Konfigurowanie za pomocą jednokrotnego logowania (SSO)

Jednokrotne logowanie pozwala zalogować się przy użyciu poświadczeń firmowych. Jednokrotne logowanie (SSO) Zoom jest oparte na SAML 2.0. Zoom opracował integracje dla Okta, Microsoft Entra ID i Active Directory On-Prem (zapoznaj się z artykułami Zarządzanie narzędziem AD Sync i Konfigurowanie SSO Zoom z ADFS). Zoom SSO współpracuje również z dostawcami tożsamości (IdP), takimi jak Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth i wieloma innymi. Zoom może odtwarzać atrybuty, aby przydzielić użytkownika do innej grupy za pomocą sterowników funkcji.

Zoom pełni rolę dostawca usługi (Service Provider, SP) i oferuje automatyczne przydzielanie użytkownik. Nie musisz się rejestrować jako użytkownik w Zoom. Gdy Zoom otrzyma odpowiedź SAML od dostawcy tożsamości (Identity Provider, IdP), sprawdza, czy dany użytkownik istnieje. Jeśli użytkownik nie istnieje, Zoom automatycznie tworzy konto użytkownika z otrzymanym identyfikatorem nazwy.

Wymagania dotyczące konfigurowania jednokrotnego logowania (SSO)

• Konto Dla firm, Edukacja lub Dla przedsiębiorstw
• Zatwierdzony spersonalizowany adres URL
• Zatwierdzona powiązana domena jest wymagana do wstępnego przydzielania użytkowników za pomocą protokołu SCIM2. Jeśli nie masz pasującej powiązanej domeny, podczas próby wstępnego przydzielenia użytkownika pojawi się błąd. W przypadku wszystkich innych typów przydzielania, w tym podczas logowania, do użytkownika zostanie wysłane zaproszenie w celu potwierdzenia własności adresu e-mail na potrzeby przydzielania konta użytkownika.

Jak skonfigurować Jednokrotne logowanie (SSO)

Uwaga: Jeśli jeszcze nie masz spersonalizowanego adresu URL (takiego jak https://twojafirma.zoom.us), złóż o niego wniosek na swojej stronie Profilu konta. Musisz zaczekać, aż zostanie zatwierdzony, zanim skonfigurujesz SSO po stronie Zoom.

1. Skonfiguruj swojego IdP, aby wysyłał nam następujące informacje:
   • Dowolny niepowtarzalny identyfikator powiązany z nameID, taki jak edupersonTargetedID, persistentID lub poczta
   • (Opcjonalne) Akceptowanym atrybutem jest e-mail (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) oraz givenName (urn:oid:2.5.4.42).
2. Zaloguj się do portalu internetowego Zoom jako administrator.
3. W prawym górnym rogu kliknij swoje zdjęcie profilowe lub inicjały, a następnie kliknij Centrum administratora.
4. W menu bocznym kliknij pozycję Bezpieczeństwo i zaufanie.
5. Kliknij opcję Single Sign-On (Jednokrotne logowanie).
6. Wybierz spersonalizowany adres URL, który chcesz skonfigurować za pomocą dostawcy tożsamości.
   Uwaga: jeśli masz tylko jeden spersonalizowany adres URL, nie zobaczysz dodatkowych opcji. Dowiedz się więcej o wielu spersonalizowanych adresach URL.
7. Wprowadź następujące informacje SSO:
   • Wystawca (identyfikator dostawcy encja): <ID of EntityDescriptor>
   • Adres URL strony logowania: <SingleSignOnService>
   • Adres URL strony wylogowania: <SingleLogoutService>
   • Certyfikat dostawcy tożsamości: <X509Certificate>
     Uwaga: przed zapisaniem usuń część Begin Certificate (Rozpocznij certyfikat) i End Certificate (Zakończ certyfikat).
   • Signature Hash Algorithm (Algorytm skrótu podpisu): Wybierz algorytm skrótu, który ma być używany — SHA-1 lub SHA-256
   • Zabezpieczenia:
     • Podpisz żądanie SAML: włącz tę opcję, aby Zoom podpisywał żądanie uwierzytelniania SAML wysłane do dostawcy tożsamości (IdP), zapewniając integralność i autentyczność żądania.
     • Podpisz żądanie wylogowania SAML: włącz tę opcję, aby Zoom podpisywał żądanie wylogowania SAML, zapewniając, że żądania wylogowania są weryfikowane i zaufane przez Twojego dostawcę tożsamości (IdP).
     • Pomoc zaszyfrowanych asercji: Włącz tę opcję, jeśli Twój IdP wysyła zaszyfrowane asercje SAML, dodając dodatkową warstwę bezpieczeństwa do odpowiedzi uwierzytelniającej.
   • Service Provider (SP) Entity ID (Identyfikator encja dostawca usługi): wybierz właściwy certyfikat.
     Uwaga: możesz również utworzyć certyfikat z podpisem własnym zamiast używać certyfikatu CA. 
   • Wiązanie: wybierz HTTP POST lub HTTP Redirect.
   • Provision User (Przydziel użytkownika): Wybierz, kiedy użytkownicy mają być przydzielani w Zoom: At Sign-In (Przy logowaniu) lub Prior to Sign-In (Przed zalogowaniem).
   • Więcej ustawień:
     • Zapisz rejestry odpowiedzi SAML po zalogowaniu użytkownika: Włącz tę opcję, aby rejestrować odpowiedzi SAML przy każdym logowaniu użytkownika, co jest przydatne podczas rozwiązywania problemów z SSO.
8. Kliknij przycisk Zapisz zmiany.

Po zakończeniu konfiguracji możesz pobrać plik XML z metadanymi SP ze strony https://twojafirma.zoom.us/saml/metadata/sp a użytkownicy mogą logować się za pomocą SSO.

Jak włączyć lub wyłączyć automatyczną rotację certyfikatów SSO

Administratorzy mogą włączyć lub wyłączyć ustawienie, aby automatycznie zarządzać certyfikatem SSO. Zoom automatycznie zmieni certyfikat, gdy będzie dostępny nowy. Administratorzy mogą również przywrócić poprzedni certyfikat. To ustawienie jest włączone domyślnie.

Aktualizacje dotyczące nowych certyfikatów SSO znajdziesz w naszych informacjach o wersji dla sieci.

1. Zaloguj się do portalu internetowego Zoom jako administrator.
2. W prawym górnym rogu kliknij swoje zdjęcie profilowe lub inicjały, a następnie kliknij Centrum administratora.
3. W menu bocznym kliknij pozycję Bezpieczeństwo i zaufanie.
4. Kliknij opcję Single Sign-On (Jednokrotne logowanie).
5. Kliknij przycisk Edit (Edytuj) znajdujący się w prawym górnym rogu.
6. W sekcji Service Provider (SP) Entity ID (Identyfikator encji dostawcy usługi) zaznacz lub odznacz opcję Automatically manage the certificate (Automatycznie zarządzaj certyfikatem).
   Uwaga: jedno z poniższych trzech ustawień Bezpieczeństwo musi zostać najpierw włączone, aby pojawiła się opcja Automatycznie zarządzaj certyfikatem :
   1. Podpisz żądanie SAML
   2. Podpisz żądanie wylogowania SAML
   3. Pomoc szyfrowane asercje