Utilisation de certificats auto-signés pour l’authentification unique (SSO)
Lorsque vous configurez l’authentification unique SAML (SSO) dans Zoom, vous pouvez gérer un ou plusieurs certificats de fournisseur de services (SP) et choisir lequel est actuellement actif. Ces certificats SP, y compris ceux fournis par Zoom et ceux auto-signés, sont utilisés par Zoom pour :
- signer les demandes d’authentification SAML ;
- signer les requêtes de déconnexion SAML ;
- chiffrer les assertions SAML.
Si l’une de ces options est activée dans votre configuration SSO, le certificat SP configuré sur votre fournisseur d’identité (IdP) doit correspondre au certificat actuellement actif dans Zoom. Dans le cas contraire, la validation de la signature ou le déchiffrement de l’assertion ne pourra pas aboutir et la connexion SSO ne fonctionnera pas.
Cet article explique comment ajouter, afficher, changer et supprimer des certificats SP auto-signés, et fournit des étapes de dépannage courantes.
Conditions requises pour utiliser des certificats autosignés pour l’authentification unique (SSO)
- Privilèges de propriétaire ou d’admin Zoom ;
- Compte Affaires ou Éducation avec une URL de redirection approuvée ;
- Activation de l’une des options d’authentification unique suivantes :
- signer la demande SAML ;
- signer la requête de déconnexion SAML ;
- prendre en charge les assertions chiffrées.
Configuration recommandée pour les certificats de fournisseur de services auto-signés
Ces recommandations sont fournies à titre indicatif uniquement et ne constituent ni conseil juridique ni consigne de sécurité. Les organisations doivent consulter leurs propres équipes de sécurité et de conformité.
| Champ | Valeur recommandée | Notes |
| Taille de la clé | 2048 bits | Valeur recommandée, sauf si une exigence spécifique relative à la conformité ou à la sécurité vous impose une clé de taille supérieure. |
| Période d’expiration | Choisissez en fonction de votre politique de sécurité interne | Une période de validité plus longue réduit la fréquence à laquelle vous devez procéder à la rotation du certificat, mais elle prolonge également la fenêtre d’exposition si la clé venait à être compromise. |
Comment ajouter un certificat de fournisseur de services auto-signé
Pour ajouter un nouveau certificat auto-signé :
- Connectez-vous au portail Web Zoom en tant qu’admin.
- En haut à droite, cliquez sur votre photo de profil ou vos initiales, puis sur Centre d’administration.
- Dans le menu latéral, cliquez sur Sécurité et confiance.
- Cliquez sur Authentification unique.
- Cliquez sur Modifier.
Remarque : si vous utilisez plusieurs configurations SSO, cliquez sur Modifier à côté de la configuration souhaitée. - À côté de la section Certificat du fournisseur de services (SP), cliquez sur Ajouter.
Remarque : cette option ne sera disponible que si vous avez activé Signer la requête SAML, Signer la requête de déconnexion SAML ou Prise en charge des assertions chiffrées. - Dans la fenêtre Ajouter un certificat SP, renseignez les champs suivants :
- Nom du certificat : saisissez un nom descriptif pour identifier ce certificat.
- Période d’expiration : saisissez la durée de validité du certificat.
- Taille de la clé : définissez la taille de la clé du certificat.
Remarque : il est recommandé de définir la valeur sur 2048 bits.
- (Optionnel) Cochez la case Utiliser directement ce certificat pour définir ce certificat comme certificat actif.
Remarque : si cette option n’est pas activée, le certificat sera tout de même ajouté, mais il ne sera pas le certificat actif. - Cliquez sur Enregistrer.
La fenêtre Ajouter un certificat SP se refermera. - (Optionnel) Consultez et téléchargez le certificat si nécessaire.
- En bas de la page Configurer le SSO, cliquez sur Enregistrer.
Comment gérer les certificats de fournisseur de services auto-signé
Afficher les détails d’un certificat auto-signé
Pour afficher les détails de votre certificat auto-signé :
- Connectez-vous au portail Web Zoom en tant qu’admin.
- En haut à droite, cliquez sur votre photo de profil ou vos initiales, puis sur Centre d’administration.
- Dans le menu latéral, cliquez sur Sécurité et confiance
. - Cliquez sur Authentification unique.
- Cliquez sur Modifier.
- Cliquez sur le menu déroulant Certificat du fournisseur de services (SP).
- À côté du certificat souhaité, cliquez sur Afficher les détails.
Les détails du certificat seront affichés, notamment les éléments suivants :
- Nom du certificat : nom descriptif attribué au certificat.
- Nom de l’organisation : nom de l’organisation associée au certificat.
- Date d’entrée en vigueur : date à laquelle le certificat devient valide et peut être utilisé.
- Expire le : date à laquelle le certificat expirera et ne sera plus valide.
- Empreinte : identificateur unique (hachage) du certificat utilisé à des fins de vérification.
- Certificat (contenu PEM) : données du certificat au format PEM (Private Enhanced Mail) pouvant être copiées ou téléchargées pour être utilisées dans la configuration de votre fournisseur d’identité (IdP).
- (Optionnel) À côté de Certificat, cliquez sur l’une des options suivantes :
- Copier : copiez le certificat dans votre presse-papiers.
- Télécharger : téléchargez le certificat.
Changer de certificat auto-signé actif
Pour changer le certificat actuellement actif :
- Connectez-vous au portail Web Zoom en tant qu’admin.
- En haut à droite, cliquez sur votre photo de profil ou vos initiales, puis sur Centre d’administration.
- Dans le menu latéral, cliquez sur Sécurité et confiance .
- Cliquez sur Authentification unique.
- Cliquez sur Modifier.
- Cliquez sur le menu déroulant Certificat du fournisseur de services (SP).
- Sélectionnez le certificat souhaité.
- En bas de la page Configurer le SSO, cliquez sur Enregistrer.
Une fois le certificat actif, vous devrez actualiser les métadonnées SP ou mettre à jour le certificat SP sur votre IdP afin qu’il corresponde au certificat Zoom actif. Pour confirmer que la mise à jour a réussi, effectuez un test de connexion SSO. Ne pas mettre à jour ces paramètres sur votre IdP peut entraîner des erreurs de connexion SSO.
Supprimer un certificat auto-signé
Remarque : un certificat ne peut pas être supprimé s’il s’agit du certificat actif. Si le certificat est actif, il faudra définir un nouveau certificat ou un autre certificat existant comme certificat actif.
Pour supprimer un certificat auto-signé :
- Connectez-vous au portail Web Zoom en tant qu’admin.
- En haut à droite, cliquez sur votre photo de profil ou vos initiales, puis sur Centre d’administration.
- Dans le menu latéral, cliquez sur Sécurité et confiance .
- Cliquez sur Authentification unique.
- Cliquez sur Modifier.
- Cliquez sur le menu déroulant Certificat du fournisseur de services (SP).
- À côté du certificat souhaité, cliquez sur Afficher les détails.
Les détails du certificat s’afficheront. - En bas de la fenêtre Détails du certificat, cliquez sur Supprimer.
- Lorsqu’une confirmation vous est demandée, cliquez sur Supprimer.
Le certificat sera supprimé.
Comment résoudre les problèmes liés aux certificats de fournisseur de services auto-signés
Impossible d’ajouter des certificats
Si vous ne parvenez pas à ajouter de nouveaux certificats, procédez comme suit :
- La limite du nombre de certificats a peut-être été atteinte. Supprimez les certificats inutilisés ou expirés, puis réessayez.
- Si la limite doit être augmentée, contactez l’assistance Zoom en indiquant votre justification métier.
La connexion SSO échoue juste après le changement de certificats
Lorsque changer de certificat est impossible, il est fréquent que l’IdP soit toujours configuré avec le certificat précédent. Pour résoudre ce problème :
- Confirmez que l’IdP utilise le même certificat que celui actuellement actif dans Zoom en effectuant les actions suivantes :
- Téléchargez le certificat actif depuis Zoom et réimportez-le dans votre IdP.
- Actualisez les métadonnées SP sur l’IdP.
- Testez à nouveau la connexion via SSO.
