자체 서명 인증서 싱글 사인온(SSO) 사용

Zoom에서 SAML 싱글 사인온(SSO)을 설정하면 하나 이상의 서비스 공급자(SP) 인증서를 관리하고 현재 활성화된 인증서를 선택할 수 있습니다. Zoom에서 제공한 인증서와 자체 서명 인증서를 포함한 이러한 SP 인증서는 Zoom에서 다음 용도로 사용됩니다.

• SAML 인증 요청 서명
• SAML 로그아웃 요청 서명
• SAML 어설션 암호화
  
  

이러한 옵션 중 하나라도 SSO 구성에서 활성화되어 있다면, ID 공급자(IdP)에 구성된 SP 인증서는 Zoom에서 현재 활성 상태인 인증서와 일치해야 합니다. 그렇지 않으면 서명 유효성 검사 또는 어설션 암호 해독이 실패하여 SSO 로그인이 작동하지 않습니다.

이 문서에서는 자체 서명 SP 인증서를 추가, 확인, 전환 및 삭제하는 방법과 일반적인 문제 해결 단계를 설명합니다.

싱글 사인온(SSO)에 자체 서명 인증서를 사용하기 위한 요구 사항

• Zoom 소유자 또는 관리자 권한
• 승인된 단축 URL이 있는 비즈니스 또는 교육 계정
• 다음 싱글 사인온 옵션 중 활성화된 옵션:
  • SAML 요청 서명
  • SAML 로그아웃 요청 서명
  • 암호화된 어설션 지원

자체 서명 서비스 공급자 인증서를 위한 권장 구성

이러한 권장 사항은 일반적인 지침으로만 제공되며 법률 또는 보안 자문으로 간주될 수 없습니다. 조직은 자체 보안 및 규정 준수 팀과 협의해야 합니다.

자체 서명 서비스 공급자 인증서를 추가하는 방법

새 자체 서명 인증서를 추가하려면 다음 단계를 따르세요.

1. 관리자로 Zoom 웹 포털에 로그인합니다.
2. 오른쪽 상단에서 프로필 사진이나 이니셜을 클릭한 후 관리자 센터를 클릭합니다.
3. 사이드 메뉴에서 보안 및 신뢰를 클릭합니다.
4. 싱글 사인온을 클릭합니다.
5. 편집을 클릭합니다.
   참고: 여러 개의 SSO 구성을 사용하는 경우 원하는 구성 옆에 있는 편집을 클릭하세요.
6. 서비스 공급자(SP) 인증서 섹션 옆에 있는 추가를 클릭합니다.
   참고: SAML 요청 서명, SAML 로그아웃 요청 서명 또는 암호화된 어설션 지원이 활성화된 경우에만 이 옵션을 사용할 수 있습니다.
7. SP 인증서 추가 창에서 다음 필드를 입력합니다.
   • 인증서 이름: 이 인증서를 식별할 수 있는 설명이 포함된 이름을 입력합니다.
   • 만료 기간: 인증서의 유효 기간을 입력합니다.
   • 키 크기: 인증서의 키 크기를 설정합니다.
     참고: 값을 2048비트로 설정하는 것이 좋습니다.
8. (선택 사항) 이 인증서를 바로 사용 체크박스를 클릭하여 인증서를 활성 인증서로 설정합니다.
   참고: 이 옵션이 활성화되지 않으면, 인증서가 추가되기는 하지만 활성 인증서로 설정되지 않습니다.
9. 저장을 클릭합니다.
   SP 인증서 추가 창이 닫힙니다.
10. (선택 사항) 필요한 경우 인증서를 검토하고 다운로드합니다.
11. SSO 설정 페이지 하단에서 저장을 클릭합니다.

자체 서명 서비스 공급자 인증서를 관리하는 방법

자체 서명 인증서 세부 정보 보기

자체 서명 인증서의 세부 정보를 보려면 다음 단계를 따르세요.

1. 관리자로 Zoom 웹 포털에 로그인합니다.
2. 오른쪽 상단에서 프로필 사진이나 이니셜을 클릭한 후 관리자 센터를 클릭합니다.
3. 사이드 메뉴에서 보안 및 신뢰 를 클릭합니다.
4. 싱글 사인온을 클릭합니다.
5. 편집을 클릭합니다.
6. 서비스 공급자(SP) 인증서 드롭다운을 클릭합니다.
7. 원하는 인증서 옆의 세부 정보 보기를 클릭합니다.
   다음을 포함한 인증서 세부 정보가 표시됩니다.
   • 인증서 이름: 인증서에 지정된 설명적인 이름입니다.
   • 조직 이름: 인증서와 관련된 조직의 이름입니다.
   • 적용 날짜: 인증서가 유효하게 되어 사용할 수 있는 날짜입니다.
   • 만료일: 인증서가 만료되어 더 이상 유효하지 않게 되는 날짜입니다.
   • 지문: 확인 목적으로 사용되는 인증서의 고유 식별자(해시)입니다.
   • 인증서(PEM 콘텐츠): IdP 구성에 사용할 수 있도록 복사하거나 다운로드할 수 있는 PEM(Privacy Enhanced Mail) 형식의 인증서 데이터입니다.
8. (선택 사항) 인증서 옆에 있는 다음 옵션 중 하나를 클릭합니다.
   • 복사: 인증서를 클립보드에 복사합니다.
   • 다운로드: 인증서를 다운로드합니다.

활성 자체 서명 인증서 전환

현재 활성 인증서를 전환하려면 다음 단계를 따르세요.

1. 관리자로 Zoom 웹 포털에 로그인합니다.
2. 오른쪽 상단에서 프로필 사진이나 이니셜을 클릭한 후 관리자 센터를 클릭합니다.
3. 사이드 메뉴에서 보안 및 신뢰 를 클릭합니다.
4. 싱글 사인온을 클릭합니다.
5. 편집을 클릭합니다.
6. 서비스 공급자(SP) 인증서 드롭다운을 클릭합니다.
7. 원하는 인증서를 선택합니다.
8. SSO 설정 페이지 하단에서 저장을 클릭합니다.

인증서가 활성화되면 활성 Zoom 인증서에 맞도록 IdP에서 SP 메타데이터를 새로고침하거나 SP 인증서를 업데이트해야 합니다. 업데이트가 성공했는지 확인하려면 테스트 SSO 로그인을 수행하세요. IdP에서 이 설정을 업데이트하지 않으면 SSO 로그인 오류가 발생할 수 있습니다.

자체 서명 인증서 삭제

참고: 인증서가 활성 인증서인 경우에는 삭제할 수 없습니다. 인증서가 활성 상태인 경우 새 인증서나 기존의 다른 인증서를 활성 인증서로 설정해야 합니다.

자체 서명 인증서를 삭제하려면 다음 단계를 따르세요.

1. 관리자로 Zoom 웹 포털에 로그인합니다.
2. 오른쪽 상단에서 프로필 사진이나 이니셜을 클릭한 후 관리자 센터를 클릭합니다.
3. 사이드 메뉴에서 보안 및 신뢰 를 클릭합니다.
4. 싱글 사인온을 클릭합니다.
5. 편집을 클릭합니다.
6. 서비스 공급자(SP) 인증서 드롭다운을 클릭합니다.
7. 원하는 인증서 옆의 세부 정보 보기를 클릭합니다.
   인증서의 세부 정보가 표시됩니다.
8. 인증서 세부 정보 창 하단에서 삭제를 클릭합니다.
9. 확인 메시지가 표시되면 삭제를 클릭합니다.
   인증서가 삭제됩니다.

자체 서명 서비스 공급자 인증서에 대한 문제를 해결하는 방법

인증서를 추가할 수 없음

새 인증서를 추가할 수 없는 경우 다음을 수행하세요.

• 인증서 개수가 한도에 도달했을 수 있습니다. 사용하지 않거나 만료된 인증서를 삭제한 후 다시 시도하세요.
• 한도를 상향해야 하는 경우 비즈니스상의 필요 이유와 함께 Zoom 지원에 문의하세요.

인증서를 전환한 직후 SSO 로그인이 실패함

인증서를 전환할 수 없는 가장 일반적인 원인은 IdP가 여전히 이전 인증서를 사용하여 구성되었기 때문입니다. 이 문제를 해결하려면 다음 단계를 따르세요.

1. 다음을 수행하여 ID 공급자(IdP)가 Zoom에서 현재 활성화된 인증서와 동일한 인증서를 사용 중인지 확인합니다.
   • Zoom에서 활성 인증서를 다운로드한 후 ID 공급자(IdP)에 다시 업로드합니다.
   • IdP에서 SP 메타데이터를 새로 고칩니다.
2. 싱글 사인온을 사용하여 다시 로그인합니다.