweiterte SAML-Zuordnung angegeben werden.
     Hinweis: Benutzern muss ein Tarif zugewiesen worden sein, bevor Sie ihnen eine direkte Telefonnummer zuweisen können.
   • Eindeutige Mitarbeiter-ID: Eine für den Benutzer eindeutige ID, die sich von seinem nameID- und/oder E-Mail-Wert unterscheidet. Bei Verwendung der eindeutigen Mitarbeiter-ID findet der folgende Kontoablauf statt:
     • Wenn sich der Benutzer anmeldet, prüft Zoom, ob ein passendes Zoom-Benutzerprofil vorhanden ist.
     • Wenn eine Übereinstimmung gefunden wird, wird der Benutzer angemeldet und alle Profilwerte werden gemäß der SAML-Zuordnung aktualisiert, einschließlich der eindeutigen Mitarbeiter-ID.
     • Wenn keine Übereinstimmung gefunden wird, sucht Zoom nach einem Benutzer mit einer übereinstimmenden eindeutigen Mitarbeiter-ID. Wenn eine übereinstimmende eindeutige Mitarbeiter-ID gefunden wird, wird die Profiladresse des Zoom-Benutzers einschließlich seiner E-Mail-Adresse aktualisiert.
     • Wenn kein passendes Zoom-Benutzerprofil oder keine passende eindeutige Mitarbeiter-ID vorhanden ist, wird ein neues Benutzerkonto erstellt.
       Hinweise:
       • Die eindeutige Mitarbeiter-ID wird von den Zoom-Systemen verwendet, um die automatische Aktualisierung der Profiladresse eines Benutzers in Zoom zu ermöglichen. Damit die Profiladresse des Benutzers automatisch aktualisiert werden kann, muss die E-Mail-Domain in der Liste der zugehörigen Domänen enthalten sein.
       • Die eindeutige Mitarbeiter-ID ist ein statischer Wert, der sich vom nameID-Wert oder E-Mail-Wert des Benutzers unterscheidet. Häufige Beispiele sind die Verwendung einer Mitarbeiternummer oder einer ObjectID.
       • Wenn die Werte für E-Mail-Adresse und nameID unterschiedlich sind und der E-Mail-Wert zugeordnet wurde, kann der nameID-Wert verwendet werden (siehe obigen Hinweis zur E-Mail-Adresse).
   • Zoom Revenue Accelerator-Region
   • Zoom Revenue Accelerator-Segment
   • Frontline-Schichtgruppe
7. (Optional) Aktivieren Sie das Kontrollkästchen Bei jedem Anmelden mittels SSO aktualisieren, damit das Feld bei jeder Anmeldung über SSO aktualisiert wird.
8. (Optional) Klicken Sie auf das Kontrollkästchen Bearbeitung für SSO-Benutzer verhindern, um zu verhindern, dass Benutzer Profilinformationen aktualisieren, einschließlich Anzeigename, Unternehmen, Standort und Abteilung.