Uso de certificados autoassinados de logon único (SSO)

Ao configurar o logon único (SSO) SAML no Zoom, você pode gerenciar um ou mais certificados de prestador de serviços (SP) e escolher qual deles está ativo no momento. Estes certificados SP, incluindo os fornecidos pela Zoom e os autoassinados, são usados pela Zoom para:

• Assinar solicitações de autenticação SAML
• Assinar solicitações de logout SAML
• Criptografar declarações SAML
  
  

Se alguma dessas opções estiver habilitada na configuração do SSO, o certificado do provedor de serviços (SP) configurado no seu provedor de identidade (IdP) deverá corresponder ao certificado que está ativo no Zoom no momento. Caso contrário, a validação da assinatura ou a descriptografia da declaração não ocorrerá e o login SSO não funcionará.

Este artigo explica como adicionar, exibir, alternar e excluir certificados SP autoassinados e descreve etapas comuns de solução de problemas.

Requisitos para usar certificados autoassinados de logon único (SSO)

• Privilégios de administrador ou proprietário Zoom
• Conta Corporativa ou de Educação com um URL intuitivo aprovado
• Qualquer uma destas opções de logon único habilitadas:
  • Assinar solicitação SAML
  • Assinar solicitação de logout SAML
  • Suporte a declarações criptografadas

Configuração recomendada para certificados autoassinados de prestadores de serviços

Estas recomendações são fornecidas apenas para orientação geral e não constituem aconselhamento jurídico ou de segurança. As organizações devem consultar as próprias equipes de segurança e conformidade.

Como adicionar um certificado autoassinado do prestador de serviços

Para adicionar um novo certificado autoassinado:

1. Inicie sessão no Portal web do Zoom como administrador.
2. No canto superior direito, clique na sua foto do perfil ou nas suas iniciais e, em seguida, clique em Central do Administrador.
3. No menu lateral, clique em Segurança e confiança.
4. Clique em Logon único.
5. Clique em Editar.
   Observação: se você usar várias configurações de SSO, ao lado da configuração desejada, clique em Editar.
6. Ao lado da seção Certificado do prestador de serviços (SP), clique em Adicionar.
   Observação: esta opção só estará disponível se a configuração Assinar solicitação SAML, Assinar solicitação de logout SAML ou Suporte para declarações criptografadas estiver habilitada.
7. Na janela Adicionar certificado SP, preencha os seguintes campos:
   • Nome do certificado: insira um nome descritivo para identificar este certificado.
   • Período de validade: insira por quanto tempo o certificado permanecerá válido.
   • Tamanho da chave: defina o tamanho da chave do certificado.
     Observação: recomenda-se definir o valor como 2048 bits.
8. (Opcional) Clique na caixa de seleção Use este certificado diretamente para definir o certificado como ativo.
   Observação: se essa opção não estiver habilitada, o certificado será adicionado, mas não será o certificado ativo.
9. Clique em Salvar.
   A janela Adicionar certificado SP será fechada.
10. (Opcional) Revise e baixe o certificado se necessário.
11. Na parte inferior da página Configurar SSO, clique em Salvar.

Como gerenciar certificados autoassinados de prestadores de serviços

Exiba os detalhes de um certificado autoassinado

Para exibir os detalhes do seu certificado autoassinado:

1. Inicie sessão no Portal web do Zoom como administrador.
2. No canto superior direito, clique na sua foto do perfil ou nas suas iniciais e, em seguida, clique em Central do Administrador.
3. No menu lateral, clique em Segurança e confiança .
4. Clique em Logon único.
5. Clique em Editar.
6. Clique no menu suspenso Certificado do prestador de serviços (SP).
7. Ao lado do certificado desejado, clique em Exibir detalhes.
   Os detalhes do certificado serão exibidos, incluindo:
   • Nome do certificado: nome descritivo atribuído ao certificado.
   • Nome da organização: nome da organização associada ao certificado.
   • Data de vigência: a data em que o certificado se torna válido e pode ser usado.
   • Expira em: a data em que o certificado expira e deixa de ser válido.
   • Impressão digital: um identificador exclusivo (hash) do certificado usado para fins de verificação.
   • Certificado (conteúdo PEM): os dados do certificado no formato de e-mail com privacidade aprimorada (PEM) que podem ser copiados ou baixados para uso na configuração do seu IdP.
8. (Opcional) Ao lado de Certificado, clique em uma destas opções:
   • Copiar: copie o certificado para sua área de transferência.
   • Baixar: baixe o certificado.

Alterne o certificado autoassinado ativo

Para alternar o certificado atualmente ativo:

1. Inicie sessão no Portal web do Zoom como administrador.
2. No canto superior direito, clique na sua foto do perfil ou nas suas iniciais e, em seguida, clique em Central do Administrador.
3. No menu lateral, clique em Segurança e confiança .
4. Clique em Logon único.
5. Clique em Editar.
6. Clique no menu suspenso Certificado do prestador de serviços (SP).
7. Selecione o certificado desejado.
8. Na parte inferior da página Configurar SSO, clique em Salvar.

Depois que o certificado estiver ativo, você precisará atualizar os metadados do SP ou o certificado do SP no seu IdP para alinhá-lo com o certificado ativo no Zoom. Para confirmar o êxito da atualização, realize um teste de login SSO. A falha ao atualizar essas configurações no seu IdP pode resultar em erros de login SSO.

Exclua um certificado autoassinado

Observação: o certificado não poderá ser excluído se for o certificado ativo. Se o certificado estiver ativo, um novo certificado ou outro certificado existente precisará ser definido como certificado ativo.

Para excluir um certificado autoassinado:

1. Inicie sessão no Portal web do Zoom como administrador.
2. No canto superior direito, clique na sua foto do perfil ou nas suas iniciais e, em seguida, clique em Central do Administrador.
3. No menu lateral, clique em Segurança e confiança .
4. Clique em Logon único.
5. Clique em Editar.
6. Clique no menu suspenso Certificado do prestador de serviços (SP).
7. Ao lado do certificado desejado, clique em Exibir detalhes.
   Os detalhes do certificado serão exibidos.
8. Na parte inferior da janela Detalhes do certificado, clique em Excluir.
9. Quando solicitado a confirmar, clique em Excluir.
   O certificado será excluído.

Como solucionar problemas com certificados autoassinados de prestadores de serviços

Não é possível adicionar certificados

Se você não conseguir adicionar novos certificados, realize estas ações:

• O limite de certificados pode ter sido atingido. Exclua os certificados não utilizados ou expirados e tente novamente.
• Se for necessário aumentar o limite, entre em contato com o Suporte do Zoom com a justificativa comercial.

Falha no login de SSO logo após a troca de certificados

A causa mais comum de não conseguir alternar entre certificados é que o IdP ainda está configurado com o certificado anterior. Para resolver este problema:

1. Confirme se o IdP está usando o mesmo certificado que está ativo no Zoom no momento seguindo estas etapas:
   • Baixe o certificado ativo do Zoom e faça um novo upload dele no seu IdP.
   • Atualize os metadados do SP no IdP.
2. Teste o login com SSO novamente.