Introdução ao SSO

Visão geral

O logon único permite que você efetue login usando as credenciais da sua empresa. O login único (SSO) da Zoom é baseado no SAML 2.0.

A Zoom atua como provedor de serviços e oferece provisionamento automático do usuário. Você não precisa se inscrever como usuário na Zoom. Após receber uma resposta SAML do provedor de identidade (IdP), a Zoom verifica se esse usuário existe. Se o usuário não existir, a Zoom criará uma conta de usuário automaticamente com o ID do nome recebido. 

O Zoom também pode funcionar com o Okta, além de outros provedores de serviço, como PingOne, Azure, Centrify, Shibboleth, Gluu, G Suite/Google Apps e OneLogin. O Zoom também pode funcionar com a implementação SAML do ADFS 2.0.

Pré-requisitos 

• Conta comercial ou educacional
• URL intuitivo aprovado

Instruções

Observação: se você ainda não tiver um URL intuitivo aprovado, solicite um URL intuitivo (como https://yourcompany.zoom.us) na sua página de Perfil da conta. Você precisará aguardar a aprovação antes de poder configurar o SSO no Zoom. 

Primeiro, configure seu IdP para nos enviar o seguinte:

• Qualquer identificador exclusivo vinculado ao nameID, como edupersonTargetedID, persistentID ou mail
• (Opcional) atributos aceitos como e-mail (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) e givenName (urn:oid:2.5.4.42).

Depois, insira suas informações de SSO em https://zoom.us/account/sso. Veja o exemplo em anexo do XML de metadados do seu idP. 

• URL da página de login: <SingleSignOnService>
• URL da página de logout: <SingleLogoutService>
• Certificado: <X509Certificate>  *Observação: Remova o Certificado inicial e o Certificado final
• Emissor: <ID of EntityDescriptor>
• Ligação: escolha http-post ou http-redirecionamento
• Tipo de usuário padrão: Básico ou Pro

Por fim, uma vez configurado, você pode obter o arquivo XML de metadados do provedor de serviço em: https://yourcompany.zoom.us/saml/metadata/sp

Uma vez configurado, os usuários podem iniciar sessão com SSO.