Настройка с системой единого входа (SSO)
Система единого входа предоставляет возможность входа в систему с использованием учетных данных компании. Система единого входа Zoom основана на языке разметки утверждений безопасности (SAML) 2.0. Система Zoom разработала интеграции для Okta, Microsoft Entra ID и локальной Active Directory (см. статьи «Управление инструментом AD Sync» и «Настройка Zoom SSO с помощью ADFS»). Система единого входа Zoom также работает с поставщиками удостоверений (IdP), такими как Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth и многими другими. Zoom может сопоставлять атрибуты для добавления пользователя в другую группу с элементами управления функциями.
Zoom действует как поставщик услуг и предлагает автоматический контроль пользователей. Вам не нужно регистрироваться в Zoom в качестве пользователя. Получив ответ SAML от поставщика удостоверений (IdP), система Zoom проверяет, существует ли данный пользователь. Если пользователя не существует, Zoom автоматически создает учетную запись пользователя на основе полученного идентификатора имени.
Требования для настройки системы единого входа (SSO)
- Учетная запись «Бизнес», «Образование» или «Предприятие»
- Одобренный запоминающийся URL-адрес
- Для предварительной подготовки пользователей с использованием протокола SCIM2 требуется одобренный связанный домен. Если у вас нет соответствующего связанного домена, вы получите ошибку при попытке предварительной подготовки пользователя. Все другие типы подготовки, включая подготовку при входе в систему, отправят пользователю приглашение подтвердить право собственности на адрес электронной почты для подготовки учетной записи пользователя.
Как настроить систему единого входа (SSO)
Примечание: подайте заявку на получение запоминающегося URL-адреса (такого типа: https://yourcompany.zoom.us) на странице Профиль учетной записи. Перед настройкой системы единого входа в Zoom необходимо дождаться его одобрения.
- Настройте своего поставщика удостоверений таким образом, чтобы отправить нам следующее:
- любой уникальный идентификатор, связанный с атрибутом nameID, такой как edupersonTargetedID, persistentID или Почта
- (необязательно) К принимаемым атрибутам относятся адрес электронной почты (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4), а также givenName (urn:oid:2.5.4.42).
- Войдите в систему как администратор на веб-портале Zoom.
- В правом верхнем углу нажмите на изображение профиля или инициалы и выберите Центр администрирования.
- В боковом меню нажмите Безопасность и доверие.
- Нажмите Система единого входа (SSO).
- Выберите запоминающийся URL-адрес, который вы хотите настроить с помощью поставщика удостоверений.
Примечание. Если у вас только один запоминающийся URL-адрес, дополнительные параметры не отобразятся. Узнайте больше о нескольких запоминающихся URL-адресах. - Введите указанную далее информацию SSO:
- Издатель (идентификатор сущности IDP): <ID of EntityDescriptor>
- URL-адрес страницы входа в систему: <SingleSignOnService>
- URL-адрес страницы выхода из системы: <SingleLogoutService>
- Сертификат поставщика удостоверений: <X509Certificate>
Примечание: перед сохранением удалите части Begin Certificate и End Certificate . - Алгоритм хеширования подписи: выберите алгоритм хеширования: SHA-1 или SHA-256
- Безопасность:
- Подписать запрос SAML: включите этот параметр, чтобы Zoom подписывал запрос аутентификации SAML, отправляемый вашему поставщику удостоверений, что обеспечит целостность и подлинность запроса.
- Подписывать запрос на выход из системы SAML: включите этот параметр, чтобы Zoom подписывал запрос на выход из системы SAML. Это гарантирует, что запросы на выход из системы будут проверяться и будут доверенными для вашего поставщика удостоверений.
- Support encrypted assertions (Поддержка зашифрованных утверждений): активируйте этот параметр, если ваш поставщик удостоверений отправляет зашифрованные утверждения SAML, что обеспечит дополнительный уровень безопасности ответа аутентификации.
- Идентификатор сущности поставщика услуг (SP): выберите правильный сертификат.
Примечание: можно также создать самозаверяющий сертификат вместо использования сертификата центра сертификации. - Привязка: выберите HTTP POST или HTTP Redirect.
- Подготовка пользователя. Выберите время для подготовки пользователей в Zoom: При входе в систему или Перед входом в систему.
- Дополнительные настройки:
- Сохранять журналы отклика SAML при входе пользователя. Включите этот параметр для ведения журнала откликов SAML при каждом входе пользователя в систему, что полезно для устранения проблем с SSO.
- Нажмите Сохранить изменения.
По завершении настройки вы можете получить XML-файл с метаданными поставщика услуг на странице https://yourcompany.zoom.us/saml/metadata/sp и пользователи смогут войти в систему через систему единого входа.
Как включить или отключить автоматическую замену сертификата SSO
Администраторы могут включать или отключать настройку для автоматического управления сертификатом SSO. Zoom автоматически изменит сертификат, когда появится новый. Администраторы также могут вернуться к предыдущему сертификату. Настройка включена по умолчанию.
Об обновлениях новых сертификатов SSO см. наши примечания к выпуску для веб-версии.
- Войдите в систему как администратор на веб-портале Zoom.
- В правом верхнем углу нажмите на изображение профиля или инициалы и выберите Центр администрирования.
- В боковом меню нажмите Безопасность и доверие.
- Нажмите Система единого входа (SSO).
- В правом верхнем углу щелкните Редактировать.
- В разделе Идентификатор сущности поставщика услуг (SP) установите или снимите флажок Автоматически управлять сертификатом.
Примечание. Прежде чем появится параметр Автоматически управлять сертификатом, необходимо включить одну из трех перечисленных ниже настроек Безопасность :
- Подписанный запрос SAML
- Подписывать запрос SAML на выход из системы
- Поддержка зашифрованных утверждений