Korzystanie z certyfikatów z podpisem własnym i jednokrotnego logowania (SSO)

Podczas konfigurowania SAML jednokrotne logowanie (SSO) w Zoom możesz zarządzać jednym lub większą liczbą certyfikatów dostawcy usługi (SP) i wybrać ten, który jest obecnie aktywny. Te certyfikaty SP, w tym dostarczone przez Zoom oraz samodzielnie podpisane, są używane przez Zoom do:

Jeśli którakolwiek z tych opcji jest włączona w konfiguracji SSO, certyfikat dostawcy usługi skonfigurowany u dostawcy tożsamości (IdP) musi być zgodny z certyfikatem aktualnie aktywnym w usłudze Zoom. W przeciwnym razie weryfikacja podpisu lub odszyfrowywanie asercji zakończy się niepowodzeniem i logowanie SSO nie będzie działać.

W tym artykule wyjaśniono, jak dodawać, wyświetlać, przełączać i usuwać samodzielnie podpisane certyfikaty SP, a także przedstawiono typowe kroki rozwiązywania problemów.

Wymagania dotyczące używania certyfikatów z podpisem własnym do jednokrotnego logowania (SSO)

Spis treści

Zalecana konfiguracja dla certyfikatów dostawcy usługi z podpisem własnym

ikona notatki
Te zalecenia mają charakter wyłącznie ogólnych wskazówek i nie stanowią porady prawnej ani z zakresu bezpieczeństwa. Organizacje powinny skonsultować się z własnymi zespołami ds. bezpieczeństwa i zgodności.
 
PoleZalecana wartośćUwagi
Rozmiar klucza2048 bitówZalecane, chyba że masz konkretne wymaganie dotyczące zgodności lub bezpieczeństwa, które wymusza zastosowanie dłuższego klucza.
Okres ważnościWybierz na podstawie wewnętrznych zasad bezpieczeństwaDłuższy okres ważności skraca częstotliwość rotacji certyfikatu, ale zwiększa również okno ekspozycji w przypadku naruszenia klucza.

Jak dodać certyfikat dostawcy usługi z podpisem własnym

Aby dodać nowy certyfikat z podpisem własnym:

  1. Zaloguj się do portalu internetowego Zoom jako admin.
  2. W prawym górnym rogu kliknij swoje zdjęcie profilowe lub inicjały, a następnie kliknij Admin Center.
  3. W menu bocznym kliknij opcję Bezpieczeństwo i zaufanie.
  4. Kliknij opcję Jednokrotne logowanie.
  5. Kliknij Edytuj.
    Uwaga: Jeśli korzystasz z wielu konfiguracji SSO, obok żądanej konfiguracji kliknij Edytuj.
  6. Obok sekcji Certyfikat dostawcy usługi (SP) kliknij przycisk Dodaj.
    Uwaga: Ta opcja będzie dostępna tylko wtedy, gdy włączono opcję Podpisz żądanie SAML, Podpisz żądanie wylogowania SAML lub Obsługuj zaszyfrowane asercje.
  7. W oknie Dodaj certyfikat SP wypełnij następujące pola:
  8. (Opcjonalnie) Zaznacz pole wyboru Bezpośrednio użyj tego certyfikatu, aby certyfikat stał się aktywny.
    Note: Jeśli ta opcja nie jest włączona, certyfikat zostanie dodany, ale nie będzie aktywnym certyfikatem.
  9. Kliknij Zapisz.
    Okno Dodaj certyfikat SP zostanie zamknięte.
  10. (Opcjonalnie) Przejrzyj i pobierz certyfikat, jeśli to konieczne.
  11. Na dole strony Configure SSO kliknij przycisk Save.

Jak zarządzać certyfikatami dostawcy usługi podpisanymi przez siebie

Wyświetl szczegóły certyfikatu z podpisem własnym

Aby wyświetlić szczegóły certyfikatu z podpisem własnym:

  1. Zaloguj się do portalu internetowego Zoom jako administrator.
  2. W prawym górnym rogu kliknij swoje zdjęcie profilowe lub inicjały, a następnie kliknij Admin Center.
  3. W menu bocznym kliknij opcję Bezpieczeństwo i zaufanie .
  4. Kliknij Jednokrotne logowanie.
  5. Kliknij Edytuj.
  6. Kliknij listę rozwijaną Certyfikat dostawcy usługi (SP).
  7. Obok żądanego certyfikatu kliknij pozycję Wyświetl szczegóły.
    Zostaną wyświetlone szczegóły certyfikatu, w tym:
  8. (Opcjonalnie) Obok pozycji Certyfikat kliknij jedną z następujących opcji:

Przełącz aktywny certyfikat z podpisem własnym

Aby przełączyć bieżący aktywny certyfikat:

  1. Zaloguj się do portalu internetowego Zoom jako administrator.
  2. W prawym górnym rogu kliknij swoje zdjęcie profilowe lub inicjały, a następnie kliknij Admin Center.
  3. W menu bocznym kliknij opcję Bezpieczeństwo i zaufanie .
  4. Kliknij Jednokrotne logowanie.
  5. Kliknij Edytuj.
  6. Kliknij listę rozwijaną Certyfikat dostawcy usługi (SP).
  7. Wybierz żądany certyfikat.
  8. Na dole strony Configure SSO kliknij przycisk Save.

Gdy certyfikat jest aktywny, musisz odświeżyć metadane SP lub zaktualizować certyfikat SP u dostawcy tożsamości (IdP), aby były zgodne z aktywnym certyfikatem Zoom. Aby potwierdzić pomyślne ukończenie aktualizacji, wykonaj testowe logowanie SSO. Niezaktualizowanie tych ustawień u dostawcy tożsamości (IdP) może doprowadzić do błędów logowania SSO.

Usuń certyfikat z podpisem własnym

Uwaga: Nie można usunąć certyfikatu, jeśli jest on certyfikatem aktywnym. Jeśli certyfikat jest aktywny, nowy lub inny istniejący certyfikat będzie musiał zostać ustawiony jako certyfikat aktywny.

Aby usunąć certyfikat podpisany przez siebie:

  1. Zaloguj się do portalu internetowego Zoom jako administrator.
  2. W prawym górnym rogu kliknij swoje zdjęcie profilowe lub inicjały, a następnie kliknij Admin Center.
  3. W menu bocznym kliknij opcję Bezpieczeństwo i zaufanie .
  4. Kliknij Jednokrotne logowanie.
  5. Kliknij Edytuj.
  6. Kliknij listę rozwijaną Certyfikat dostawcy usługi (SP).
  7. Obok żądanego certyfikatu kliknij pozycję Wyświetl szczegóły.
    Zostaną wyświetlone szczegóły certyfikatu.
  8. Na dole okna Szczegóły certyfikatu kliknij przycisk Usuń.
  9. Po wyświetleniu monitu o potwierdzenie kliknij Usuń.
    Certyfikat zostanie usunięty.

Jak rozwiązywać problemy z certyfikatami dostawcy usługi z podpisem własnym

Nie można dodać certyfikatów

Jeśli nie możesz dodać nowych certyfikatów, wykonaj następujące czynności:

Logowanie przez SSO kończy się niepowodzeniem bezpośrednio po przełączeniu certyfikatów

Najczęstszą przyczyną niemożności zmiany certyfikatów jest to, że dostawca tożsamości (IdP) jest nadal skonfigurowany przy użyciu poprzedniego certyfikatu. Aby rozwiązać ten problem:

  1. Potwierdź, że IdP używa tego samego certyfikatu, który jest obecnie aktywny w systemie Zoom, wykonując następujące czynności:
  2. Przetestuj ponowne logowanie przy użyciu SSO.