Présentation

Les profils d'authentification permettent aux hôtes de n'autoriser que les utilisateurs connectés, ou même les utilisateurs de Zoom dont l'adresse e-mail contient un domaine spécifique, à participer à une réunion ou un webinaire. Cette option peut être utile si vous souhaitez restreindre votre liste de participants aux seuls utilisateurs vérifiés, ou bien aux utilisateurs d'une organisation donnée.

Les profils d'authentification ne s'appliquent pas aux intervenants invités à des webinaires, qui disposent d'un lien de participation unique et qui peuvent ne pas appartenir au(x) domaine(s) spécifié(s).

Remarque : si un participant ne dispose pas d'un compte Zoom, il ne peut pas accéder à la réunion ou au webinaire si ce paramètre est activé.

Si un participant tente d'accéder à la réunion ou au webinaire sans être connecté à Zoom, ou bien s'il est connecté avec un domaine d'e-mail incorrect, il reçoit l'un des messages suivants :

• S'il n'est pas connecté à Zoom :
  
• S'il est connecté avec un domaine d'e-mail incorrect :
  

Les profils d'authentification doivent initialement être configurés au niveau du compte. Les profils d’authentification ne peuvent être ajoutés qu’au niveau du compte. Une fois que vous avez configuré un profil d'authentification, vous pouvez le désactiver au niveau du compte et l'activer au niveau des groupes ou des utilisateurs, si vous ne souhaitez pas l'appliquer à tous les membres de votre compte.

Cet article traite des sujets suivants :

• Activation des profils d'authentification
  
  • Compte
  • Groupe
  • Utilisateur
• Création d'un profil d'authentification
• Configuration à l'aide d'une authentification externe
• Autoriser uniquement des utilisateurs authentifiés à participer à une réunion ou un webinaire

Configuration requise

• Compte Pro, Affaires, Éducation ou Entreprise
• Zoom Desktop Client:
  • Windows : 5.0.0 (23168.0427) ou version supérieure
  • macOS : 5.0.0 (23161.0427) ou version supérieure
• Zoom Mobile Client :
  • Android : 5.0.0 (23161.0427) ou version supérieure
  • iOS : 5.0.0 (23161.0427) ou version supérieure
• Zoom Web Client

Activation des profils d'authentification

Des profils d'authentification doivent être initialement activés pour tous les membres de votre compte lorsque vous configurez les profils. Une fois les profils configurés, vous pouvez les désactiver au niveau du compte si vous ne souhaitez pas qu'ils s'appliquent à tous les membres de votre compte.

Compte

1. Connectez-vous à Zoom Web Portal en tant qu'administrateur bénéficiant des privilèges nécessaires pour modifier les paramètres du compte.
2. Dans le menu de navigation, cliquez surGestion du compte, puis sur Paramètres du compte.
3. Dans la section Sécurité, vérifiez que le paramètre Seuls les utilisateurs authentifiés peuvent rejoindre des réunions est activé.
4. Si le paramètre est désactivé, cliquez sur le bouton pour l’activer. Si une boîte de dialogue de vérification s’affiche à l’écran, cliquez sur Activer pour vérifier la modification.
5. (Facultatif) Si vous souhaitez rendre ce paramètre obligatoire pour tous les utilisateurs de votre compte, cliquez sur l’icône de verrou, puis cliquez sur Verrouiller pour confirmer le paramètre.
   

Désactivation des profils d'authentification au niveau du compte

Si vous ne souhaitez pas que ds profils d’authentification s’appliquent à tous les membres de votre compte, vous pouvez désormais désactiver cette fonctionnalité au niveau du compte et suivre les étapes ci-dessous pour l’activer au niveau des groupes ou des utilisateurs.

1. Connectez-vous à Zoom Web Portal en tant qu'administrateur bénéficiant des privilèges nécessaires pour modifier les paramètres du compte.
2. Dans le menu de navigation, cliquez surGestion du compte, puis sur Paramètres du compte.
3. Dans la section Sécurité, cliquez sur le bouton à bascule pour désactiver Seuls les utilisateurs authentifiés peuvent rejoindre des réunions.

Groupe

Activez l'option Seuls les utilisateurs authentifiés peuvent rejoindre des réunions pour un groupe d'utilisateurs

1. Connectez-vous à Zoom Web Portal en tant qu'administrateur avec le privilège nécessaire pour modifier les groupes.
2. Dans le volet de navigation, cliquez sur Gestion des utilisateurs puis sur Gestion des groupes.
3. Cliquez sur le nom du groupe de votre choix dans la liste, puis sur l’onglet Paramètres.
4. Dans la section Sécurité, vérifiez que le paramètre Seuls les utilisateurs authentifiés peuvent rejoindre des réunions est activé.
5. Si le paramètre est désactivé, cliquez sur le bouton pour l’activer. Si une boîte de dialogue de vérification s'affiche, cliquez sur Activer pour vérifier la modification.
   
   Remarque : si l'option est grisée, elle a été verrouillée au niveau du compte et doit être modifiée à ce niveau.
6. (Facultatif) Si vous souhaitez rendre ce paramètre obligatoire pour tous les utilisateurs du groupe, cliquez sur l’icône de verrouillage, puis cliquez sur Verrouiller pour confirmer le paramètre.

Utilisateur

Activez l'option Seuls les utilisateurs authentifiés peuvent rejoindre des réunions pour votre propre usage :

1. Connectez-vous à Zoom Web Portal.
2. Dans le volet de navigation, cliquez sur Paramètres.
3. Dans la section Sécurité, vérifiez que le paramètre Seuls les utilisateurs authentifiés peuvent rejoindre des réunions est activé.
4. Si le paramètre est désactivé, cliquez sur le bouton pour l’activer. Si une boîte de dialogue de vérification s'affiche, cliquez sur Activer pour vérifier la modification.
   Remarque : si l'option est grisée, elle a été verrouillée au niveau du groupe ou du compte. Vous devez contacter votre administrateur Zoom.

Création d'un profil d'authentification

1. Saisissez le nom de l'option d'authentification pour les réunions.
   
2. Pour Sélectionner une méthode d'authentification, choisissez l'une des options suivantes :
   • Se connecter à Zoom : cette option permet à n'importe quel utilisateur de rejoindre une réunion ou un webinaire, dès lors qu'il est connecté à son compte Zoom.
   • Se connecter à Zoom avec les domaines spécifiés : cette option vous permet de spécifier une règle pour que les utilisateurs Zoom dont l'adresse e-mail contient un domaine spécifique puissent participer à une réunion ou un webinaire. Vous pouvez ajouter plusieurs domaines séparés par des virgules et/ou utiliser un caractère générique pour lister les domaines. Vous pouvez aussi télécharger un fichier CSV avec les domaines.
   • Se connecter à une authentification unique (SSO) : cette option vous permet de spécifier une règle pour que les utilisateurs aient besoin de s'authentifier via un service d'authentification tiers.
3. Cliquez sur Enregistrer.
   
4. Vous pouvez ajouter des options d'authentification supplémentaires en cliquant sur Ajouter une configuration.

Configuration de profils d'authentification à l'aide d'une authentification externe

Important : pour les profils d'authentification utilisant une authentification unique, il doit s'agir d'une intégration distincte qui n'est pas déjà associée à une intégration SSO de Zoom. Par exemple :

• Okta : au lieu d'utiliser l'appli pré-intégrée de Zoom, créez une appli personnalisée.
• Azure : créez une nouvelle application de galerie.
• G Suite : au lieu d'une appli Zoom pré-intégrée, créez une appli personnalisée.

Pour configurer le profil à l'aide d'une authentification externe via une authentification unique :

1. Créez une nouvelle appli SAML au sein de votre prestataire SSO.
2. Connectez-vous à Zoom Web Portal en tant qu'administrateur bénéficiant des privilèges nécessaires pour modifier les paramètres du compte.
3. Dans le menu de navigation, cliquez surGestion du compte, puis sur Paramètres du compte.
4. Dans la section Sécurité, vérifiez que le paramètre Seuls les utilisateurs authentifiés peuvent rejoindre des réunions est activé.
5. Si le paramètre est désactivé, cliquez sur le bouton pour l’activer. Si une boîte de dialogue de vérification s’affiche à l’écran, cliquez sur Activer pour vérifier la modification.
6. (Facultatif) Si vous souhaitez rendre ce paramètre obligatoire pour tous les utilisateurs de votre compte, cliquez sur l’icône de verrou, puis cliquez sur Verrouiller pour confirmer le paramètre.
7. Cliquez sur Ajouter une configuration.
8. Sélectionnez Se connecter à une authentification unique (SSO) externe.
   
9. Saisissez les informations suivantes
   • URL de la page de connexion : URL de connexion fourni par le prestataire SSO
   • Certificat du prestataire d'identité : certificat X.509 fourni par le prestataire SSO
   • Émetteur (ID entité IDP) : fourni par le prestataire SSO
   • Mappage de l'attribut SAML pour l'adresse e-mail (facultatif) : si vous utilisez une valeur SAML pour les adresses e-mail autre que le nom de la valeur standard, saisissez-la ici.
   • Obligatoire : sélectionnez HTTP-POST ou HTTP-Redirect.
   
   
10. Cliquez sur Enregistrer.
11. Cliquez sur XML des métadonnées SP pour télécharger les métadonnées SP.
    
12. Téléchargez les métadonnées dans votre appli SAML ou ouvrez le fichier XML des métadonnées et effectuez un copier-coller des URL ci-dessous dans les champs requis de votre appli SAML :
    
    
    • Attribut entityID dans la balise md:EntityDescriptor
    • Attribut Location dans la balise md:AssertionConsumerService

Le tableau suivant indique à quel emplacement vous devez coller les URL entityID et Location.

Fournisseur SSO	Champ dans lequel coller entityID	Champ dans lequel coller Location
G Suite	Entity ID	ACS URL
Clever	ENTITY ID	ASSERTION CONSUMER SERVICE URL

Remarque : certains fournisseurs d'authentification unique, comme Okta, nécessitent que les métadonnées SP soient générées avant de récupérer l'URL de connexion, le certificat IDP et l'ID d'entité. Si c'est le cas de votre fournisseur, vous devez renseigner les champs dans un premier temps avec des données fictives, puis télécharger les métadonnées. Ensuite, éditez le profil et remplacez les données fictives par la véritable configuration SSO.

Autoriser uniquement des utilisateurs authentifiés à participer à une réunion ou un webinaire

1. Connectez-vous à Zoom Web Portal.
2. Programmez une réunion ou un webinaire.
3. Dans Options de réunion ou Options de webinaire, cliquez sur Seuls les utilisateurs authentifiés peuvent participer.
   
4. Si plusieurs profils d'authentification sont configurés, vous pouvez choisir le profil d'authentification dans la liste déroulante.