Google Workspace / SSO向けGoogle AppsでZoomを設定する

組織がGoogle Workspace / Google Appsを使用している場合、シングルサインオン（SSO）を設定でき、プロビジョニングでSSOおよびSAMLマッピングのデフォルトユーザータイプを設定できます。Zoomでは [Googleでログイン] オプションも提供しています。この場合、追加の設定は不要です。

SSO向けGoogle WorkspaceでZoomを管理するための要件

• 承認されたバニティURLのあるビジネスまたは教育機関向けアカウント
• Zoomアカウントオーナーまたは管理者特権
• ドメインのGoogle管理コンソール特権

注: 承認された関連ドメインがない場合、ユーザーは自動送信されるメールを通じて、アカウントにプロビジョニングされていることを確認する必要があります。プロビジョニングは、承認済みのドメインに属するユーザーに対してメールでの確認なしに実行されます。

SAML経由でZoomのSSOを設定する方法

GoogleをSAML IDプロバイダーとして設定する

1. 管理者としてGoogle管理コンソールにサインインします。
2. 管理コンソールのダッシュボードから、[アプリ]、[概要]、[ウェブとモバイルアプリ] の順に移動します。
3. アプリの [追加] をクリックし、[Zoom] を検索してEnterキーを押します。
4. [Zoom]（ウェブSAML）を選択します。
5. [Google IDP情報] ウィンドウが開き、[シングルサインオン（SSO）URL] フィールドと [エンティティ ID URL] フィールドが自動入力されます。
6. SSO URL、エンティティID、[証明書] フィールドの-----BEGIN CERTIFICATE-----と-----END CERTIFICATE-----の間のテキストをコピーして、手順4の [GoogleのSAML情報を設定] に入力します。
7. [続行] をクリックします。
8. [サービスプロバイダーの詳細] ウィンドウで、以下を入力します。
   • ACS URL: https://vanityurl.zoom.us/saml/SSO
   • エンティティID: https://vanityurl.zoom.us
   • 開始URL: 空欄のままにします
9. [続行] をクリックします。
10. （オプション）属性を構成するか、ベーシックマッピングに次の構成を使用します。
    • 名: userName
    • 姓: userLast
    • 主要メールアドレス: userEmail
11. [完了] をクリックします。
12. 次のセクションの手順を完了します。

ZoomをSAMLサービスプロバイダーとして設定する

GoogleのSAML情報を設定する

1. 管理者としてZoomウェブポータルにサインインします。
2. 右上のプロフィール画像またはイニシャルをクリックし、次に [管理センター] をクリックします。
3. サイドメニューで、[セキュリティと信頼] をクリックします。
4. [シングルサインオン] をクリックします。
   シングルサインオンの設定ページが表示されます。
5. [SSOを手動で設定] をクリックします。
6. 手順6のGoogleをSAML IDプロバイダーとして設定でコピーした以下の情報を入力します。
   • サインインページURL: SSO URLを貼り付けます。
   • IDプロバイダー証明書: 証明書テキストを貼り付けます。-----BEGIN CERTIFICATE-----と-----END CERTIFICATE-----の間にあるテキストのみを貼り付けてください。
   • サービスプロバイダー（SP）エンティティID: https://vanityurl.zoom.usを選択するか、エンティティIDを貼り付けます。
7. バインディング: デフォルトのままで構いません。
8. 次の [セキュリティ] オプションを設定します。
   • SAMLリクエストに署名: チェックボックスをオフにします。
   • SAMLログアウトリクエストに署名する: チェックボックスをオフにします。
   • 暗号化されたアサーションをサポート: チェックボックスをオフにします。
9. [ユーザーをプロビジョニング] の横にある [サインイン時（デフォルト）] を選択します。
10. [変更を保存] をクリックします。

SAMLレスポンスマッピングを完了する

必要に応じて属性をマッピングし、Googleマッピングに基づいてZoomユーザーを設定します。詳しくは、SAMLマッピングの設定をご覧ください。

GoogleでZoomアプリを有効にする方法

Google管理コンソールでZoomアプリを有効にするには、Zoomクラウドアプリケーションに関するGoogleドキュメントをご覧ください。

ZoomとGoogleでSAMLマッピングを設定する際の一般的なエラーをトラブルシューティングする方法

投稿（バニティURL）404（見つかりません）：ACSのURLが正しく設定されているか確認してください。https://vanityurl.zoom.us/saml/SSO

エラー403: not_a_saml_appまたはapp_not_configured_for_user: 設定の同期に遅延が発生した可能性があります。より長い複製時間を許可し、今後のトラブルシューティングでログを簡単に確認できるようZoomウェブポータルで [ユーザーのサインイン時にSAMLレスポンスログを保存] オプションが選択されていることを確実にしてください。

ユーザー向けにアプリが設定されていません:

• GoogleとZoomのエンティティID URLが一致しているのを確認します。
• Googleがすべてのユーザーのアプリを同期するまで待ちます

発行者のメタデータhttps://accounts.google.com/o/saml2?idpid=（一意のIDプロバイダーID）が見つかりませんでした（-1）: 発行者がメタデータのものと一致することを確認します。これはサインインページURLと非常によく似ていますが、若干異なります。

その他のエラー: ACS URLがhttps://vanityurl.zoom.us/saml/SSOでSSOが大文字になっていることを確認します。