Uso de certificados autofirmados para el inicio de sesión único (SSO)
Cuando configure el inicio de sesión único de SAML (SSO) en Zoom, puede administrar uno o varios certificados de proveedor de servicios (SP) y seleccionar cuál está activo actualmente. Zoom utiliza estos certificados de SP, incluidos los proporcionados por Zoom y los autofirmados, para:
- Firmar solicitudes de autenticación SAML
- Firmar solicitudes de cierre de sesión de SAML
- Cifrar aserciones de SAML
Si alguna de estas opciones está habilitada en su configuración de SSO, el certificado de SP configurado en su proveedor de identidad (IdP) debe coincidir con el certificado que está activo actualmente en Zoom. De lo contrario, la validación de la firma o el descifrado de la aserción fallarán y el inicio de sesión con SSO no funcionará.
Este artículo explica cómo añadir, ver, cambiar y eliminar certificados autofirmados de proveedor de servicios (SP), y ofrece pasos habituales para solucionar problemas.
Requisitos para usar certificados autofirmados en el inicio de sesión único (SSO)
- Privilegios de propietario o administrador de Zoom
- Cuenta Comercial o de Educación con una URL mnemónica aprobada
- Alguna de las siguientes opciones de inicio de sesión único habilitada:
- Firmar solicitud de SAML
- Firmar solicitud de cierre de sesión de SAML
- Admitir aserciones cifradas
Configuración recomendada para certificados autofirmados de proveedores de servicios
Estas recomendaciones se ofrecen únicamente como orientación general y no constituyen asesoramiento jurídico ni de seguridad. Las organizaciones deben consultar a sus propios equipos de seguridad y cumplimiento.
| Campo | Valor recomendado | Notas |
| Tamaño de la clave | 2048 bits | Se recomienda, a menos que tenga un requisito específico de cumplimiento o seguridad que exija una clave de mayor tamaño. |
| Periodo de caducidad | Seleccione según su política de seguridad interna | Un periodo de validez más largo reduce la frecuencia con la que necesita rotar el certificado, pero también amplía la ventana de exposición si alguna vez se compromete la clave. |
Cómo añadir un certificado autofirmado de proveedor de servicios
Para añadir un nuevo certificado autofirmado:
- Inicie sesión en el portal web de Zoom como administrador.
- En la esquina superior derecha, haga clic en su imagen de perfil o en sus iniciales y luego en Centro de administración.
- En el menú lateral, haga clic en Seguridad y confianza.
- Haga clic en Inicio de sesión único.
- Haga clic en Editar.
Nota: Si utiliza varias configuraciones de SSO, haga clic en Editar junto a la configuración deseada. - Junto a la sección Certificado del proveedor de servicios (SP), haga clic en Añadir.
Nota: Esta opción solo estará disponible si se ha habilitado Firmar solicitud de SAML, Firmar solicitud de cierre de sesión de SAML o Admitir aserciones cifradas. - En la ventana Añadir certificado SP, rellene los siguientes campos:
- Nombre del certificado: introduzca un nombre descriptivo para identificar este certificado.
- Periodo de caducidad: introduzca cuánto tiempo seguirá siendo válido el certificado.
- Tamaño de la clave: establezca el tamaño de la clave para el certificado.
Nota: Se recomienda establecer el valor en 2048 bits.
- (Opcional) Haga clic en la casilla de verificación Utilizar este certificado directamente para que el certificado pase a ser el certificado activo.
Nota: Si esta opción no está habilitada, el certificado se añadirá, pero no será el certificado activo. - Haga clic en Guardar.
Se cerrará la ventana Añadir certificado SP. - (Opcional) Revise y descargue el certificado si es necesario.
- En la parte inferior de la página Configurar SSO, haga clic en Guardar.
Cómo administrar certificados autofirmados de proveedores de servicios
Ver los detalles de un certificado autofirmado
Para ver los detalles de su certificado autofirmado:
- Inicie sesión en el portal web de Zoom como administrador.
- En la esquina superior derecha, haga clic en su imagen de perfil o en sus iniciales y luego en Centro de administración.
- En el menú lateral, haga clic en Seguridad y confianza
. - Haga clic en Inicio de sesión único.
- Haga clic en Editar.
- Haga clic en la lista desplegable Certificado del proveedor de servicios (SP).
- Junto al certificado deseado, haga clic en Ver detalles.
Se mostrarán los detalles del certificado, incluidos los siguientes:
- Nombre del certificado: el nombre descriptivo que se le asigna al certificado.
- Nombre de la organización: el nombre de la organización asociada al certificado.
- Fecha de entrada en vigor: la fecha en que el certificado pasa a ser válido y puede utilizarse.
- Caduca el: la fecha en que el certificado caducará y dejará de ser válido.
- Huella digital: el identificador único (hash) del certificado que se utiliza con fines de verificación.
- Certificado (contenido PEM): los datos del certificado en formato PEM (correo con privacidad mejorada) que se pueden copiar o descargar para utilizar en la configuración de su IdP.
- (Opcional) Junto a Certificado, haga clic en una de las siguientes opciones:
- Copiar: copie el certificado en el portapapeles.
- Descargar: descargue el certificado.
Cambiar el certificado autofirmado activo
Para cambiar el certificado activo actual:
- Inicie sesión en el portal web de Zoom como administrador.
- En la esquina superior derecha, haga clic en su imagen de perfil o en sus iniciales y luego en Centro de administración.
- En el menú lateral, haga clic en Seguridad y confianza .
- Haga clic en Inicio de sesión único.
- Haga clic en Editar.
- Haga clic en la lista desplegable Certificado del proveedor de servicios (SP).
- Seleccione el certificado deseado.
- En la parte inferior de la página Configurar SSO, haga clic en Guardar.
Una vez que el certificado esté activo, deberá actualizar los metadatos del SP o el certificado del SP en su proveedor de identidad (IdP) para que coincida con el certificado activo de Zoom. Para confirmar que la actualización se ha completado correctamente, haga una prueba de inicio de sesión con SSO. Si no actualiza esta configuración en su proveedor de identidad (IdP), pueden producirse errores de inicio de sesión con SSO.
Eliminar un certificado autofirmado
Nota: No se puede eliminar un certificado si es el certificado activo. Si el certificado está activo, será necesario establecer un certificado nuevo o uno existente diferente como certificado activo.
Para eliminar un certificado autofirmado:
- Inicie sesión en el portal web de Zoom como administrador.
- En la esquina superior derecha, haga clic en su imagen de perfil o en sus iniciales y luego en Centro de administración.
- En el menú lateral, haga clic en Seguridad y confianza .
- Haga clic en Inicio de sesión único.
- Haga clic en Editar.
- Haga clic en la lista desplegable Certificado del proveedor de servicios (SP).
- Junto al certificado deseado, haga clic en Ver detalles.
Se mostrarán los detalles del certificado. - En la parte inferior de la ventana Detalles del certificado, haga clic en Eliminar.
- Cuando se le solicite confirmación, haga clic en Eliminar.
El certificado se eliminará.
Cómo solucionar problemas con certificados autofirmados de proveedores de servicios
No se pueden añadir certificados
Si no puede añadir certificados nuevos, haga lo siguiente:
- Es posible que se haya alcanzado el límite de certificados. Elimine los certificados que no se utilicen o hayan caducado y vuelva a intentarlo.
- Si es necesario aumentar el límite, póngase en contacto con Soporte de Zoom con su justificación comercial.
El inicio de sesión con SSO falla justo después de cambiar los certificados
La causa más común por la que no se pueden cambiar los certificados es que el proveedor de identidad (IdP) sigue teniendo configurado el certificado anterior. Para resolver este problema:
- Confirme que el IdP esté utilizando el mismo certificado que está activo actualmente en Zoom siguiendo estos pasos:
- Descargue el certificado activo de Zoom y vuelva a subirlo a su IdP
- Actualice los metadatos del SP en el IdP.
- Vuelva a probar a iniciar sesión con SSO.
