Utilizzo di certificati autofirmati per il Single Sign-On (SSO)
Quando configuri il Single Sign-On SAML (SSO) in Zoom, puoi gestire uno o più certificati del fornitore di servizi (SP) e scegliere quale è attualmente attivo. Questi certificati SP, inclusi quelli forniti da Zoom e quelli autofirmati, vengono utilizzati da Zoom per:
- Firmare le richieste di autenticazione SAML
- Firmare le richieste di uscita SAML
- Crittografare le asserzioni SAML
Se una qualsiasi di queste opzioni è abilitata nella configurazione SSO, il certificato SP configurato nel tuo provider di identità (IdP) deve corrispondere al certificato attualmente attivo in Zoom. In caso contrario, la convalida della firma o la decrittografia dell’asserzione non andrà a buon fine e l’accesso SSO non funzionerà.
Questo articolo spiega come aggiungere, visualizzare, cambiare ed eliminare certificati SP autofirmati e illustra le procedure comuni per la risoluzione dei problemi.
Requisiti per l’uso di certificati autofirmati per il Single Sign-On (SSO)
- Privilegi di titolare dell’account Zoom o di admin
- Account Business o Istruzione con un URL personalizzato approvato
- Almeno una delle seguenti opzioni di Single Sign-On abilitata:
- Firma richiesta SAML
- Firma richiesta di uscita SAML
- Supporto per asserzioni crittografate
Configurazione consigliata per i certificati autofirmati del fornitore di servizi
Queste raccomandazioni sono fornite esclusivamente a titolo di orientamento generale e non costituiscono consulenza legale o in materia di sicurezza. Le organizzazioni dovrebbero consultare i propri team di sicurezza e conformità.
| Campo | Valore consigliato | Note |
| Dimensione chiave | 2048 bit | Consigliato, a meno che tu non abbia un requisito specifico di conformità o sicurezza che imponga una chiave di dimensioni maggiori. |
| Periodo di scadenza | Scegli in base alla policy di sicurezza interna | Un periodo di validità più lungo riduce la frequenza con cui devi sostituire il certificato, ma prolunga anche il periodo di esposizione al rischio qualora la chiave venga compromessa. |
Come aggiungere un certificato autofirmato del fornitore di servizi
Per aggiungere un nuovo certificato autofirmato:
- Accedi a Zoom web portal come admin.
- Nell’angolo in alto a destra, clicca sull’immagine del profilo o sulle iniziali, quindi su Centro admin.
- Nel menu laterale, clicca su Sicurezza e affidabilità.
- Clicca su Single Sign-On.
- Clicca su Modifica.
Nota: se utilizzi più configurazioni SSO, clicca su Modifica accanto alla configurazione desiderata. - Accanto alla sezione Certificato del fornitore di servizi (SP), clicca su Aggiungi.
Nota: questa opzione sarà disponibile solo se è stata abilitata l’opzione Firma richiesta SAML, Firma richiesta di uscita SAML o Supporto per asserzioni crittografate. - Nella finestra Aggiungi certificato SP, compila i seguenti campi:
- Nome certificato: inserisci un nome descrittivo per identificare questo certificato.
- Periodo di scadenza: specifica per quanto tempo il certificato rimarrà valido.
- Dimensione chiave: imposta la dimensione della chiave per il certificato.
Nota: si consiglia di impostare il valore su 2048 bit.
- (Facoltativo) Clicca sulla casella di controllo Usa direttamente questo certificato per rendere attivo il certificato.
Nota: se questa opzione non è abilitata, il certificato verrà aggiunto, ma non sarà il certificato attivo. - Clicca su Salva.
La finestra Aggiungi certificato SP si chiuderà. - (Facoltativo) Esamina e scarica il certificato se necessario.
- Nella parte inferiore della pagina Configura SSO, clicca su Salva.
Come gestire i certificati autofirmati del fornitore di servizi
Visualizzare i dettagli di un certificato autofirmato
Per visualizzare i dettagli del tuo certificato autofirmato:
- Accedi a Zoom web portal come admin.
- Nell’angolo in alto a destra, clicca sull’immagine del profilo o sulle iniziali, quindi su Centro admin.
- Nel menu laterale, clicca su Sicurezza e attendibilità
. - Clicca su Single Sign-On.
- Clicca su Modifica.
- Clicca sull’elenco a discesa Certificato del fornitore di servizi (SP).
- Accanto al certificato desiderato, clicca su Visualizza dettagli.
Verranno visualizzati i dettagli del certificato, tra cui:
- Nome certificato: il nome descrittivo assegnato al certificato.
- Nome dell’organizzazione: il nome dell’organizzazione associata al certificato.
- Data di entrata in vigore: la data in cui il certificato diventa valido e può essere utilizzato.
- Scade il: la data in cui il certificato scadrà e non sarà più valido.
- Impronta digitale: un identificativo univoco (hash) del certificato utilizzato a fini di verifica.
- Certificato (contenuto PEM): i dati del certificato in formato PEM (Privacy Enhanced Mail), che possono essere copiati o scaricati per essere utilizzati nella configurazione del tuo IdP.
- (Facoltativo) Accanto a Certificato, clicca su una delle seguenti opzioni:
- Copia: copia il certificato negli appunti.
- Scarica: scarica il certificato.
Cambiare il certificato autofirmato attivo
Per cambiare il certificato attualmente attivo:
- Accedi a Zoom web portal come admin.
- Nell’angolo in alto a destra, clicca sull’immagine del profilo o sulle iniziali, quindi su Centro admin.
- Nel menu laterale, clicca su Sicurezza e attendibilità .
- Clicca su Single Sign-On.
- Clicca su Modifica.
- Clicca sull’elenco a discesa Certificato del fornitore di servizi (SP).
- Seleziona il certificato desiderato.
- Nella parte inferiore della pagina Configura SSO, clicca su Salva.
Una volta attivo il certificato, dovrai aggiornare i metadati SP oppure aggiornare il certificato SP sul tuo IdP per allinearlo al certificato Zoom attivo. Per confermare che l’aggiornamento è riuscito, esegui un accesso SSO di prova. La mancata modifica di queste impostazioni sul tuo IdP può causare errori di accesso SSO.
Eliminare un certificato autofirmato
Nota: non è possibile eliminare il certificato attivo. Prima di eliminarlo, sarà necessario impostare come attivo un nuovo certificato o un altro certificato esistente.
Per eliminare un certificato autofirmato:
- Accedi a Zoom web portal come admin.
- Nell’angolo in alto a destra, clicca sull’immagine del profilo o sulle iniziali, quindi su Centro admin.
- Nel menu laterale, clicca su Sicurezza e attendibilità .
- Clicca su Single Sign-On.
- Clicca su Modifica.
- Clicca sull’elenco a discesa Certificato del fornitore di servizi (SP).
- Accanto al certificato desiderato, clicca su Visualizza dettagli.
I dettagli del certificato verranno visualizzati. - In fondo alla finestra Dettagli certificato, clicca su Elimina.
- Quando ti viene chiesta conferma, clicca su Elimina.
Il certificato verrà eliminato.
Come risolvere i problemi con i certificati autofirmati del fornitore di servizi
Impossibile aggiungere certificati
Se non riesci ad aggiungere nuovi certificati, procedi come segue:
- Il limite del numero di certificati potrebbe essere stato raggiunto. Elimina i certificati inutilizzati o scaduti, quindi riprova.
- Se è necessario aumentare il limite, contatta l’Assistenza Zoom spiegando le esigenze aziendali che motivano la richiesta.
L’accesso SSO non riesce subito dopo aver cambiato i certificati
La causa più comune per cui non è possibile cambiare certificato è che l’IdP è ancora configurato con il certificato precedente. Per risolvere questo problema:
- Conferma che l’IdP utilizzi lo stesso certificato attualmente attivo in Zoom eseguendo le seguenti operazioni:
- Scarica il certificato attivo da Zoom e caricalo di nuovo sul tuo IdP
- Aggiorna i metadati SP nell’IdP.
- Prova ad accedere nuovamente tramite SSO.
