Configuración con inicio de sesión único (SSO)

El inicio de sesión único le permite acceder con las credenciales de su empresa. El inicio de sesión único (SSO) de Zoom se basa en SAML 2.0. Zoom ha desarrollado integraciones para Okta, Microsoft Entra ID y Active Directory local (consulte los artículos Administración de la herramienta AD Sync y Configuración de SSO de Zoom con ADFS). El SSO de Zoom también funciona con proveedores de identidad (IdP), como Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth y muchos otros. Zoom puede asignar atributos para aprovisionar a un usuario en un grupo diferente con controles de características.

Zoom actúa como proveedor de servicios (SP) y ofrece aprovisionamiento automático de usuarios. No es necesario que se registre como usuario en Zoom. Una vez que Zoom recibe una respuesta de SAML del proveedor de identidad (IdP), comprueba si este usuario existe. Si el usuario no existe, Zoom crea una cuenta de usuario automáticamente con el ID de nombre recibido.

Requisitos para configurar el inicio de sesión único (SSO)

• Cuenta Comercial, Educación o Empresarial
• URL mnemónica aprobada
• Se requiere un dominio asociado aprobado para aprovisionar previamente a los usuarios mediante el protocolo de gestión de identidades entre dominios (SCIM2). Si no tiene un dominio asociado correspondiente, recibirá un error al intentar aprovisionar previamente a un usuario. Todos los demás tipos de aprovisionamiento, incluido el que tiene lugar al iniciar sesión, enviarán una invitación al usuario para que confirme que es titular de su dirección de correo electrónico, un paso necesario para aprovisionar la cuenta de usuario.

Cómo configurar el inicio de sesión único (SSO)

Nota: Si aún no tiene una URL mnemónica aprobada, solicite su URL mnemónica (por ejemplo, https://yourcompany.zoom.us) en su página Perfil de la cuenta. Deberá esperar a que se apruebe antes de poder configurar el inicio de sesión único (SSO) en Zoom.

1. Configure su proveedor de identidad (IdP) para que nos envíe lo siguiente:
   • Cualquier identificador único vinculado a nameID, como edupersonTargetedID, persistentID o mail
   • (Opcional) Los atributos aceptados son email (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) y givenName (urn:oid:2.5.4.42).
2. Inicie sesión en el portal web de Zoom como administrador.
3. En la esquina superior derecha, haga clic en su imagen de perfil o en sus iniciales y luego en Centro de administración.
4. En el menú lateral, haga clic en Seguridad y confianza.
5. Haga clic en Inicio de sesión único.
6. Seleccione la URL mnemónica que desea configurar con un proveedor de identidad (IdP).
   Nota: Si solo tiene una URL mnemónica, no verá opciones adicionales. Obtenga más información sobre varias URL mnemónicas.
7. Introduzca la siguiente información de inicio de sesión único (SSO):
   • Emisor (ID de entidad del IDP): <ID of EntityDescriptor>
   • URL de la página de inicio de sesión: <SingleSignOnService>
   • URL de la página de cierre de sesión: <SingleLogoutService>
   • Certificado de proveedor de identidad: <X509Certificate>
     Nota: Quite las partes Begin Certificate y End Certificate antes de guardar.
   • Algoritmo hash de firma: seleccione qué algoritmo hash se utiliza, ya sea SHA-1 o SHA-256
   • Seguridad:
     • Firmar solicitud de SAML: habilite esta opción para que Zoom firme la solicitud de autenticación SAML enviada a su proveedor de identidad (IdP), lo que garantiza la integridad y autenticidad de la solicitud.
     • Firmar solicitud de cierre de sesión de SAML: habilite esta opción para que Zoom firme la solicitud de cierre de sesión de SAML y su proveedor de identidad (IdP) pueda verificarla y confiar en ella.
     • Admitir aserciones cifradas: habilite esta opción si su proveedor de identidad (IdP) envía aserciones SAML cifradas, lo que añade una capa adicional de seguridad a la respuesta de autenticación.
   • ID de entidad del proveedor de servicios (SP): seleccione el certificado correcto.
     Nota: También puede crear un certificado autofirmado en lugar de utilizar el certificado de la CA. 
   • Vinculación: seleccione HTTP POST o HTTP Redirect.
   • Aprovisionar usuario: seleccione cuándo aprovisionar a los usuarios en Zoom, ya sea Al iniciar sesión o Antes de iniciar sesión.
   • Más configuración:
     • Guardar registros de respuestas SAML al iniciar sesión: habilite esta opción para registrar las respuestas SAML cada vez que un usuario inicia sesión, lo que resulta útil para solucionar problemas de SSO.
8. Haga clic en Guardar cambios.

Una vez completada la configuración, puede obtener el archivo de metadatos XML del SP desde https://yourcompany.zoom.us/saml/metadata/sp y los usuarios pueden iniciar sesión con SSO.

Cómo habilitar o deshabilitar la rotación automática de certificados de SSO

Los administradores pueden habilitar o deshabilitar una configuración para gestionar automáticamente el certificado de SSO. Zoom cambiará automáticamente el certificado cuando haya uno nuevo disponible. Los administradores también pueden volver a un certificado anterior. Esta configuración está habilitada de forma predeterminada.

Para obtener actualizaciones sobre los nuevos certificados de SSO, consulte nuestras notas de la versión para web.

1. Inicie sesión en el portal web de Zoom como administrador.
2. En la esquina superior derecha, haga clic en su imagen de perfil o en sus iniciales y luego en Centro de administración.
3. En el menú lateral, haga clic en Seguridad y confianza.
4. Haga clic en Inicio de sesión único.
5. Haga clic en Editar en la esquina superior derecha.
6. En la sección ID de entidad del proveedor de servicios (SP), marque o desmarque Administrar el certificado automáticamente.
   Nota: Primero debe habilitarse una de las tres configuraciones de Seguridad siguientes para que aparezca la opción Administrar el certificado automáticamente:
   1. Firmar solicitud de SAML
   2. Firmar solicitud de cierre de sesión de SAML
   3. Admitir aserciones cifradas