Zoomのシングルサインオン（SSO）証明書の更新

Zoomはシングルサインオン（SSO）証明書のサポート強化し、アカウントオーナーと管理者は新規証明書が利用可能になった場合、証明書を手動で更新する代わりに、Zoomが自動的に更新するように設定できます。また、管理者はSSO設定をロールバックして、以前の証明書を活用することもできます。

Zoomは、SSO用の証明書を認証局（CA）発行の証明書から自己署名証明書へ移行しています。これに伴い、ユーザーの皆様にも自己署名証明書への移行をお勧めします。詳細は、「自己署名証明書の使用」をご覧ください。

業界の標準的な運用に沿って、現在の証明書の有効期限である2026年12月1日に先立ち、2026年11月1日に更新版のシングルサインオン（SSO）証明書を提供します。これに伴い、SSOログインを引き続き利用するために、対応が必要になる場合があります。ご自身のアカウントで対応が必要かどうかは、以下の表で確認してください。

 
対応は必要ですか？
✅ 措置を講じる必要はありません⚠️ 措置を講じてください
以下の条件のいずれかが該当する場合:
  • [シングルサインオン] 設定に [サービスプロバイダー（SP）証明書] セクションが表示されていない場合
  • [シングルサインオン] 設定の [サービスプロバイダー（SP）証明書] セクションに、最新のZoom証明書（有効期限: 2027年XX月XX日、UTC）が表示されている場合
  • 自己署名証明書を使用している場合

[サービスプロバイダー（SP）証明書] ドロップダウンが表示されており、かつ、[シングルサインオン] 設定のSP証明書セクションに、有効期限が2026年12月1日のZoom証明書が表示されている場合は、2026年12月1日より前に対応してください。


注: [証明書を自動的に管理] オプションがオンになっている場合、IdPが証明書を自動更新するまでに数日かかることがあります。すべてのIdPが自動更新に対応しているわけではありません。不明な点については、IdPのドキュメントを参照してください。

その他の注意事項:

Zoom SSO証明書をローテーションするための要件

目次

SSO証明書の管理オプション

サービスプロバイダー証明書

サービスプロバイダー証明書は、IDPに送信するSAMLリクエストとSAMLログアウトリクエストへの署名に使用されます。これらの証明書でSAMLリクエストやログアウトリクエストの署名を検証するには、ZoomとIDPで同じ証明書を使用する必要があります。証明書が異なると、IDPでエラーが発生し、ユーザーがサインインできなくなる可能性があります。

この証明書は、https://yourvanityurl.zoom.us/saml/metadata/spにあるZoomのSAMLメタデータ内で確認できます。

証明書を自動的に管理

 
ステータス動作
オン（デフォルト）

検出された最新の証明書が現在SAMLリクエスト用に選択されていない場合、Zoomメタデータに2つの証明書が設定されます。IDPがZoomメタデータURLを監視するように設定されており、暗号化されたアサーションに対応している場合、Zoomは証明書の自動更新を試みます。

注: ご利用のIdPが証明書の自動更新に対応している必要があります。すべてのIdPが自動更新に対応しているわけではありません。不明な点については、IdPにお問い合わせください。

オフSSO設定ではZoomメタデータに1件の証明書のみが設定されます。Zoomは新規証明書に自動ローテーションしません。有効期限が切れたら、証明書を手動でローテーションする必要があります。

自己署名証明書

自己署名証明書機能では、有効期限を自分で設定し、外部CAの更新サイクルに依存せずにSSO証明書を管理できます。

[シングルサインオン] 設定に [サービスプロバイダー（SP）証明書] セクションが表示されていない場合、またはSSO構成ですでに自己署名証明書を使用している場合は、対応は不要です。

[シングルサインオン] 設定に [SP証明書] ドロップダウンが表示されており、現在の構成でまだ自己署名証明書を使用していない場合は、対応が必要です。その場合は、ユーザーのサインインへの影響を最小限に抑えるため、本番環境のSSO構成を変更する前に、移行を計画してテストしてください。

詳細は、自己署名証明書の追加と管理をご覧ください。

ADFSで証明書を更新する方法

ADFSサーバーで、ZoomのSAMLメタデータURLに対する[証明書利用者を監視]が有効になっていない場合は、証明書を手動で更新する必要があります。以下の手順はほとんどの構成で利用できるはずですが、問題が発生する場合は、ご利用のADFS環境についてMicrosoft社にサポートを依頼してください。

メタデータURL経由での証明書の自動更新

ADFSサーバーで監視オプションを有効にするには:

  1. ADFSサーバーにサインインします。
  2. [管理ツール] を開き、次に [AD FS管理コンソール（MMC）] を開きます。
  3. 左側のナビゲーションで、[信頼関係] をクリックして、[証明書利用者信頼] をクリックします。
  4. [Zoomの証明書利用者信頼] を右クリックして、[プロパティ] をクリックします。
  5. [監視] タブで、Zoom SAMLメタデータURL（https://yourvanityurl.zoom.us/saml/metadata/sp）を入力します。
  6. [証明書利用者を監視] を有効にします。
  7. [適用] をクリックします。

メタデータURL経由での証明書の手動更新

メタデータURLを使用して証明書を手動で更新するには:

  1. 管理者としてZoomウェブポータルにサインインします。
  2. 右上のプロフィール写真またはイニシャルをクリックし、次に [管理者センター] をクリックします。
  3. サイドメニューで、[セキュリティと信頼] をクリックします。
  4. [シングルサインオン] をクリックします。
  5. [サービスプロバイダー（SP）証明書] セクションで、[編集] をクリックし、[Zoom証明書（有効期限: 2026年12月1日UTC）] を選択します。
    これにより、Zoom証明書が最新の証明書（有効期限が最も先の証明書）に更新されます。
  6. ADFSサーバーにサインインします。
  7. [管理ツール] を開き、次に [AD FS管理コンソール（MMC）] を開きます。
  8. 左側のナビゲーションで、[信頼関係] をクリックして、[証明書利用者信頼] をクリックします。
  9. [Zoomの証明書利用者信頼] を右クリックして、[プロパティ] をクリックします。
  10. Zoom SAMLメタデータURL（https://yourvanityurl.zoom.us/saml/metadata/sp）を入力します。
  11. [URLをテスト] をクリックします。
  12. 検証が成功したら、[OK] をクリックし、次に [適用] をクリックします。
  13. [プロパティ] ウィンドウを閉じます。
  14. [Zoomの証明書利用者信頼] を右クリックし、[フェデレーションメタデータから更新] をクリックします。
  15. [識別子] タブで [更新] をクリックします。
  16. [暗号化] タブと [署名] タブで、証明書の [有効開始日] と [有効期限] が新しい証明書の日付になっていることを確認します。
    注: SSOで [暗号化されたアサーションをサポート] が有効になっていない場合、[暗号化] タブには証明書が1つだけ表示されるか、何も表示されないことがあります。SSOで [SAMLリクエストに署名する] または [SAMLログアウトリクエストに署名する] が有効になっていない場合は、[署名] タブも同様です。

証明書が更新されたら、SSOが正常に動作することを確認するためにログインを数回テストすることをおすすめします。

ADFSログのエラーをトラブルシューティング

証明書署名エラー: MSIS3015

"Microsoft.IdentityServer.Service.SecurityTokenService.RevocationValidationException: MSIS3015: The signing certificate of the claims provider trust 'xxxxxxxx.zoom.us' identified by thumbprint 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx' is not valid."

暗号化証明書エラー: MSIS3014

"Microsoft.IdentityServer.Service.SecurityTokenService.RevocationValidationException: MSIS3014: The encryption certificate of the relying party trust 'microsoft:identityserver:xxxxxxx.zoom.us' identified by thumbprint 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx' is not valid."

これらのエラーのいずれかが表示された場合、証明書が失効している、有効期限が切れている、または証明書チェーンが信頼されていない可能性があります。以前の証明書に戻し、テストでエラーの解消を確認することをお勧めします。エラーが解消されたら、メタデータURLを使用して証明書を再度更新してください。

ファイルによる証明書の手動更新

Zoomから証明書をダウンロードする

  1. 管理者としてZoomウェブポータルにサインインします。
  2. 右上のプロフィール写真またはイニシャルをクリックし、次に [管理者センター] をクリックします。
  3. サイドメニューで、[セキュリティと信頼] をクリックします。
  4. [シングルサインオン] をクリックします。
  5. [サービスプロバイダー（SP）証明書] セクションで、[編集] をクリックし、[Zoom証明書（有効期限: 2026年12月1日UTC）] を選択します。
    これにより、Zoom証明書が最新の証明書（有効期限が最も先の証明書）に更新されます。
  6. [表示] をクリックして、証明書の詳細ページを開きます。
  7. [ダウンロード] をクリックして、証明書ファイルをダウンロードします。

証明書をADFSにアップロードします

  1. ADFSサーバーにサインインします。
  2. [管理ツール] を開き、次にAD FS管理コンソール（MMC）を開きます。
  3. 左側のナビゲーションで、[信頼関係] をクリックし、次に [証明書利用者信頼] をクリックします。
  4. [Zoomの証明書利用者信頼] を右クリックして、[プロパティ] をクリックします。
  5. [暗号化] タブをクリックし、次に [参照] をクリックします。
  6. ダウンロードした証明書ファイルを開きます。
  7. [署名] タブをクリックします。
  8. 現在表示されている証明書を削除します。
  9. [追加] をクリックし、最新の証明書を選択します。

証明書が更新されたら、SSOが正常に動作することを確認するためにログインを数回テストすることをおすすめします。

テスト時にSSOログインが正常に機能しない場合は、以前の証明書に戻してログインをテストしてください。SSOログインに成功したら、上記の手順で証明書を再アップロードしてください。

この方法については、IdPドキュメントを参照してください。