Menggunakan sertifikat yang ditandatangani sendiri untuk single sign-on (SSO)
Saat Anda mengonfigurasi SAML Single Sign-On (SSO) di Zoom, Anda dapat mengelola satu atau beberapa sertifikat Penyedia Layanan (SP) dan memilih sertifikat yang aktif saat ini. Sertifikat SP ini, termasuk yang disediakan oleh Zoom dan yang ditandatangani sendiri, digunakan oleh Zoom untuk:
- Tanda tangani permintaan autentikasi SAML
- Tanda tangani permintaan Keluar SAML
- Enkripsi pernyataan SAML
Jika salah satu opsi ini diaktifkan dalam konfigurasi SSO Anda, sertifikat SP yang dikonfigurasi pada Penyedia Identitas (IdP) Anda harus cocok dengan sertifikat yang saat ini aktif di Zoom. Jika tidak, validasi tanda tangan atau dekripsi asersi akan gagal dan login SSO tidak akan berfungsi.
Artikel ini menjelaskan cara menambahkan, melihat, beralih, dan menghapus sertifikat SP bertanda tangan mandiri, serta menyediakan langkah-langkah pemecahan masalah umum.
Persyaratan untuk menggunakan sertifikat yang ditandatangani sendiri untuk Single Sign-On (SSO)
- Hak pemilik atau admin Zoom
- Akun Bisnis atau Pendidikan dengan URL yang dipersonalisasiyang disetujui
- Opsi Single Sign-On berikut ini diaktifkan:
- Tanda tangani permintaan SAML
- Tanda tangani permintaan Keluar SAML
- Dukungan pernyataan terenkripsi
Konfigurasi yang disarankan untuk sertifikat penyedia layanan yang ditandatangani sendiri
Rekomendasi ini disediakan hanya sebagai panduan umum dan bukan merupakan nasihat hukum atau keamanan. Organisasi sebaiknya berkonsultasi dengan tim keamanan dan kepatuhan mereka sendiri.
| Kolom | Nilai yang direkomendasikan | Notes |
| Ukuran kunci | 2048 bit | Disarankan kecuali Anda memiliki persyaratan kepatuhan atau keamanan khusus yang mewajibkan kunci yang lebih besar. |
| Periode kedaluwarsa | Pilih berdasarkan kebijakan keamanan internal Anda | Periode validitas yang lebih lama mengurangi frekuensi keharusan Anda merotasi sertifikat, tetapi juga memperpanjang jendela paparan jika kunci tersebut pernah disusupi. |
Cara menambahkan sertifikat penyedia layanan yang ditandatangani sendiri
Untuk menambahkan sertifikat mandiri (self-signed) yang baru:
- Masuk ke portal web Zoom sebagai admin.
- Di sudut kanan atas, klik gambar profil atau inisial Anda, lalu klik Admin Center.
- Di menu samping, klik Keamanan dan kepercayaan.
- Klik Single Sign-On.
- Klik Edit.
Catatan: Jika Anda menggunakan beberapa konfigurasi Single Sign-On (SSO), di sebelah konfigurasi yang diinginkan, klik Edit. - Di samping bagian Sertifikat penyedia layanan (SP), klik Tambahkan.
Catatan: Opsi ini hanya akan tersedia jika Tanda tangani permintaan SAML, Tanda tangani permintaan Keluar SAML, atau Dukungan pernyataan terenkripsi telah diaktifkan. - Di jendela Tambahkan sertifikat SP, isi bidang berikut:
- Nama sertifikat: Masukkan nama deskriptif untuk mengidentifikasi sertifikat ini.
- Masa berlaku: Masukkan durasi sertifikat ini tetap berlaku.
- Ukuran kunci: Tetapkan ukuran kunci untuk sertifikat.
Catatan: Disarankan untuk menyetel nilai ke 2048-bit.
- (Opsional) Centang kotak Gunakan sertifikat ini secara langsung untuk menjadikan sertifikat tersebut sebagai sertifikat aktif.
Catatan: Jika opsi ini tidak diaktifkan, meskipun sertifikat akan ditambahkan, sertifikat tersebut tidak akan menjadi sertifikat aktif. - Klik Simpan.
Jendela Tambahkan sertifikat SP akan ditutup. - (Opsional) Tinjau dan unduh sertifikat jika perlu.
- Di bagian bawah halaman Konfigurasikan SSO, klik Simpan.
Cara mengelola sertifikat penyedia layanan yang ditandatangani sendiri
Lihat detail sertifikat yang ditandatangani sendiri
Untuk melihat detail sertifikat mandiri Anda:
- Masuk ke Zoom web portal sebagai admin.
- Di sudut kanan atas, klik gambar profil atau inisial Anda, lalu klik Admin Center.
- Di menu samping, klik Keamanan dan kepercayaan
. - Klik Single Sign-On.
- Klik Edit.
- Klik dropdown sertifikat penyedia layanan (SP).
- Di sebelah sertifikat yang diinginkan, klik Lihat detail.
Detail sertifikat akan ditampilkan, termasuk yang berikut:
- Nama sertifikat: Nama deskriptif yang diberikan ke sertifikat.
- Nama Organisasi: Nama organisasi yang terkait dengan sertifikat.
- Tanggal efektif: Tanggal ketika sertifikat mulai berlaku dan dapat digunakan.
- Berlaku hingga: Tanggal saat sertifikat akan kedaluwarsa dan tidak lagi valid.
- Thumbprint: Pengenal unik (hash) dari sertifikat yang digunakan untuk tujuan verifikasi.
- Sertifikat (konten PEM): Data sertifikat dalam format PEM (Privacy Enhanced Mail) yang dapat disalin atau diunduh untuk digunakan dalam konfigurasi IdP Anda.
- (Opsional) Di samping Sertifikat, klik salah satu opsi berikut:
- Salin: Salin sertifikat ke papan klip Anda.
- Unduh: Unduh sertifikat.
Beralih ke sertifikat mandiri yang aktif
Untuk beralih ke sertifikat aktif saat ini:
- Masuk ke Zoom web portal sebagai admin.
- Di sudut kanan atas, klik gambar profil atau inisial Anda, lalu klik Admin Center.
- Di menu samping, klik Keamanan dan kepercayaan .
- Klik Single Sign-On.
- Klik Edit.
- Klik dropdown sertifikat penyedia layanan (SP).
- Pilih sertifikat yang diinginkan.
- Di bagian bawah halaman Konfigurasikan SSO, klik Simpan.
Setelah sertifikat aktif, Anda perlu menyegarkan metadata SP atau memperbarui sertifikat SP pada IdP Anda agar diselaraskan dengan sertifikat Zoom yang aktif. Untuk mengonfirmasi bahwa pembaruan berhasil, lakukan uji masuk SSO. Kegagalan memperbarui pengaturan ini pada IdP Anda dapat mengakibatkan kesalahan masuk SSO.
Hapus sertifikat bertanda tangan mandiri
Catatan: Sertifikat tidak dapat dihapus jika merupakan sertifikat aktif. Jika sertifikat aktif, sertifikat baru atau sertifikat lama yang berbeda harus disetel sebagai sertifikat aktif.
Untuk menghapus sertifikat yang ditandatangani sendiri:
- Masuk ke Zoom web portal sebagai admin.
- Di sudut kanan atas, klik gambar profil atau inisial Anda, lalu klik Admin Center.
- Di menu samping, klik Keamanan dan kepercayaan .
- Klik Single Sign-On.
- Klik Edit.
- Klik dropdown sertifikat penyedia layanan (SP).
- Di samping sertifikat yang diinginkan, klik Lihat detail.
Detail sertifikat akan ditampilkan. - Di bagian bawah jendela Detail sertifikat, klik Hapus.
- Saat diminta konfirmasi, klik Hapus.
Sertifikat akan dihapus.
Cara memecahkan masalah dengan sertifikat penyedia layanan yang ditandatangani sendiri
Tidak dapat menambahkan sertifikat
Jika Anda tidak dapat menambahkan sertifikat baru, lakukan langkah berikut:
- Batas jumlah sertifikat mungkin telah tercapai. Hapus sertifikat yang tidak digunakan atau kedaluwarsa, lalu coba lagi.
- Jika batas perlu dinaikkan, hubungi Dukungan Zoom dengan alasan bisnis Anda.
Login SSO gagal tepat setelah mengganti sertifikat
Penyebab paling umum dari ketidakmampuan untuk beralih sertifikat adalah IdP masih dikonfigurasi dengan sertifikat sebelumnya. Untuk mengatasi masalah ini:
- Konfirmasikan bahwa IdP menggunakan sertifikat yang sama yang saat ini aktif di Zoom dengan melakukan hal berikut:
- Unduh sertifikat Aktif dari Zoom dan unggah ulang ke IdP Anda
- Perbarui metadata SP pada IdP.
- Uji masuk dengan SSO lagi.
