Single Sign-On (SSO) configureren

Met Single Sign-On kun je inloggen met je bedrijfsgegevens. Zoom Single Sign-On (SSO) is gebaseerd op SAML 2.0. Zoom heeft integraties ontwikkeld voor Okta, Microsoft Entra ID en lokale Active Directory (raadpleeg de artikelen De AD Sync-tool beheren en Zoom SSO configureren met ADFS). Zoom SSO werkt ook met identiteitsproviders (IdP's), zoals Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth en vele andere. Zoom kan kenmerken toewijzen om een gebruiker in te richten in een andere groep met functiebeheer.

Zoom fungeert als de serviceprovider (SP) en biedt automatische gebruikersinrichting. Je hoeft je niet als gebruiker bij Zoom te registreren. Zodra Zoom een SAML-antwoord ontvangt van de identiteitsprovider (IdP), controleert Zoom of deze gebruiker bestaat. Als de gebruiker niet bestaat, maakt Zoom automatisch een gebruikersaccount aan met de ontvangen naam-ID.

Vereisten voor het configureren van Single Sign-On (SSO)

• Zakelijk, Onderwijs- of Ondernemingsaccount
• Goedgekeurde vanity-URL
• Een goedgekeurd gekoppeld domein is vereist om gebruikers vooraf in te richten met het SCIM2-protocol. Als je geen overeenkomend gekoppeld domein hebt, krijg je een foutmelding wanneer je een gebruiker vooraf probeert in te richten. Bij alle andere typen gebruikersinrichting, ook bij het aanmelden, ontvangt de gebruiker een uitnodiging om het eigendom van het e-mailadres te bevestigen voor het inrichten van het gebruikersaccount.

Single Sign-On (SSO) configureren

Opmerking: als je nog geen goedgekeurde vanity-URL hebt, vraag je die vanity-URL (zoals https://yourcompany.zoom.us) aan op je pagina Accountprofiel. Je moet wachten tot dit is goedgekeurd voordat je SSO aan de kant van Zoom kunt configureren.

1. Configureer je IdP om ons het volgende te sturen:
   • Elke unieke identificatie gekoppeld aan nameID, zoals edupersonTargetedID, persistentID of mail
   • (Optioneel) Geaccepteerde attributen zijn e-mail (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) en givenName (urn:oid:2.5.4.42).
2. Meld je aan als beheerder bij het Zoom-webportal.
3. Klik in de rechterbovenhoek op je profielafbeelding of initialen en vervolgens op Beheercentrum.
4. Klik in het zijmenu op Beveiliging en vertrouwen.
5. Klik op Single Sign-On.
6. Selecteer de vanity-URL die je met een IdP wilt configureren.
   Opmerking: je ziet geen extra opties als je maar één vanity-URL hebt. Lees meer over meerdere vanity-URL's.
7. Voer de volgende SSO-informatie in:
   • Verstrekker (entiteits-ID van IDP): <ID of EntityDescriptor>
   • URL van aanmeldingspagina: <SingleSignOnService>
   • URL van afmeldingspagina: <SingleLogoutService>
   • Certificaat identiteitsprovider: <X509Certificate>
     Opmerking: Verwijder de gedeelten Begin Certificate en End Certificate voordat je opslaat.
   • Hash-algoritme van handtekening: Selecteer welk hash-algoritme wordt gebruikt, ofwel SHA-1 of SHA-256
   • Beveiliging:
     • SAML-verzoek ondertekenen: Schakel deze optie in om Zoom het SAML-authenticatieverzoek dat naar je IdP wordt gestuurd te laten ondertekenen, zodat de integriteit en authenticiteit van het verzoek worden gewaarborgd.
     • SAML-uitlogverzoek ondertekenen: Schakel deze optie in om Zoom het SAML-uitlogverzoek te laten ondertekenen, zodat uitlogverzoeken worden geverifieerd en vertrouwd door je IdP.
     • Versleutelde asserties ondersteunen: Schakel deze optie in als je IdP versleutelde SAML-asserties verstuurt, zodat het authenticatieantwoord een extra beveiligingslaag krijgt.
   • Entiteits-ID van serviceprovider (SP): Selecteer het juiste certificaat.
     Opmerking: Je kunt ook een zelfondertekend certificaat maken in plaats van het CA-certificaat te gebruiken. 
   • Koppeling: Kies HTTP POST of HTTP Redirect.
   • Gebruiker inrichten: Kies wanneer je gebruikers in Zoom wilt inrichten, bij Aanmelden of Vóór aanmelden.
   • Meer instellingen:
     • SAML-antwoordlogboeken opslaan bij aanmelding van gebruiker: Schakel deze optie in om SAML-antwoorden vast te leggen telkens wanneer een gebruiker zich aanmeldt. Dit is nuttig bij het oplossen van SSO-problemen.
8. Klik op Wijzigingen opslaan.

Wanneer de configuratie is voltooid, kun je het XML-bestand met de SP-metadata ophalen via https://yourcompany.zoom.us/saml/metadata/sp en kunnen gebruikers zich aanmelden met SSO.

Automatische SSO-certificaatrotatie in- of uitschakelen

Beheerders kunnen een instelling in- of uitschakelen om het SSO-certificaat automatisch te beheren. Zoom wijzigt het certificaat automatisch wanneer er een nieuw certificaat beschikbaar is. Beheerders kunnen ook teruggaan naar een eerder certificaat. Die instelling is standaard ingeschakeld.

Bekijk onze releaseopmerkingen voor Web voor updates over nieuwe SSO-certificaten.

1. Meld je aan als beheerder bij het Zoom-webportal.
2. Klik in de rechterbovenhoek op je profielafbeelding of initialen en vervolgens op Beheercentrum.
3. Klik in het zijmenu op Beveiliging en vertrouwen.
4. Klik op Single Sign-On.
5. Klik in de rechterbovenhoek op Bewerken.
6. Vink in de sectie Entiteits-ID van serviceprovider (SP) het selectievakje Het certificaat automatisch beheren aan of uit.
   Opmerking: Een van de drie onderstaande instellingen onder Beveiliging moet eerst zijn ingeschakeld voordat de optie Het certificaat automatisch beheren verschijnt:
   1. SAML-aanvraag ondertekenen
   2. SAML-afmeldingsverzoek ondertekenen
   3. Versleutelde asserties ondersteunen