Configuration avec l’authentification unique (SSO)
L’authentification unique vous permet de vous connecter à l’aide des identifiants de votre entreprise. L’authentification unique de Zoom (SSO) repose sur SAML 2.0. Zoom a développé des intégrations pour Okta, Microsoft Entra ID et Active Directory sur site (consultez les articles Gestion de l’outil AD Sync et Configuration de Zoom SSO avec ADFS). Zoom SSO fonctionne également avec des fournisseurs d’identité (IdP) tels que Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth et bien d’autres. Zoom peut mapper des attributs pour provisionner un compte utilisateur dans un autre groupe à l’aide de contrôles des fonctionnalités.
Zoom agit en tant que fournisseur de services (SP) et assure le provisionnement automatique des utilisateur·rices. Vous n’avez pas besoin de vous inscrire en tant qu’utilisateur·rice sur Zoom. Dès que Zoom reçoit une réponse SAML du fournisseur d’identité (IdP), Zoom vérifie si l’utilisateur·rice existe. Si l’utilisateur·rice n’existe pas, Zoom crée automatiquement un compte utilisateur avec l’identifiant de nom reçu.
Conditions requises pour configurer l’authentification unique (SSO)
- Compte Affaires, Éducation ou Entreprise
- URL de redirection approuvée
- Un domaine associé approuvé est requis pour le pré-provisionnement des utilisateur·rices via le protocole SCIM2. Si vous ne disposez pas d’un domaine associé correspondant, une erreur s’affichera lorsque vous tenterez de pré-provisionner un·e utilisateur·rice. Tous les autres types de provisionnement, y compris lors de la connexion, enverront une invitation à l’utilisateur·rice pour confirmer la propriété de son adresse e-mail dans le cadre du provisionnement de son compte.
Comment configurer l’authentification unique (SSO)
Remarque : si vous n’avez pas déjà d’URL de redirection approuvée, demandez votre URL de redirection (par exemple https://yourcompany.zoom.us) sur la page Profil du compte. Vous devrez attendre que l’URL soit approuvée avant de pouvoir configurer le SSO du côté de Zoom.
- Configurez votre fournisseur d’identité (IdP) pour qu’il nous envoie les informations suivantes :
- Tout identificateur unique lié à nameID, comme edupersonTargetedID, persistentID ou mail
- (Optionnel) Les attributs acceptés sont email (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) et givenName (urn:oid:2.5.4.42).
- Connectez-vous au portail Web Zoom en tant qu’admin.
- En haut à droite, cliquez sur votre photo de profil ou vos initiales, puis sur Centre d’administration.
- Dans le menu latéral, cliquez sur Sécurité et confiance.
- Cliquez sur Authentification unique.
- Sélectionnez l’URL de redirection que vous souhaitez configurer avec un fournisseur d’identité (IdP).
Remarque : si vous n’avez qu’une seule URL de redirection, vous ne verrez pas d’options supplémentaires. En savoir plus sur les URL de redirection multiples. - Saisissez les informations SSO suivantes :
- Fournisseur (identifiant d’entité IDP) : <ID of EntityDescriptor>
- URL de la page de connexion : <SingleSignOnService>
- URL de la page de déconnexion : <SingleLogoutService>
- Certificat du fournisseur d’identité : <X509Certificate>
Remarque : retirez les portions début du certificat et fin du certificat avant l’enregistrement. - Algorithme de hachage de la signature : sélectionnez l’algorithme de hachage à utiliser, soit SHA-1, soit SHA-256
- Sécurité :
- Signer la demande SAML : activez cette option pour que Zoom signe la requête d’authentification SAML envoyée à votre IdP, afin de garantir l’intégrité et l’authenticité de la requête.
- Signer la requête de déconnexion SAML : activez cette option pour que Zoom signe la requête de déconnexion SAML, afin que les requêtes de déconnexion soient vérifiées et approuvées par votre IdP.
- Prendre en charge les assertions chiffrées : activez cette option si votre IdP envoie des assertions SAML chiffrées, afin d’ajouter une couche de sécurité supplémentaire à la réponse d’authentification.
- ID d’entité du fournisseur de services (SP) : sélectionnez le certificat approprié.
Remarque : vous pouvez également créer un certificat auto-signé au lieu d’utiliser le certificat de l’autorité de certification. - Liaison : choisissez HTTP POST ou HTTP Redirect.
- Provisionnement d’utilisateur : choisissez quand provisionner les utilisateur·rices dans Zoom, soit À la connexion, soit Avant la connexion.
- Plus de paramètres :
- Enregistrer les journaux de réponses SAML lors de la connexion de l’utilisateur : activez cette option pour enregistrer les réponses SAML chaque fois qu’un·e utilisateur·rice se connecte, ce qui est utile pour résoudre les problèmes de SSO.
- Cliquez sur Enregistrer les modifications.
Une fois la configuration terminée, vous pouvez obtenir le fichier XML des métadonnées SP à l’adresse : https://yourcompany.zoom.us/saml/metadata/sp et les utilisateur·rices peuvent se connecter avec l’authentification SSO.
Comment activer ou désactiver la rotation automatique des certificats SSO
Les admins peuvent activer ou désactiver un paramètre pour gérer automatiquement le certificat SSO. Zoom modifiera automatiquement le certificat lorsqu’un nouveau sera disponible. Les admins peuvent également revenir à un certificat précédent. Ce paramètre est activé par défaut.
Pour les mises à jour concernant les nouveaux certificats SSO, consultez nos notes de mise à jour pour le Web.
- Connectez-vous au portail Web Zoom en tant qu’admin.
- En haut à droite, cliquez sur votre photo de profil ou vos initiales, puis sur Centre d’administration.
- Dans le menu latéral, cliquez sur Sécurité et confiance.
- Cliquez sur Authentification unique.
- Cliquez sur Modifier dans le coin supérieur droit.
- Dans la section ID d’entité du fournisseur de services (SP), cochez ou décochez Gérer automatiquement le certificat.
Remarque : l’un des trois paramètres de Sécurité ci-dessous doit d’abord être activé pour que l’option Gérer automatiquement le certificat apparaisse :
- Signer la demande SAML
- Signer la requête de déconnexion SAML
- Prendre en charge les assertions chiffrées