싱글 사인온(SSO)을 사용하여 설정하기

싱글 사인온을 이용하면 소속 회사의 자격 증명으로 로그인할 수 있습니다. Zoom 싱글 사인온(SSO)은 SAML 2.0 기반입니다. Zoom은 Okta, Microsoft Entra ID 및 온프레미스 Active Directory(AD 동기화 도구 관리하기 및 ADFS에 Zoom SSO 설정하기 문서 참조)를 위한 통합을 개발했습니다. 또한 Zoom SSO는 Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth 등 다양한 ID 공급자(IdP)와도 연동됩니다. Zoom은 속성을 매핑하여 기능 제어가 적용된 다른 그룹으로 사용자를 프로비저닝할 수 있습니다.

Zoom은 서비스 공급자(SP) 역할을 하며, 자동 사용자 프로비저닝을 제공합니다. Zoom에 사용자로 등록할 필요는 없습니다. Zoom은 ID 공급자(IdP)로부터 보안 보장 생성 언어 응답을 받으면 해당 사용자가 존재하는지 확인합니다. 해당 사용자가 없으면 Zoom은 수신한 이름 ID를 사용하여 사용자 계정을 자동으로 생성합니다.

싱글 사인온(SSO) 설정을 위한 요구 사항

• 비즈니스, 교육 또는 기업 계정
• 승인된 단축 URL
• SCIM2 프로토콜을 이용하여 사용자를 사전 프로비저닝하려면 승인된 연결된 도메인이 필요합니다. 일치하는 연결된 도메인이 없으면 사용자 사전 프로비저닝을 시도할 때 오류가 발생합니다. 로그인 시 프로비저닝을 포함한 이외 모든 유형의 프로비저닝에서는 사용자 계정 프로비저닝을 위해 이메일 소유권을 확인해 달라는 초대가 사용자에게 전송됩니다.

싱글 사인온(SSO) 설정 방법

참고: 아직 승인된 단축 URL이 없는 경우, 계정 프로필 페이지에서 단축 URL(예: https://yourcompany.zoom.us)을 신청하세요. Zoom 측에서 SSO를 설정하려면 먼저 승인이 완료될 때까지 기다려야 합니다.

1. 다음 항목을 당사에 전송하도록 IdP를 설정합니다.
   • nameID와 연결된 고유 식별자(예: edupersonTargetedID, persistentID 또는 mail)
   • (선택 사항) 허용되는 속성은 이메일(urn:oid:0.9.2342.19200300. 100.1.3), sn(urn:oid:2.5.4.4), 및 givenName(urn:oid:2.5.4.42)입니다.
2. 관리자로 Zoom 웹 포털에 로그인합니다.
3. 오른쪽 상단에서 프로필 사진이나 이니셜을 클릭한 후 관리자 센터를 클릭합니다.
4. 사이드 메뉴에서 보안 및 신뢰를 클릭합니다.
5. 싱글 사인온을 클릭합니다.
6. IDP에 설정할 단축 URL을 선택합니다.
   참고: 단축 URL이 하나만 있는 경우에는 추가 옵션이 표시되지 않습니다. 여러 개의 단축 URL에 대해 알아보세요.
7. 다음 SSO 정보를 입력합니다.
   • 발급자(IDP 엔터티 ID):<ID of EntityDescriptor>
   • 로그인 페이지 URL: <SingleSignOnService>
   • 로그아웃 페이지 URL: <SingleLogoutService>
   • ID 공급자 인증서: <X509Certificate>
     참고: 저장하기 전에 Begin Certificate 및 End Certificate 부분을 제거하세요.
   • 서명 해시 알고리즘: 사용할 해시 알고리즘으로 SHA-1 또는 SHA-256 중 하나를 선택합니다.
   • 보안:
     • SAML 요청 서명: 이 옵션을 활성화하면 Zoom에서 IdP로 전송되는 SAML 인증 요청에 서명하여 요청의 무결성과 정통성을 보장할 수 있습니다.
     • SAML 로그아웃 요청 서명: 이 옵션을 활성화하면 IdP가 로그아웃 요청을 확인하고 신뢰할 수 있도록 Zoom에서 SAML 로그아웃 요청에 서명할 수 있습니다.
     • 암호화된 어설션 지원: IdP에서 암호화된 보안 보장 생성 언어 어설션을 보내는 경우 이 옵션을 활성화하면 인증 응답에 보안 계층이 추가됩니다.
   • 서비스 공급자(SP) 엔터티 ID：올바른 인증서를 선택합니다.
     참고：CA 인증서를 사용하는 대신 자체 서명 인증서를 만들 수도 있습니다. 
   • 바인딩: HTTP POST 또는 HTTP 리디렉션을 선택합니다.
   • 사용자 프로비저닝: Zoom에서 사용자를 프로비저닝할 시점으로 로그인 시 또는 로그인 전을 선택합니다.
   • 추가 설정:
     • 사용자 로그인 시 SAML 응답 로그 저장: 이 옵션을 활성화하면 사용자가 로그인할 때마다 SAML 응답이 기록됩니다. 이는 SSO 문제 해결에 유용합니다.
8. 변경 사항 저장을 클릭합니다.

설정이 완료되면 https://yourcompany.zoom.us/saml/metadata/sp에서 SP 메타데이터 XML 파일을 가져올 수 있으며, 사용자는 SSO를 사용하여 로그인할 수 있습니다.

자동 SSO 인증서 교체를 활성화하거나 비활성화하는 방법

관리자는 SSO 인증서를 자동으로 관리하는 설정을 활성화하거나 비활성화할 수 있습니다. Zoom은 새 인증서를 사용할 수 있게 되면 인증서를 자동으로 변경합니다. 관리자는 인증서를 이전 인증서로 되돌릴 수 있습니다. 이 설정은 기본적으로 활성화되어 있습니다.

새 SSO 인증서의 업데이트는 웹 릴리스 노트를 참조하세요.

1. 관리자로 Zoom 웹 포털에 로그인합니다.
2. 오른쪽 상단에서 프로필 사진이나 이니셜을 클릭한 후 관리자 센터를 클릭합니다.
3. 사이드 메뉴에서 보안 및 신뢰를 클릭합니다.
4. 싱글 사인온을 클릭합니다.
5. 오른쪽 상단에서 편집을 클릭합니다.
6. 서비스 공급자(SP) 엔터티 ID 섹션에서 인증서 자동 관리를 선택하거나 선택 취소합니다.
   참고: 아래의 세 가지 보안 설정 중 하나를 먼저 활성화해야 인증서 자동 관리 옵션이 표시됩니다.
   1. SAML 요청 서명
   2. SAML 로그아웃 요청 서명
   3. 암호화된 어설션 지원