Använder självsignerade certifikat för enkel inloggning (SSO)

När du konfigurerar SAML för enkel inloggning (SSO) i Zoom kan du hantera ett eller flera tjänsteleverantörscertifikat (SP-certifikat) och välja vilket som för närvarande är aktivt. Dessa SP-certifikat, inklusive de som tillhandahålls av Zoom och självsignerade certifikat, används av Zoom för att:

• Signera SAML-autentiseringsbegäran
• Signera SAML-utloggningsbegäran
• Kryptera SAML-försäkran
  
  

Om något av dessa alternativ är aktiverat i din SSO-konfiguration måste det SP-certifikat som är konfigurerat på din identitetsleverantör (IdP) matcha det certifikat som för närvarande är aktivt i Zoom. Annars misslyckas signaturvalideringen eller försäkran om avkryptering och inloggning med SSO kommer inte att fungera.

Den här artikeln beskriver hur du lägger till, visar, växlar mellan och raderar självsignerade SP-certifikat, samt innehåller vanliga felsökningssteg.

Krav för att använda självsignerade certifikat för enkel inloggning (SSO)

• Zoom-ägare eller adminbehörighet
• Business- eller utbildningskonto med en godkänd anpassad URL
• Följande alternativ för enkel inloggning har aktiverats:
  • Signera SAML-begäran
  • Signera SAML-utloggningsbegäran
  • Support för krypterade assertioner

Rekommenderad konfiguration för självsignerade certifikat för tjänsteleverantörer

Dessa rekommendationer tillhandahålls endast som allmän vägledning och utgör inte juridisk rådgivning eller säkerhetsrådgivning. Organisationer bör rådfråga sina egna säkerhets- och efterlevnadsteam.

Så här lägger du till ett självsignerat tjänsteleverantörscertifikat

Så här lägger du till ett nytt självsignerat certifikat:

1. Logga in på Zoom-webbportal som administratör.
2. I det övre högra hörnet klickar du på din profilbild eller dina initialer och sedan på Admin Center.
3. Klicka på Säkerhet och förtroende i sidomenyn.
4. Klicka på Enkel inloggning.
5. Klicka på Redigera.
   Obs!: Om du använder flera SSO-konfigurationer klickar du på Redigera bredvid den önskade konfigurationen.
6. Klicka på Lägg till bredvid avsnittet Certifikat för tjänsteleverantör (SP).
   Obs! Det här alternativet är endast tillgängligt om Signera SAML-begäran, Signera begäran om SAML-utloggning eller Support krypterade försäkran har aktiverats.
7. Fyll i följande fält i fönstret Lägg till SP-certifikat:
   • Certifikatnamn: Ange ett beskrivande namn för att identifiera detta certifikat.
   • Giltighetstid: Ange hur länge certifikatet ska förbli giltigt.
   • Nyckelstorlek: Ange nyckelstorlek för certifikatet.
     Obs! Det rekommenderas att värdet ställs in på 2048 bitar.
8. (Valfri) Markera kryssrutan Använd detta certifikat direkt för att göra certifikatet till det aktiva certifikatet.
   Obs!: Om det här alternativet inte är aktiverat läggs certifikatet till, men det blir inte det aktiva certifikatet.
9. Klicka på Spara.
   Fönstret Lägg till SP-certifikat stängs.
10. (Valfritt) Granska och ladda ner certifikatet om det behövs.
11. Klicka på Spara längst ner på sidan Konfigurera SSO.

Så här hanterar du självsignerade certifikat för tjänsteleverantörer

Visa uppgifter om ett självsignerat certifikat

Om du vill visa detaljerna för ditt självsignerade certifikat:

1. Logga in på Zoom-webbportalen som administratör.
2. I det övre högra hörnet klickar du på din profilbild eller dina initialer och sedan på Admin Center.
3. Klicka på Security and trust i sidomenyn.
4. Klicka på enkel inloggning.
5. Klicka på Redigera.
6. Klicka på rullgardinsmenyn tjänsteleverantör (SP) certifikat.
7. Klicka på Visa information bredvid det önskade certifikatet.
   Certifikatets information visas, inklusive följande:
   • Certifikatnamn: Det beskrivande namnet som har getts certifikatet.
   • Organisationsnamn: Namnet på den organisation som är associerad med certifikatet.
   • Ikraftträdandedatum: Datumet då certifikatet blir giltigt och kan användas.
   • Utgår den: Datumet då certifikatet går ut och inte längre är giltigt.
   • Tumavtryck: En unik identifierare (hash) för certifikatet som används i verifieringssyfte.
   • Certifikat (PEM-innehåll): Certifikatdata i PEM-format (integritet Enhanced Zoom Mail) som kan kopieras eller laddas ner för användning i din IdP-konfiguration.
8. (Valfritt) Klicka på ett av följande alternativ bredvid Certifikat:
   • Kopiera: Kopiera certifikatet till urklipp.
   • Ladda ner: Ladda ner certifikatet.

Byt det aktiva självsignerade certifikatet

Så här byter du det aktuella aktiva certifikatet:

1. Logga in på Zoom-webbportalen som administratör.
2. I det övre högra hörnet klickar du på din profilbild eller dina initialer och sedan på Admin Center.
3. Klicka på Security and trust i sidomenyn.
4. Klicka på enkel inloggning.
5. Klicka på Redigera.
6. Klicka på rullgardinsmenyn tjänsteleverantör (SP) certifikat.
7. Markera önskat certifikat.
8. Klicka på Spara längst ner på sidan Konfigurera SSO.

När certifikatet är aktivt måste du uppdatera SP-metadata eller uppdatera SP-certifikatet på din IdP så att det matchar det aktiva Zoom-certifikatet. Bekräfta att uppdateringen lyckades genom att utföra en testinloggning med SSO. Om du inte uppdaterar dessa inställningar på din IdP kan det leda till inloggningsfel med SSO.

Radera ett självsignerat certifikat

Observera: Ett certifikat kan inte raderas om det är det aktiva certifikatet. Om certifikatet är aktivt måste ett nytt eller ett annat befintligt certifikat ställas in som aktivt certifikat.

Så här raderar du ett självsignerat certifikat:

1. Logga in på Zoom-webbportalen som administratör.
2. I det övre högra hörnet klickar du på din profilbild eller dina initialer och sedan på Admin Center.
3. Klicka på Security and trust i sidomenyn.
4. Klicka på enkel inloggning.
5. Klicka på Redigera.
6. Klicka på rullgardinsmenyn tjänsteleverantör (SP) certifikat.
7. Klicka på Visa information bredvid det önskade certifikatet.
   Certifikatets information visas.
8. Klicka på Radera längst ner i fönstret Uppgifter om certifikat.
9. När du uppmanas att bekräfta klickar du på Radera.
   Certifikatet kommer att raderas.

Hur man felsöker problem med självsignerade certifikat från tjänsteleverantör

Det går inte att lägga till certifikat

Gör följande om du inte kan lägga till nya certifikat:

• Gränsen för antal certifikat kan ha nåtts. Radera alla oanvända eller utgångna certifikat och försök sedan igen.
• Om gränsen behöver höjas kan du kontakta Zoom Support med din affärsmotivering.

SSO-inloggningen misslyckas direkt efter att certifikat har bytts

Den vanligaste orsaken till att det inte går att växla certifikat är att IdP fortfarande är konfigurerad med det föregående certifikatet. Gör så här för att lösa problemet:

1. Bekräfta att IdP använder samma certifikat som för närvarande är aktivt i Zoom genom att göra följande:
   • Ladda ner det aktiva certifikatet från Zoom och ladda upp det igen till din IdP
   • Uppdatera SP-metadata på IdP:n.
2. Testa att logga in med SSO igen.