Rotación de certificados de inicio de sesión único (SSO) para Zoom
Zoom ha mejorado la compatibilidad con los certificados de inicio de sesión único (SSO), lo que permite a los propietarios y administradores de cuentas hacer que Zoom actualice el certificado de forma automática cuando haya uno nuevo disponible, en lugar de hacerlo manualmente. Los administradores también pueden revertir su configuración de SSO para utilizar un certificado anterior.
Zoom está sustituyendo los certificados emitidos por una entidad de certificación (CA) por certificados autofirmados para SSO, por lo que se recomienda a los usuarios migrar a certificados autofirmados. Obtenga más información sobre el uso de certificados autofirmados.
Siguiendo las prácticas estándar del sector, proporcionaremos el certificado de inicio de sesión único (SSO) actualizado el 1 de noviembre de 2026, antes del vencimiento de nuestro certificado actual el 1 de diciembre de 2026. Por este motivo, es posible que deba tomar medidas para garantizar el funcionamiento ininterrumpido del inicio de sesión SSO. Use la siguiente tabla para determinar si debe tomar alguna medida en su cuenta.
| ¿Tengo que tomar alguna medida? |
|---|
| ✅ No se requiere ninguna acción | ⚠️ Se requiere una acción |
Si se cumple CUALQUIERA de estas condiciones:
- La sección Certificado de proveedor de servicios (SP) no está visible en su configuración de Inicio de sesión único
- La sección Certificado de proveedor de servicios (SP) en su configuración de Inicio de sesión único muestra el certificado de Zoom más reciente (vence el XX/XX/2027 UTC)
- Si utiliza un certificado autofirmado
|
Tome medidas antes del 1 de diciembre de 2026 si el menú desplegable Certificado de proveedor de servicios (SP) está visible Y la sección del certificado de SP en su configuración de Inicio de sesión único muestra el certificado de Zoom con una fecha de vencimiento del 1 de diciembre de 2026.
Nota: Si la opción Administrar el certificado automáticamente está marcada, es posible que su IdP tarde unos días en rotar el certificado de forma automática. No todos los IdP admiten la rotación automática. Consulte la documentación de su IdP si tiene alguna pregunta.
|
Notas adicionales:
- La sección Certificado de SP de la configuración de Inicio de sesión único solo se mostrará si:
- Firmar solicitud de SAML
- Firmar solicitud de cierre de sesión de SAML
- Admitir afirmaciones cifradas
- Si necesita rotar manualmente el certificado de inicio de sesión único, puede comenzar el proceso de rotación de certificados seleccionando el nuevo certificado en la configuración de Inicio de sesión único en el portal web de Zoom. Deberá proporcionar este certificado a su IdP. Si no está seguro de cómo configurar su IdP para usar el certificado de SSO de Zoom, consulte con su proveedor de IdP o su documentación.
Requisitos para la rotación de certificados de SSO de Zoom
- Privilegios de propietario o administrador de Zoom
- Cuenta Comercial o Educación con URL mnemónica aprobada
- DigiCert Global Root G2 incluido en su almacén de confianza
- Alguna de las siguientes opciones de Inicio de sesión único habilitada:
- Firmar solicitud de SAML
- Firmar solicitud de cierre de sesión de SAML
- Admitir afirmaciones cifradas
Opciones de administración de certificados de SSO
Certificado de proveedor de servicios
Los certificados de proveedor de servicios se utilizan para firmar la solicitud de SAML y la solicitud de cierre de sesión de SAML al enviar estas solicitudes a su IDP. Al utilizar estos certificados para verificar la firma de la solicitud de SAML y de cierre de sesión, es imprescindible que los certificados sean los mismos tanto en Zoom como en su IDP. Si el certificado es diferente, su IDP podría devolver un error que impediría a los usuarios iniciar sesión.
Este certificado se encuentra en los metadatos de SAML de Zoom, en https://su_url_mnemonica.zoom.us/saml/metadata/sp.
Administrar el certificado automáticamente
| Estado | Comportamientos |
|---|
| Activado (predeterminado) |
Se configurarán dos certificados para los metadatos de Zoom si se detecta que el certificado más reciente no está seleccionado actualmente para las solicitudes de SAML. Zoom intentará rotar automáticamente (actualizar) el certificado si su IDP está configurado para supervisar la URL de metadatos de Zoom y admite la afirmación cifrada.
Nota: Su IdP debe admitir la rotación automática de certificados. No todos los IdP admiten la rotación automática. Consulte con su IdP si tiene alguna pregunta.
|
| Desactivado | Solo se configura un certificado para los metadatos de Zoom en la configuración de SSO. Zoom no rotará automáticamente a un nuevo certificado. El certificado tendrá que rotarse manualmente al vencer. |
Certificados autofirmados
La característica de certificado autofirmado le permite establecer sus propias fechas de vencimiento y administrar sus certificados de SSO con independencia de los ciclos de renovación de las CA externas.
No es necesario tomar ninguna medida si la sección Certificado de proveedor de servicios (SP) no está visible en su configuración de Inicio de sesión único, o si su configuración de SSO ya utiliza un certificado autofirmado.
Debe tomar medidas si el menú desplegable Certificado de SP está visible en su configuración de Inicio de sesión único y su configuración aún no utiliza un certificado autofirmado. En ese caso, planifique y pruebe la migración antes de cambiar la configuración de SSO de producción para minimizar las interrupciones en el inicio de sesión de los usuarios.
Obtenga más información sobre cómo añadir y administrar certificados autofirmados.
Cómo rotar el certificado en ADFS
Si su servidor de ADFS no tiene habilitada la opción Supervisar usuario de confianza para la URL de metadatos de SAML de Zoom, deberá actualizar el certificado manualmente. Si bien los siguientes pasos deberían funcionar para la mayoría de las configuraciones, si tiene problemas, póngase en contacto con Microsoft para obtener ayuda con su configuración específica de ADFS.
Actualizar el certificado automáticamente a través de la URL de metadatos
Para habilitar la opción de supervisión en su servidor de ADFS, haga lo siguiente:
- Inicie sesión en su servidor de ADFS.
- Abra Herramientas administrativas y, a continuación, abra la Consola de administración (MMC) de ADFS.
- En el panel de navegación izquierdo, haga clic en Relaciones de confianza y luego en Relaciones de confianza para usuario autenticado.
- Haga clic derecho en Relación de confianza para usuario autenticado para Zoom y luego en Propiedades.
- En la pestaña Supervisión, introduzca la URL de metadatos de SAML de Zoom (https://su_url_mnemonica.zoom.us/saml/metadata/sp).
- Habilite Supervisar usuario de confianza.
- Haga clic en Aplicar.
Actualizar el certificado manualmente a través de la URL de metadatos
Para actualizar el certificado manualmente a través de la URL de metadatos, haga lo siguiente:
- Inicie sesión en el portal web de Zoom como administrador.
- En la esquina superior derecha, haga clic en su imagen de perfil o en sus iniciales y luego en Centro de administración.
- En el menú lateral, haga clic en Seguridad y confianza
. - Haga clic en Inicio de sesión único.
- En la sección Certificado de proveedor de servicios (SP), haga clic en Editar y seleccione Certificado de Zoom (vence el 1 de diciembre de 2026 UTC).
Así se actualizará el certificado de Zoom al más reciente (el certificado con la fecha de vencimiento más lejana). - Inicie sesión en su servidor de ADFS.
- Abra Herramientas administrativas y, a continuación, abra la Consola de administración (MMC) de ADFS.
- En el panel de navegación izquierdo, haga clic en Relaciones de confianza y luego en Relaciones de confianza para usuario autenticado.
- Haga clic derecho en Relación de confianza para usuario autenticado para Zoom y luego en Propiedades.
- Introduzca la URL de metadatos de SAML de Zoom (https://su_url_mnemonica.zoom.us/saml/metadata/sp).
- Haga clic en Probar URL.
- Si la validación es correcta, haga clic en Aceptar y luego en Aplicar.
- Cierre la ventana Propiedades.
- Haga clic derecho en Relación de confianza para usuario autenticado para Zoom y luego en Actualizar desde los metadatos de federación.
- En la pestaña Identificadores, haga clic en Actualizar.
- Verifique que las fechas de entrada en vigor y vencimiento correspondan al nuevo certificado en las pestañas Cifrado y Firma.
Nota: La pestaña Cifrado puede contener solo un certificado, o ninguno, si su SSO no tiene habilitada la opción Admitir afirmaciones cifradas. Lo mismo ocurre con la pestaña Firma si su SSO no tiene habilitada la opción Firmar solicitud de SAML o Firmar solicitud de cierre de sesión de SAML.
Una vez actualizado el certificado, Zoom recomienda hacer un par de pruebas de inicio de sesión para comprobar que el SSO funciona correctamente.
Solucionar errores en el registro de ADFS
Error de certificado de firma MSIS3015
«Microsoft.IdentityServer.Service.SecurityTokenService.RevocationValidationException: MSIS3015: El certificado de firma de confianza del proveedor de notificaciones 'xxxxxxxx.zoom.us' identificado por huella digital 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx' no es válido».
Error de certificado de cifrado MSIS3014
«Microsoft.IdentityServer.Service.SecurityTokenService.RevocationValidationException: MSIS3014: El certificado de cifrado de relación de confianza para usuario autenticado 'microsoft:identityserver:xxxxxxx.zoom.us' identificado por huella digital 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx' no es válido».
Si recibe alguno de estos errores, puede que el certificado se haya revocado o haya vencido, o que la cadena de certificados no sea de confianza. Le recomendamos que vuelva al certificado anterior y haga una prueba para comprobar que se han resuelto los errores. Una vez resueltos los errores, vuelva a actualizar el certificado mediante la URL de metadatos.
Actualizar el certificado manualmente por archivo
Descargar el certificado desde Zoom
- Inicie sesión en el portal web de Zoom como administrador.
- En la esquina superior derecha, haga clic en su imagen de perfil o en sus iniciales y luego en Centro de administración.
- En el menú lateral, haga clic en Seguridad y confianza .
- Haga clic en Inicio de sesión único.
- En la sección Certificado de proveedor de servicios (SP), haga clic en Editar y seleccione Certificado de Zoom (vence el 1 de diciembre de 2026 UTC).
Así se actualizará el certificado de Zoom al más reciente (el certificado con la fecha de vencimiento más lejana). - Haga clic en Ver para abrir la página de detalles del certificado.
- Haga clic en Descargar para descargar el archivo del certificado.
Subir el certificado a ADFS
- Inicie sesión en su servidor de ADFS.
- Abra Herramientas administrativas y, a continuación, la Consola de administración (MMC) de ADFS.
- En el panel de navegación izquierdo, haga clic en Relaciones de confianza y luego en Relaciones de confianza para usuario autenticado.
- Haga clic derecho en Relación de confianza para usuario autenticado para Zoom y luego en Propiedades.
- Haga clic en la pestaña Cifrado y después en Examinar.
- Abra el archivo del certificado descargado.
- Haga clic en la pestaña Firma.
- Quite los certificados que están actualmente en la lista.
- Haga clic en Añadir y seleccione el certificado más reciente.
Una vez actualizado el certificado, Zoom recomienda hacer un par de pruebas de inicio de sesión para comprobar que el SSO funciona correctamente.
Si los inicios de sesión con SSO no funcionan correctamente durante las pruebas, vuelva al certificado anterior y pruebe de nuevo el inicio de sesión. Si el inicio de sesión con SSO funciona correctamente, vuelva a subir el certificado siguiendo los pasos anteriores.
Consulte la documentación de su IdP para obtener instrucciones al respecto.