Configuração com logon único (SSO)

O logon único permite que você efetue login usando as credenciais da sua empresa. O logon único (SSO) do Zoom é baseado no SAML 2.0. O Zoom desenvolveu integrações para Okta, Microsoft Entra ID e Active Directory no local (consulte os artigos Como gerenciar a ferramenta AD Sync e Como configurar o SSO do Zoom com ADFS). O SSO do Zoom também funciona com provedores de identidade (IdP), como Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth e muitos outros. O Zoom pode mapear atributos para provisionar um usuário em um grupo diferente com controles de recursos.

O Zoom atua como prestador de serviços (SP) e oferece provisionamento automático de usuários. Você não precisa se inscrever como usuário no Zoom. Após receber uma resposta SAML do provedor de identidade (IdP), o Zoom verifica se esse usuário existe. Se o usuário não existir, o Zoom criará automaticamente uma conta de usuário com o ID do nome recebido.

Requisitos para configurar o logon único (SSO)

• Conta Corporativa, Educação ou Empresarial
• URL intuitivo aprovado
• É necessário um domínio associado aprovado para pré-provisionar usuários usando o protocolo SCIM2. Caso não tenha um domínio associado correspondente, você receberá um erro ao tentar pré-provisionar um usuário. Todos os outros tipos de provisionamento, inclusive no início de sessão, enviarão um convite ao usuário para confirmar a propriedade do e-mail para o provisionamento da conta de usuário.

Como configurar o logon único (SSO)

Observação: se você ainda não tiver um URL intuitivo aprovado, solicite um URL intuitivo (como https://yourcompany.zoom.us) na sua página de Perfil da conta. Você precisará aguardar a aprovação antes de poder configurar o SSO no Zoom.

1. Configure seu IdP para nos enviar o seguinte:
   • Qualquer identificador exclusivo vinculado ao nameID, como edupersonTargetedID, persistentID ou mail
   • (Opcional) Os atributos aceitos são email (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) e givenName (urn:oid:2.5.4.42).
2. Inicie sessão no Portal web do Zoom como administrador.
3. No canto superior direito, clique na sua foto do perfil ou nas suas iniciais e, em seguida, em Central do administrador.
4. No menu lateral, clique em Segurança e confiança.
5. Clique em Logon único.
6. Selecione o URL intuitivo que deseja configurar com um IdP.
   Observação: se você tiver apenas um URL intuitivo, não verá opções adicionais. Saiba mais sobre vários URLs intuitivos.
7. Insira as seguintes informações de SSO:
   • Emissor (ID da entidade IDP): <ID of EntityDescriptor>
   • URL da página de inicio de sessão: <SingleSignOnService>
   • URL da página de encerramento da sessão: <SingleLogoutService>
   • Certificado do provedor de identidade: <X509Certificate>
     Observação: remova as partes Certificado inicial e Certificado final antes de salvar.
   • Algoritmo de hash da assinatura: selecione qual algoritmo de hash será usado, entre SHA-1 e SHA-256
   • Segurança:
     • Assinar solicitação SAML: habilite esta opção para que o Zoom assine a solicitação de autenticação SAML enviada ao seu IdP, garantindo a integridade e a autenticidade da solicitação.
     • Assinar solicitação de logout SAML: habilite esta opção para que o Zoom assine a solicitação de logout SAML, garantindo que as solicitações de logout sejam verificadas e consideradas confiáveis pelo seu IdP.
     • Suporte a declarações criptografadas: habilite esta opção se o seu IdP enviar declarações SAML criptografadas, adicionando uma camada extra de segurança à resposta de autenticação.
   • ID da entidade do prestador de serviços (SP): selecione o certificado correto.
     Observação: você também pode criar um certificado autoassinado em vez de usar o certificado CA. 
   • Vincular: escolha HTTP POST ou HTTP Redirect.
   • Provisionar usuário: escolha quando provisionar usuários no Zoom, seja Ao iniciar sessão ou Antes de iniciar sessão.
   • Mais configurações:
     • Salvar registros de resposta SAML quando o usuário iniciar sessão: habilite esta opção para registrar as respostas SAML sempre que um usuário iniciar sessão, o que é útil para solucionar problemas de SSO.
8. Clique em Salvar alterações.

Com a configuração concluída, você pode obter o arquivo XML de metadados do SP em https://yourcompany.zoom.us/saml/metadata/sp e os usuários podem iniciar sessão com SSO.

Como habilitar ou desabilitar a renovação automática do certificados SSO

Os administradores podem habilitar ou desabilitar uma configuração para gerenciar automaticamente o certificado SSO. O Zoom vai alterar automaticamente o certificado quando um novo estiver disponível. Os administradores também podem reverter para um certificado anterior. Essa configuração está habilitada por padrão.

Para obter atualizações sobre novos certificados SSO, consulte nossas notas de versão para web.

1. Inicie sessão no Portal web do Zoom como administrador.
2. No canto superior direito, clique na sua foto do perfil ou nas suas iniciais e, em seguida, em Central do administrador.
3. No menu lateral, clique em Segurança e confiança.
4. Clique em Logon único.
5. Clique em Editar no canto superior direito.
6. Na seção ID da entidade do prestador de serviços (SP), marque ou desmarque Gerenciar certificado automaticamente.
   Observação: uma das três configurações de segurança abaixo precisa estar habilitada para que apareça a opção Gerenciar certificado automaticamente :
   1. Assinar solicitação SAML
   2. Assinar solicitação de logout SAML
   3. Suporte a declarações criptografadas