シングルサインオン（SSO）での自己署名証明書の使用

ZoomでSAMLシングルサインオン（SSO）を設定する際は、1つ以上のサービスプロバイダ（SP）証明書を管理し、どの証明書をアクティブにするか選択できます。Zoomでは、Zoomが提供する証明書や自己署名証明書などのSP証明書を、以下の用途に使用します。

• SAML認証リクエストへの署名
• SAMLログアウトリクエストへの署名
• SAMLアサーションの暗号化
  
  

SSO設定でこれらのオプションのいずれかが有効になっている場合、IDプロバイダ（IdP）で設定されているSP証明書は、Zoomで現在アクティブな証明書と一致している必要があります。一致していないと、署名の検証またはアサーションの復号に失敗し、SSOでログインできません。

この記事では、自己署名SP証明書の追加、表示、切り替え、消去の方法と、よくある問題の解決手順を説明します。

シングルサインオン（SSO）で自己署名証明書を使用するための要件

• Zoomのオーナーまたは管理者の権限
• 承認済みのバニティURLがあるビジネスまたは教育機関向けアカウント
• 以下のシングルサインオンオプションのいずれかが有効になっていること:
  • SAMLリクエストに署名する
  • SAMLログアウトリクエストに署名する
  • 暗号化されたアサーションをサポートする

自己署名サービスプロバイダ証明書の推奨設定

これらの推奨事項は一般的な指針としてのみ提供されるものであり、法務またはセキュリティに関する助言ではありません。各組織のセキュリティチームおよびコンプライアンスチームに相談してください。

自己署名サービスプロバイダ証明書を追加する方法

新しい自己署名証明書を追加する手順:

1. 管理者としてZoomウェブポータルにサインインします。
2. 右上のプロフィール画像またはイニシャルをクリックし、次に [管理センター] をクリックします。
3. サイドメニューで [セキュリティと信頼] をクリックします。
4. [シングルサインオン] をクリックします。
5. [編集] をクリックします。
   注: 複数のSSO設定を使用している場合は、対象の設定の横にある [編集] をクリックします。
6. [サービスプロバイダ（SP）証明書] セクションの横にある [追加] をクリックします。
   注: このオプションは、[SAMLリクエストに署名する]、[SAMLログアウトリクエストに署名する]、または [暗号化されたアサーションをサポートする] が有効になっている場合にのみ使用できます。
7. [SP証明書を追加] ウィンドウで、以下のフィールドに入力します。
   • 証明書名: この証明書を識別できる、わかりやすい名前を入力します。
   • 有効期間: 証明書の有効期間を入力します。
   • キーサイズ: 証明書のキーサイズを設定します。
     注: 2048ビットに設定することを推奨します。
8. （オプション）この証明書をアクティブな証明書にするには、[この証明書を直接使用する] チェックボックスをクリックします。
   注: このオプションが有効になっていない場合、証明書は追加されますが、アクティブな証明書にはなりません。
9. [保存] をクリックします。
   「SP証明書を追加」ウィンドウが閉じます。
10. （オプション）必要に応じて、証明書を確認してダウンロードします。
11. [SSOを設定] ページの下部にある [保存] をクリックします。

自己署名サービスプロバイダ証明書を管理する方法

自己署名証明書の詳細を表示

自己署名証明書の詳細を表示する手順:

1. 管理者としてZoomウェブポータルにサインインします。
2. 右上のプロフィール画像またはイニシャルをクリックし、次に [管理センター] をクリックします。
3. サイドメニューで、[セキュリティと信頼] をクリックします。
4. [シングルサインオン] をクリックします。
5. [編集] をクリックします。
6. [サービスプロバイダ（SP）証明書] ドロップダウンをクリックします。
7. 対象の証明書の横にある [詳細を表示] をクリックします。
   以下の情報を含む証明書の詳細が表示されます。
   • 証明書名: 証明書を識別しやすいように付けられた名前。
   • 組織名: 証明書に関連付けられた組織の名前。
   • 有効開始日: 証明書が有効になり、使用できるようになる日付。
   • 有効期限: 証明書の有効期間が終了し、無効になる日付。
   • 拇印: 検証に使用される、証明書固有の識別子（ハッシュ）。
   • 証明書（PEM形式のデータ）: PEM（Privacy Enhanced Mail）形式の証明書データ。コピーまたはダウンロードして、IdPの設定に使用できます。
8. （オプション）[証明書] の横にある、以下のオプションのいずれかをクリックします。
   • コピー: 証明書をクリップボードにコピーします。
   • ダウンロード]: 証明書をダウンロードします。

アクティブな自己署名証明書を切り替え

現在アクティブな証明書を切り替える手順:

1. 管理者としてZoomウェブポータルにサインインします。
2. 右上のプロフィール画像またはイニシャルをクリックし、次に [管理センター] をクリックします。
3. サイドメニューで、[セキュリティと信頼] をクリックします。
4. [シングルサインオン] をクリックします。
5. [編集] をクリックします。
6. [サービスプロバイダ（SP）証明書] ドロップダウンをクリックします。
7. 使用する証明書を選択します。
8. [SSOを設定] ページの下部にある [保存] をクリックします。

証明書がアクティブになったら、SPメタデータを更新するか、IdP上のSP証明書を更新して、Zoomでアクティブになっている証明書と一致させる必要があります。SSOログインをテストし、更新が正常に完了したことを確認します。IdP上のこれらの設定を更新しないと、SSOログインエラーが発生する可能性があります。

自己署名証明書を消去

注: アクティブな証明書は消去できません。証明書がアクティブな場合は、新しい証明書または既存の別の証明書をアクティブにする必要があります。

自己署名証明書を消去する手順:

1. 管理者としてZoomウェブポータルにサインインします。
2. 右上のプロフィール画像またはイニシャルをクリックし、次に [管理センター] をクリックします。
3. サイドメニューで、[セキュリティと信頼] をクリックします。
4. [シングルサインオン] をクリックします。
5. [編集] をクリックします。
6. [サービスプロバイダ（SP）証明書] ドロップダウンをクリックします。
7. 対象の証明書の横にある [詳細を表示] をクリックします。
   証明書の詳細が表示されます。
8. [証明書の詳細] ウィンドウの下部にある [消去] をクリックします。
9. 確認を求められたら、[消去] をクリックします。
   証明書が消去されます。

自己署名サービスプロバイダ証明書の問題を解決する方法

証明書を追加できない

新しい証明書を追加できない場合は、以下の手順を実行します。

• 証明書の数が上限に達している可能性があります。使用していない証明書や有効期限切れの証明書を消去してから、もう一度試します。
• 上限を引き上げる必要がある場合は、業務上の理由を添えてZoomサポートにお問い合わせください。

証明書の切り替え直後にSSOログインが失敗する

証明書を切り替えられない最も一般的な原因は、IdPに以前の証明書が設定されたままになっていることです。この問題を解決する手順:

1. 以下の手順で、IdPがZoomで現在アクティブな証明書と同じ証明書を使用していることを確認します。
   • Zoomからアクティブな証明書をダウンロードし、IdPに再アップロード
   • IdP上のSPメタデータを更新します。
2. SSOで再度ログインを試します。