Mengonfigurasi dengan Single Sign-On (SSO)
Single sign-on memungkinkan Anda untuk masuk menggunakan kredensial perusahaan Anda. Single sign-on (SSO) Zoom memiliki basis SAML 2.0. Zoom telah mengembangkan Integrasi untuk Okta, Microsoft Entra ID, dan Active Directory On-Prem (lihat artikel Mengelola alat AD Sync dan Mengonfigurasi SSO Zoom dengan ADFS). SSO Zoom juga bekerja dengan Penyedia Identitas (IdP), seperti Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth, dan banyak lagi. Zoom dapat memetakan atribut untuk menyediakan pengguna ke grup yang berbeda dengan kontrol fitur.
Zoom bertindak sebagai Penyedia Layanan (SP) dan menawarkan penyediaan pengguna otomatis. Anda tidak perlu mendaftar sebagai pengguna di Zoom. Setelah Zoom menerima respons SAML dari Penyedia Identitas (IdP), Zoom memeriksa apakah pengguna ini ada. Jika pengguna tidak ada, Zoom akan membuat akun pengguna secara otomatis dengan ID nama yang diterima.
Persyaratan untuk mengonfigurasi Single Sign-On (SSO)
- Akun Bisnis, Pendidikan, atau Perusahaan
- URL yang Dipersonalisasi Disetujui
- Domain terkait yang disetujui diperlukan untuk prapenyediaan pengguna menggunakan protokol SCIM2. Jika Anda tidak memiliki domain terkait yang cocok, Anda akan menerima pesan kesalahan saat mencoba menyediakan pengguna sebelumnya. Semua jenis penyediaan lainnya, termasuk saat masuk, akan mengirimkan undangan kepada pengguna untuk mengonfirmasi kepemilikan email untuk penyediaan akun pengguna.
Cara mengonfigurasi Single Sign-On (SSO)
Catatan: Jika Anda belum memiliki URL yang dipersonalisasi yang disetujui, ajukan URL yang dipersonalisasi (seperti https://perusahaananda.zoom.us) di halaman Profil Akun Anda. Anda harus menunggu sampai ini disetujui sebelum Anda dapat mengonfigurasi SSO di sisi Zoom.
- Konfigurasikan IdP Anda untuk mengirimkan hal berikut kepada kami:
- Semua pengenal unik yang ditautkan ke nameID seperti edupersonTargetedID, persistentID, atau pesan
- (Opsional) Atribut yang diterima adalah email (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4), dan givenName (urn:oid:2.5.4.42).
- Masuk ke Zoom web portal sebagai admin.
- Di pojok kanan atas, klik gambar profil atau inisial Anda, lalu klik Admin Tengah.
- Di menu samping, klik Keamanan dan Kepercayaan.
- Klik Single Sign-On.
- Pilih URL yang dipersonalisasi yang ingin Anda konfigurasikan dengan IdP.
Catatan: Jika Anda hanya memiliki satu URL yang dipersonalisasi, Anda tidak akan melihat opsi tambahan. Pelajari tentang beberapa URL yang dipersonalisasi. - Masukkan informasi SSO berikut:
- Penerbit (ID Entitas IDP): <ID of EntityDescriptor>
- URL halaman masuk: <SingleSignOnService>
- URL halaman keluar: <SingleLogoutService>
- Sertifikat Penyedia Identitas: <X509Certificate>
Catatan: Hapus bagian Mulai Sertifikat dan Akhiri Sertifikat sebelum menyimpan. - Algoritma Hash Tanda Tangan: Pilih algoritma hash mana yang akan digunakan, baik SHA-1 atau SHA-256
- Keamanan:
- Tanda tangani permintaan SAML: Aktifkan opsi ini agar Zoom menandatangani permintaan autentikasi SAML yang dikirim ke IdP Anda, memastikan integritas dan autentikasi permintaan.
- Tanda tangani permintaan logout SAML: Aktifkan opsi ini agar Zoom menandatangani permintaan logout SAML, yang memastikan permintaan logout diverifikasi dan dipercaya oleh IdP Anda.
- Dukungan pernyataan terenkripsi: Aktifkan Opsi ini jika IdP Anda mengirim pernyataan SAML terenkripsi, menambahkan lapisan keamanan tambahan pada respons autentikasi.
- ID Entitas Penyedia Layanan (SP): Pilih sertifikat yang benar.
Catatan: Anda juga dapat membuat sertifikat yang ditandatangani sendiri daripada menggunakan sertifikat CA. - Pengikatan: Pilih HTTP POST atau HTTP Redirect.
- Sediakan Pengguna: Pilih kapan harus menyediakan pengguna di Zoom, yaitu Saat Masuk atau Sebelum Masuk.
- Pengaturan lainnya:
- Simpan log respons SAML pada bagian masuk pengguna: Aktifkan opsi ini untuk mencatat respons SAML setiap kali pengguna masuk, yang berguna untuk memecahkan masalah SSO.
- Klik Simpan Perubahan.
Setelah konfigurasi selesai, Anda bisa mendapatkan file XML metadata SP dari https://yourcompany.zoom.us/saml/metadata/sp dan pengguna dapat masuk dengan SSO.
Cara mengaktifkan atau menonaktifkan rotasi sertifikat SSO otomatis
Admin dapat mengaktifkan atau menonaktifkan pengaturan untuk mengelola sertifikat SSO secara otomatis. Zoom akan mengubah sertifikat secara otomatis bila yang baru tersedia. Admin juga dapat kembali ke sertifikat sebelumnya. Pengaturan ini diaktifkan secara default.
Untuk pembaruan tentang sertifikat SSO baru, lihat catatan rilis Web kami.
- Masuk ke Zoom web portal sebagai admin.
- Di pojok kanan atas, klik gambar profil atau inisial Anda, lalu klik Admin Tengah.
- Di menu samping, klik Keamanan dan Kepercayaan.
- Klik Single Sign-On.
- Klik Edit di sudut kanan atas.
- Di bagian ID Entitas Penyedia Layanan (SP), centang atau hapus centang Kelola sertifikat secara otomatis.
Catatan: Salah satu dari tiga pengaturan Keamanan di bawah ini harus diaktifkan terlebih dahulu sebelum opsi Kelola sertifikat secara otomatis muncul:
- Tanda tangani permintaan SAML
- Tanda tangani permintaan keluar SAML
- Dukungan pernyataan terenkripsi