Configurazione con Single Sign-On (SSO)
Il Single Sign-On ti consente di accedere utilizzando le credenziali aziendali. Il Single Sign-On (SSO) di Zoom è basato su SAML 2.0. Zoom ha sviluppato integrazioni per Okta, Microsoft Entra ID e Active Directory in sede (fai riferimento agli articoli Gestione dell’Applicativo AD Sync e Configurazione dell’SSO di Zoom con ADFS). Zoom SSO funziona anche con provider di identità (IdP) quali Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth e molti altri. Zoom può mappare gli attributi per eseguire il provisioning di un utente in un gruppo diverso con controlli delle funzionalità.
Zoom funge da fornitore di servizi (SP) e offre il provisioning automatico degli utenti. Non è necessario registrarsi come utente su Zoom. Una volta ricevuta una risposta SAML dal provider di identità (IdP), Zoom verifica se questo utente esiste. Se l’utente non esiste, Zoom crea automaticamente un account utente con il Name ID ricevuto.
Requisiti per configurare il Single Sign-On (SSO)
- Account Business, Istruzione o Enterprise
- URL personalizzato approvato
- Per il pre-provisioning degli utenti tramite il protocollo SCIM2 è necessario un dominio associato approvato. Se non disponi di un dominio associato corrispondente, riceverai un errore quando proverai a eseguire il pre-provisioning di un utente. Per tutti gli altri tipi di provisioning, compreso quello al momento dell’accesso, viene inviato un invito all’utente a confermare la titolarità dell’indirizzo e-mail ai fini del provisioning dell’account utente.
Come configurare il Single Sign-On (SSO)
Nota: se non hai già un URL personalizzato approvato, richiedi il tuo URL personalizzato (ad esempio https://yourcompany.zoom.us) nella pagina Profilo dell’account. Dovrai attendere che venga approvato prima di poter configurare l’SSO su Zoom.
- Configura l’IdP in modo che ci invii quanto segue:
- Qualsiasi identificativo univoco collegato a nameID, come edupersonTargetedID, persistentID o mail
- (Facoltativo) Gli attributi accettati sono email (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) e givenName (urn:oid:2.5.4.42).
- Accedi a Zoom web portal come admin.
- Nell’angolo in alto a destra, clicca sull’immagine del profilo o sulle iniziali, quindi su Centro admin.
- Nel menu laterale, clicca su Sicurezza e affidabilità.
- Clicca su Single Sign-On.
- Seleziona l’URL personalizzato che vuoi configurare con un IdP.
Nota: se disponi di un solo URL personalizzato, non visualizzerai le opzioni aggiuntive. Scopri di più sull’utilizzo di più URL personalizzati. - Inserisci le seguenti informazioni SSO:
- Emittente (ID entità IDP): <ID of EntityDescriptor>
- URL della pagina di accesso: <SingleSignOnService>
- URL della pagina di disconnessione: <SingleLogoutService>
- Certificato del provider di identità: <X509Certificate>
Nota: rimuovi le righe di delimitazione Begin Certificate e End Certificate prima di salvare. - Algoritmo hash della firma: seleziona l’algoritmo hash utilizzato, SHA-1 o SHA-256
- Sicurezza:
- Firma richiesta SAML: abilita questa opzione affinché Zoom firmi la richiesta di autenticazione SAML inviata al tuo IdP, garantendone l’integrità e l’autenticità.
- Firma richiesta di disconnessione SAML: abilita questa opzione affinché Zoom firmi la richiesta di disconnessione SAML, in modo che il tuo IdP possa verificarla e considerarla attendibile.
- Supporto per asserzioni crittografate: abilita questa opzione se il tuo IdP invia asserzioni SAML crittografate, aggiungendo un ulteriore livello di sicurezza alla risposta di autenticazione.
- ID entità del fornitore di servizi (SP): seleziona il certificato corretto.
Nota: puoi anche creare un certificato auto firmato invece di usare il certificato della CA. - Binding: scegli HTTP POST o HTTP Redirect.
- Provisioning utente: scegli quando effettuare il provisioning degli utenti in Zoom, al momento dell’accesso oppure prima dell’accesso.
- Altre impostazioni:
- Salva i registri delle risposte SAML all’accesso dell’utente: abilita questa opzione per registrare le risposte SAML ogni volta che un utente accede, facilitando la risoluzione dei problemi relativi all’SSO.
- Clicca su Salva modifiche.
Una volta completata la configurazione, puoi ottenere il file XML dei metadati SP da https://yourcompany.zoom.us/saml/metadata/sp e gli utenti possono accedere con SSO.
Come abilitare o disabilitare la rotazione automatica del certificato SSO
Gli admin possono abilitare o disabilitare un’impostazione per gestire automaticamente il certificato SSO. Zoom cambierà automaticamente il certificato quando ne sarà disponibile uno nuovo. Gli admin possono anche ripristinare un certificato precedente. Questa impostazione è abilitata per impostazione predefinita.
Per aggiornamenti sui nuovi certificati SSO, consulta le nostre note di rilascio per il web.
- Accedi a Zoom web portal come admin.
- Nell’angolo in alto a destra, clicca sull’immagine del profilo o sulle iniziali, quindi su Centro admin.
- Nel menu laterale, clicca su Sicurezza e affidabilità.
- Clicca su Single Sign-On.
- Clicca su Modifica nell’angolo in alto a destra.
- Nella sezione ID entità del fornitore di servizi (SP), seleziona o deseleziona Gestisci automaticamente il certificato.
Nota: per visualizzare l’opzione Gestisci automaticamente il certificato , è necessario prima abilitare una delle tre impostazioni di sicurezza riportate di seguito:
- Firma richiesta SAML
- Firma richiesta di disconnessione SAML
- Supporto per asserzioni crittografate