Использование самоподписанных сертификатов системы единого входа (SSO)

При настройке системы единого входа (SSO) SAML в Zoom вы можете управлять одним или несколькими сертификатами поставщика услуг (SP) и выбирать, какой из них в настоящее время активен. Эти сертификаты SP, включая предоставленные Zoom и самоподписанные, используются Zoom для следующего:

Если в конфигурации системы единого входа включен любой из этих параметров, сертификат поставщика услуг, настроенный у вашего поставщика удостоверений (IdP), должен совпадать с сертификатом, который в настоящее время активен в Zoom. В противном случае проверка подписи или расшифровка утверждения завершится ошибкой, и вход через систему единого входа (SSO) не будет работать.

В этой статье описано, как добавлять, просматривать, переключать и удалять самозаверяющие сертификаты SP, а также приведены распространенные способы устранения неполадок.

Requirements for using self-signed сертификаты for система единого входа (SSO)

Содержание

Рекомендуемая конфигурация для самоподписанных сертификатов поставщика услуг

Значок примечания
These recommendations are provided for general guidance only and do not constitute legal or security advice. Organizations should consult their own security and комплаенс команды.
 
ПолеРекомендуемое значениеПримечания
Размер ключа2048 битRecommended unless you have a specific комплаенс or security requirement that mandates a larger key.
Период истечения срока действияChoose based on your internal security policyБолее длительный срок действия снижает частоту необходимости ротации сертификата, но также увеличивает период уязвимости в случае компрометации ключа.

Как добавить самоподписанный сертификат поставщика услуг

Чтобы добавить новый самоподписанный сертификат:

  1. Войдите в систему как администратор на веб-портале Zoom.
  2. In the top-right corner, click your изображение профиля or initials, then click Admin Center.
  3. In the side меню, click Security and trust.
  4. Нажмите Система единого входа.
  5. Нажмите редактировать.
    Примечание. Если вы используете несколько конфигураций SSO, нажмите редактировать рядом с нужной конфигурацией.
  6. Нажмите Добавить рядом с разделом Сертификат поставщика услуг (SP).
    Примечание. Этот параметр будет доступен только в том случае, если включены параметры Sign SAML request, Sign SAML Logout request или Поддержка encrypted assertions.
  7. В окне Добавить сертификат SP заполните следующие поля:
  8. (Необязательно) Установите флажок Использовать этот сертификат напрямую, чтобы сделать сертификат активным.
    Примечание. Если этот параметр не включен, сертификат будет добавлен, но не станет активным.
  9. Click Save.
    The Add SP сертификат window will close.
  10. Название организации: Название организации, связанной с сертификатом.
  11. Внизу страницы Configure SSO нажмите Сохранить.

How to manage self-signed поставщик услуг сертификаты

Посмотреть данные самоподписанного сертификата

Чтобы посмотреть сведения о своем самоподписанном сертификате:

  1. Войдите в систему как администратор на веб-портале Zoom.
  2. In the top-right corner, click your изображение профиля or initials, then click Admin Center.
  3. В боковом меню нажмите Безопасность и доверие .
  4. Нажмите Система единого входа.
  5. Нажмите «Изменить».
  6. Нажмите на выпадающий список « Сертификат поставщика услуг (SP) ».
  7. Рядом с нужным сертификатом нажмите Посмотреть сведения.
    Будут отображены сведения о сертификате, в том числе:
  8. (Необязательно) Рядом с пунктом «Сертификат» выберите один из следующих параметров:

Переключение активного самоподписанного сертификата

Чтобы сменить текущий активный сертификат:

  1. Войдите в систему как администратор на веб-портале Zoom.
  2. In the top-right corner, click your изображение профиля or initials, then click Admin Center.
  3. В боковом меню нажмите Безопасность и доверие .
  4. Нажмите Система единого входа.
  5. Нажмите «Изменить».
  6. Нажмите на выпадающий список « Сертификат поставщика услуг (SP) ».
  7. Select the desired сертификат.
  8. Внизу страницы Configure SSO нажмите Сохранить.

Когда сертификат станет активным, вам потребуется обновить метаданные SP или сертификат SP у поставщика удостоверений (IdP), чтобы они соответствовали активному сертификату Zoom. Чтобы подтвердить успешное обновление, выполните тестовый вход в систему с помощью единого входа (SSO). Невозможность обновить эти настройки у вашего поставщика удостоверений (IdP) может привести к ошибкам входа по SSO.

Удаление самозаверяющего сертификата

Примечание. Сертификат нельзя удалить, если он является активным. Если сертификат является активным, в качестве активного потребуется задать новый сертификат или другой существующий.

Чтобы удалить самоподписанный сертификат:

  1. Войдите в систему как администратор на веб-портале Zoom.
  2. In the top-right corner, click your изображение профиля or initials, then click Admin Center.
  3. В боковом меню нажмите Безопасность и доверие .
  4. Нажмите Система единого входа.
  5. Нажмите «Изменить».
  6. Нажмите на выпадающий список « Сертификат поставщика услуг (SP) ».
  7. Рядом с нужным сертификатом нажмите Посмотреть сведения.
    Отобразятся сведения о сертификате.
  8. В нижней части окна Сведения о сертификате нажмите Удалить.
  9. When prompted for confirmation, click Delete.
    Сертификат будет удален.

How to troubleshoot issues with self-signed поставщик услуг сертификаты

Не удалось добавить сертификаты

Если вам не удается добавить новые сертификаты, выполните следующие действия:

Ошибка входа через SSO сразу после замены сертификатов

Наиболее частой причиной невозможности переключить сертификаты является то, что в IdP все еще настроен предыдущий сертификат. Чтобы устранить эту проблему:

  1. Подтвердите, что поставщик удостоверений использует тот же сертификат, который в настоящее время активен в Zoom, выполнив следующие действия:
  2. Снова протестируйте вход в систему с помощью SSO.