Single Sign-On (SSO) mit selbstsignierten Zertifikaten verwenden

Wenn Sie SAML Single Sign-On (SSO) in Zoom konfigurieren, können Sie ein oder mehrere SP-Zertifikate (SP = Service Provider; Dienstanbieter) verwalten und auswählen, welches derzeit aktiv ist. Diese SP-Zertifikate, einschließlich der von Zoom bereitgestellten und selbstsignierten Zertifikate, werden von Zoom für folgende Zwecke verwendet:

• Signieren von SAML-Authentifizierungsanfragen
• Signieren von SAML-Abmeldeanfragen
• Verschlüsseln von SAML-Assertionen
  
  

Sollte eine dieser Optionen in Ihrer SSO-Konfiguration aktiviert sein, muss das bei Ihrem Identitätsanbieter (IdP) konfigurierte SP-Zertifikat mit dem derzeit in Zoom aktiven Zertifikat übereinstimmen. Andernfalls schlägt die Validierung der Signatur oder die Entschlüsselung der Assertion fehl, und die SSO-Anmeldung funktioniert nicht.

In diesem Artikel wird erläutert, wie Sie selbstsignierte SP-Zertifikate hinzufügen, anzeigen, ändern und löschen können, und es werden gängige Schritte zur Fehlerbehebung beschrieben.

Voraussetzungen für die Nutzung selbstsignierter Zertifikate für Single Sign-On (SSO)

• Inhaber- oder Administratorrechte für Zoom
• Business- oder Bildungswesen-Konto mit genehmigter Vanity-URL
• Eine der folgenden Single Sign-On-Optionen ist aktiviert:
  • Signieren von SAML-Anfragen
  • Signieren von SAML-Abmeldeanfragen
  • Unterstützung verschlüsselter Assertionen

Empfohlene Konfiguration für selbstsignierte Dienstanbieterzertifikate

Diese Empfehlungen dienen lediglich als allgemeine Orientierungshilfe und stellen keine Rechts- oder Sicherheitsberatung dar. Unternehmen sollten ihre eigenen Sicherheits- und Compliance-Teams konsultieren.

Ein selbstsigniertes Dienstanbieterzertifikat hinzufügen

Ein neues selbstsigniertes Zertifikat hinzufügen:

1. Melden Sie sich als Administrator im Zoom-Webportal an.
2. Klicken Sie oben rechts auf Ihr Profilbild oder Ihre Initialen und dann auf Admin-Center.
3. Klicken Sie im Seitenmenü auf Sicherheit und Vertrauen.
4. Klicken Sie auf Single Sign-On.
5. Klicken Sie auf Bearbeiten.
   Hinweis: Wenn Sie mehrere SSO-Konfigurationen verwenden, klicken Sie neben der gewünschten Konfiguration auf Bearbeiten.
6. Klicken Sie neben dem Abschnitt Dienstanbieterzertifikat auf Hinzufügen.
   Hinweis: Diese Option ist nur verfügbar, wenn SAML-Anfrage signieren, SAML-Abmeldeanfrage signieren oder Unterstützung verschlüsselter Assertionen aktiviert wurde.
7. Füllen Sie im Fenster SP-Zertifikat hinzufügen die folgenden Felder aus:
   • Zertifikatsname: Geben Sie einen aussagekräftigen Namen ein, um dieses Zertifikat zu identifizieren.
   • Gültigkeitsdauer: Geben Sie ein, wie lange das Zertifikat gültig ist.
   • Schlüsselgröße: Legen Sie die Schlüsselgröße für das Zertifikat fest.
     Hinweis: Es wird empfohlen, den Wert auf 2048 Bit festzulegen.
8. (Optional) Aktivieren Sie das Kontrollkästchen Dieses Zertifikat direkt verwenden, um das Zertifikat als aktives Zertifikat festzulegen.
   Hinweis: Wenn diese Option nicht aktiviert ist, wird das Zertifikat zwar hinzugefügt, aber nicht als aktives Zertifikat festgelegt.
9. Klicken Sie auf Speichern.
   Das Fenster SP-Zertifikat hinzufügen wird geschlossen.
10. (Optional) Überprüfen Sie das Zertifikat und laden Sie es herunter, falls erforderlich.
11. Klicken Sie unten auf der Seite SSO konfigurieren auf Speichern.

Selbstsignierte Dienstanbieterzertifikate verwalten

Details eines selbstsignierten Zertifikats anzeigen

Die Details Ihres selbstsignierten Zertifikats anzeigen:

1. Melden Sie sich als Administrator im Zoom-Webportal an.
2. Klicken Sie oben rechts auf Ihr Profilbild oder Ihre Initialen und dann auf Admin-Center.
3. Klicken Sie im Seitenmenü auf Sicherheit und Vertrauen .
4. Klicken Sie auf Single Sign-On.
5. Klicken Sie auf Bearbeiten.
6. Klicken Sie auf das Dropdown-Menü Dienstanbieterzertifikat.
7. Klicken Sie neben dem gewünschten Zertifikat auf Details anzeigen.
   Die Details des Zertifikats werden angezeigt, darunter Folgendes:
   • Zertifikatsname: Der beschreibende Name, der dem Zertifikat zugewiesen wurde.
   • Unternehmensname: Der Name des Unternehmens, das dem Zertifikat zugeordnet ist.
   • Gültigkeitsdatum: Das Datum, ab dem das Zertifikat gültig ist und verwendet werden kann.
   • Läuft ab am: Das Datum, an dem das Zertifikat abläuft und nicht mehr gültig ist.
   • Daumenabdruck: Eine eindeutige Kennung (Hash) des Zertifikats, die zu Verifizierungszwecken verwendet wird.
   • Zertifikat (PEM-Inhalt): Die Zertifikatsdaten im PEM-Format (Privacy Enhanced Mail), die zur Verwendung in Ihrer IdP-Konfiguration kopiert oder heruntergeladen werden können.
8. (Optional) Klicken Sie neben „Zertifikat“ auf eine der folgenden Optionen:
   • Kopieren: Kopieren Sie das Zertifikat in die Zwischenablage.
   • Herunterladen: Laden Sie das Zertifikat herunter.

Aktives selbstsigniertes Zertifikat ändern

Das derzeit aktive Zertifikat ändern:

1. Melden Sie sich als Administrator im Zoom-Webportal an.
2. Klicken Sie oben rechts auf Ihr Profilbild oder Ihre Initialen und dann auf Admin-Center.
3. Klicken Sie im Seitenmenü auf Sicherheit und Vertrauen .
4. Klicken Sie auf Single Sign-On.
5. Klicken Sie auf Bearbeiten.
6. Klicken Sie auf das Dropdown-Menü Dienstanbieterzertifikat.
7. Wählen Sie das gewünschte Zertifikat aus.
8. Klicken Sie unten auf der Seite SSO konfigurieren auf Speichern.

Sobald das Zertifikat aktiv ist, müssen Sie die SP-Metadaten aktualisieren oder das SP-Zertifikat bei Ihrem IdP anpassen, damit es mit dem aktiven Zoom-Zertifikat übereinstimmt. Um zu überprüfen, ob die Aktualisierung erfolgreich war, führen Sie eine Test-SSO-Anmeldung durch. Wenn Sie diese Einstellungen bei Ihrem IdP nicht aktualisieren, kann dies zu Fehlern bei der SSO-Anmeldung führen.

Selbstsigniertes Zertifikat löschen

Hinweis: Das aktive Zertifikat kann nicht gelöscht werden. Ist das Zertifikat aktiv, muss ein neues oder ein anderes vorhandenes Zertifikat als aktives Zertifikat festgelegt werden.

Ein selbstsigniertes Zertifikat löschen:

1. Melden Sie sich als Administrator im Zoom-Webportal an.
2. Klicken Sie oben rechts auf Ihr Profilbild oder Ihre Initialen und dann auf Admin-Center.
3. Klicken Sie im Seitenmenü auf Sicherheit und Vertrauen .
4. Klicken Sie auf Single Sign-On.
5. Klicken Sie auf Bearbeiten.
6. Klicken Sie auf das Dropdown-Menü Dienstanbieterzertifikat.
7. Klicken Sie neben dem gewünschten Zertifikat auf Details anzeigen.
   Die Details des Zertifikats werden angezeigt.
8. Klicken Sie unten im Fenster Zertifikatsdetails auf Löschen.
9. Wenn Sie zur Bestätigung aufgefordert werden, klicken Sie auf Löschen.
   Das Zertifikat wird gelöscht.

Fehlerbehebung bei selbstsignierten Dienstanbieterzertifikaten

Zertifikate können nicht hinzugefügt werden

Wenn Sie keine neuen Zertifikate hinzufügen können, gehen Sie wie folgt vor:

• Möglicherweise wurde die maximale Anzahl an Zertifikaten erreicht. Löschen Sie ungenutzte oder abgelaufene Zertifikate und versuchen Sie es dann erneut.
• Sollte das Limit angehoben werden müssen, wenden Sie sich bitte mit einer geschäftlichen Begründung an den Zoom-Support.

SSO-Login schlägt nach Ändern des Zertifikats fehl

Der häufigste Grund dafür, dass eine Zertifikatsänderung nicht möglich ist, besteht darin, dass der IdP noch mit dem vorherigen Zertifikat konfiguriert ist. So beheben Sie dieses Problem:

1. Stellen Sie sicher, dass der IdP das Zertifikat verwendet, das derzeit in Zoom aktiv ist, indem Sie wie folgt vorgehen:
   • Laden Sie das aktive Zertifikat von Zoom herunter und laden Sie es bei Ihrem IdP hoch
   • Aktualisieren Sie die SP-Metadaten bei Ihrem IdP.
2. Testen Sie die Anmeldung über SSO erneut.