Single Sign-On (SSO) gebruiken met zelfondertekende certificaten

Wanneer je SAML Single Sign-On (SSO) in Zoom configureert, kun je een of meer certificaten van de serviceprovider (SP) beheren en kiezen welke momenteel actief is. Zoom gebruikt deze SP-certificaten, inclusief de certificaten verstrekt door Zoom en zelfondertekende certificaten, voor de volgende doeleinden:

• SAML-authenticatieverzoeken ondertekenen
• SAML-afmeldingsaanvragen ondertekenen
• SAML-asserties versleutelen
  
  

Als een van deze opties is ingeschakeld in je SSO-configuratie, moet het SP-certificaat dat is geconfigureerd bij je identiteitsprovider (IdP) overeenkomen met het certificaat dat momenteel actief is in Zoom. Anders kan de handtekening niet gevalideerd worden of is het niet mogelijk om de asserties te ontsleutelen, waardoor aanmelden via SSO niet zal werken.

Dit artikel legt uit hoe je zelfondertekende SP-certificaten toevoegt, bekijkt, wijzigt en verwijdert, en geeft je de stappen om veelvoorkomende problemen op te lossen.

Vereisten voor het gebruik van zelfondertekende certificaten voor Single Sign-On (SSO)

• Bevoegdheden als Zoom-eigenaar of beheerder
• Zakelijk of Onderwijs-account met een goedgekeurde vanity-URL
• Een van de volgende opties voor Single Sign-On is ingeschakeld:
  • SAML-aanvraag ondertekenen
  • SAML-afmeldingsaanvraag ondertekenen
  • Versleutelde asserties ondersteunen

Aanbevolen configuratie voor zelfondertekende certificaten van serviceproviders

Deze aanbevelingen zijn uitsluitend bedoeld als algemene richtlijnen en vormen geen juridisch of beveiligingsadvies. Organisaties moeten hun eigen teams voor beveiliging en naleving raadplegen.

Zelfondertekend certificaat van de serviceprovider toevoegen

Eeen nieuw zelfondertekend certificaat toevoegen:

1. Meld je aan als beheerder bij het Zoom-webportal.
2. Klik in de rechterbovenhoek op je profielafbeelding of initialen en vervolgens op Beheercentrum.
3. Klik in het zijmenu op Beveiliging en vertrouwen.
4. Klik op Single Sign-On.
5. Klik op Bewerken.
   Opmerking: Als je meerdere SSO-configuraties gebruikt, klik je naast de gewenste configuratie op Bewerken.
6. Klik naast de sectie Certificaat van de serviceprovider (SP) op Toevoegen.
   Opmerking: Deze optie is alleen beschikbaar als SAML-aanvraag ondertekenen, SAML-afmeldingsaanvraag ondertekenen of Versleutelde asserties ondersteunen is ingeschakeld.
7. Vul de volgende velden in het venster SP-certificaat toevoegen in:
   • Certificaatnaam: voer een beschrijvende naam in om dit certificaat te identificeren.
   • Vervaltermijn: voer in hoelang het certificaat geldig blijft.
   • Sleutelgrootte: stel de sleutelgrootte voor het certificaat in.
     Opmerking: aanbevolen is om de waarde in te stellen op 2048-bits.
8. (Optioneel) Klik op het selectievakje Dit certificaat direct gebruiken om van het certificaat het actieve certificaat te maken.
   Opmerking: Als deze optie niet is ingeschakeld, wordt het certificaat wel toegevoegd, maar is het niet het actieve certificaat.
9. Klik op Opslaan.
   Het venster SP-certificaat toevoegen wordt gesloten.
10. (Optioneel) Controleer en download indien nodig het certificaat.
11. Klik onderaan de pagina Configureer SSO op Opslaan.

Zelfondertekende certificaten van serviceproviders beheren

Details van een zelfondertekend certificaat bekijken

De gegevens van je zelfondertekende certificaat bekijken:

1. Meld je aan als beheerder bij het Zoom-webportal.
2. Klik in de rechterbovenhoek op je profielafbeelding of initialen en vervolgens op Beheercentrum.
3. Klik in het zijmenu op Beveiliging en vertrouwen .
4. Klik op Single Sign-On.
5. Klik op Bewerken.
6. Klik op de vervolgkeuzelijst Certificaat van de serviceprovider (SP).
7. Klik naast het gewenste certificaat op Details bekijken.
   De certificaatgegevens worden weergegeven, waaronder het volgende:
   • Certificaatnaam: de beschrijvende naam die aan het certificaat is gegeven.
   • Organisatienaam: de naam van de organisatie die aan het certificaat is gekoppeld.
   • Ingangsdatum: de datum waarop het certificaat geldig wordt en kan worden gebruikt.
   • Verloopt op: de datum waarop het certificaat verloopt en niet langer geldig is.
   • Duimafdruk: een unieke identificatie (hash) van het certificaat die wordt gebruikt voor verificatiedoeleinden.
   • Certificaat (PEM-inhoud): de certificaatgegevens in PEM-indeling (Privacy Enhanced Mail) die je kunt kopiëren of downloaden om in je IdP-configuratie te gebruiken.
8. (Optioneel) Klik naast Certificaat op een van de volgende opties:
   • Kopiëren: kopieer het certificaat naar je klembord.
   • Downloaden: download het certificaat.

Actief zelfondertekend certificaat wijzigen

Het huidige actieve certificaat wijzigen:

1. Meld je aan als beheerder bij het Zoom-webportal.
2. Klik in de rechterbovenhoek op je profielafbeelding of initialen en vervolgens op Beheercentrum.
3. Klik in het zijmenu op Beveiliging en vertrouwen .
4. Klik op Single Sign-On.
5. Klik op Bewerken.
6. Klik op de vervolgkeuzelijst Certificaat van de serviceprovider (SP).
7. Selecteer het gewenste certificaat.
8. Klik onderaan de pagina Configureer SSO op Opslaan.

Zodra het certificaat actief is, moet je de SP-metadata vernieuwen of het SP-certificaat op je IdP bijwerken zodat dit overeenkomt met het actieve Zoom-certificaat. Voer een test-SSO-aanmelding uit om te bevestigen dat de update is geslaagd. Als je deze instellingen niet bijwerkt in je IdP, kan dit leiden tot SSO-aanmeldingsfouten.

Een zelfondertekend certificaat verwijderen

Opmerking: een certificaat kan niet worden verwijderd als dit het actieve certificaat is. Als het certificaat actief is, moet je een nieuw of ander bestaand certificaat instellen als het actieve certificaat.

Een zelfondertekend certificaat verwijderen:

1. Meld je aan als beheerder bij het Zoom-webportal.
2. Klik in de rechterbovenhoek op je profielafbeelding of initialen en vervolgens op Beheercentrum.
3. Klik in het zijmenu op Beveiliging en vertrouwen .
4. Klik op Single Sign-On.
5. Klik op Bewerken.
6. Klik op de vervolgkeuzelijst Certificaat van de serviceprovider (SP).
7. Klik naast het gewenste certificaat op Details bekijken.
   De certificaatgegevens worden weergegeven.
8. Klik onderaan het venster Certificaatgegevens op Verwijderen.
9. Wanneer je om bevestiging wordt gevraagd, klik je op Verwijderen.
   Het certificaat wordt verwijderd.

Problemen met zelfondertekende certificaten van serviceproviders oplossen

Kan certificaten niet toevoegen

Als je geen nieuwe certificaten kunt toevoegen, doe je het volgende:

• De limiet voor het aantal certificaten is mogelijk bereikt. Verwijder ongebruikte of verlopen certificaten en probeer het opnieuw.
• Als je de limiet moet verhogen, neem je contact op met Zoom-ondersteuning en vermeld je de reden waarom je bedrijf de limiet moet verhogen.

Aanmelden met SSO mislukt direct na het wijzigen van certificaten

De meest voorkomende reden waarom je het certificaat niet kunt wijzigen, is dat de IdP nog steeds is geconfigureerd met het vorige certificaat. Om dit probleem op te lossen:

1. Controleer of de IdP hetzelfde certificaat gebruikt dat momenteel actief is in Zoom door het volgende te doen:
   • Download het actieve certificaat van Zoom en upload het opnieuw naar je IdP
   • Vernieuw de SP-metadata op de IdP.
2. Probeer opnieuw aan te melden met SSO.