Konfigurera med enkel inloggning (SSO)
Med enkel inloggning kan du logga in med företagets inloggningsuppgifter. Zooms enkel inloggning (SSO) baseras på SAML 2.0. Zoom har utvecklat integreringar för Okta, Microsoft Entra ID och Active Directory lokalt (se artiklarna Hantera AD Sync-verktyget och Konfigurera Zoom SSO med ADFS). Zoom SSO fungerar också med identitetsleverantörer (IdP) som Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth och många andra. Zoom kan mappa attribut för att provisionera en användare till en annan grupp med funktionskontroller.
Zoom agerar som tjänsteleverantör (SP) och erbjuder automatisk användaretablering. Du behöver inte registrera dig som användare i Zoom. När Zoom tar emot ett SAML-svar från identitetsleverantören kontrollerar Zoom om användaren finns. Om användaren inte finns skapar Zoom automatiskt ett användarkonto med det mottagna namnet (ID).
Krav för att konfigurera enkel inloggning (SSO)
- Business-, Utbildnings- eller Enterprise-konto
- Godkänd anpassad URL
- En godkänd associerad domän krävs för för-etablering av användare med SCIM2-protokollet. Om du inte har en matchande kopplade domäner får du ett felmeddelande när du försöker för-etablera en användare. Alla andra typer av etablering, inklusive vid inloggning, kommer att skicka en inbjudan till användaren för att bekräfta e-postägande för användarkontoetablering.
Så här konfigurerar du enkel inloggning (SSO)
Obs! Om du inte redan har en godkänd anpassad URL, ansök om din anpassade URL (t.ex. https://yourcompany.zoom.us) på din kontoprofil. Du måste vänta på att detta godkänns innan du kan konfigurera SSO på Zooms sida.
- Konfigurera din identitetsleverantör så att den skickar följande till oss:
- Alla unika identifierare länkade till nameID såsom edupersonTargetedID, persistentID eller post
- (Valfritt) Godkända attribut är e-post (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) och givenName (urn:oid:2.5.4.42).
- Logga in på Zoom-webbportalen som administratör.
- Klicka på din profilbild eller dina initialer längst upp till höger och klicka sedan på Admin Center.
- Klicka på Säkerhet och förtroende i sidomenyn.
- Klicka på Enkel inloggning.
- Markera den anpassade URL som du vill konfigurera med en identitetsleverantör.
Observera: Om du bara har en anpassad URL kommer du inte att se ytterligare alternativ. Läs mer om flera anpassade URL:er. - Ange följande SSO-information:
- Utfärdare (IDP-enhets-ID): <ID of EntityDescriptor>
- URL för inloggningssida: <SingleSignOnService>
- URL för utloggningssida: <SingleLogoutService>
- Certifikat för identitetsleverantör: <X509Certificate>
Obs: Ta bort Begin certifikat och End certifikat innan du sparar. - Hash-algoritm för signatur: Välj vilken hashalgoritm som ska användas, antingen SHA-1 eller SHA-256
- Säkerhet:
- Signera SAML-begäran: Aktivera det här alternativet för att låta Zoom signera SAML-autentiseringsbegäran som skickas till din identitetsleverantör, vilket säkerställer begärans integritet och äkthet.
- Signera SAML-utloggningsbegäran: Aktivera det här alternativet för att låta Zoom signera SAML-utloggningsbegäran, vilket säkerställer att utloggningsbegäranden verifieras och att din identitetsleverantör litar på dem.
- Support krypterade försäkringar: Aktivera det här alternativet om din identitetsleverantör skickar krypterade SAML-försäkringar, vilket ger ett extra säkerhetslager till autentiseringssvaret.
- Enhets-ID för tjänsteleverantör (SP): Välj rätt certifikat.
Obs: Du kan också skapa ett självsignerat certifikat i stället för att använda CA-certifikatet. - Bindning: Välj HTTP POST eller HTTP-omdirigering.
- Etablera användare: Välj när användare ska etableras i Zoom, antingen Vid inloggning eller Före inloggning.
- Fler inställningar:
- Spara SAML-svarsloggar vid användarinloggning: Aktivera detta alternativ för att logga SAML-svar varje gång en användare loggar in, vilket är användbart för att felsöka SSO-problem.
- Klicka på Spara ändringar.
När konfigurationen är klar kan du hämta XML-filen för SP-metadata från https://yourcompany.zoom.us/saml/metadata/sp och användare kan logga in med SSO.
Så här aktiverar eller inaktiverar du automatisk rotation av SSO-certifikat
Admins kan aktivera eller inaktivera en inställning för att automatiskt hantera SSO-certifikatet. Zoom kommer automatiskt att ändra certifikatet när ett nytt finns tillgängligt. Admin kan också återgå till ett tidigare certifikat. Denna inställning är aktiverad som standard.
För uppdateringar om nya SSO-certifikat, se vår versionsinformation för webben.
- Logga in på Zoom-webbportalen som administratör.
- Klicka på din profilbild eller dina initialer längst upp till höger och klicka sedan på Admin Center.
- Klicka på Säkerhet och förtroende i sidomenyn.
- Klicka på Enkel inloggning.
- Klicka på Redigera i det övre högra hörnet.
- I avsnittet Enhets-ID för tjänsteleverantör (SP), markera eller avmarkera Hantera certifikatet automatiskt.
Obs! En av de tre Säkerhetsinställningarna nedan måste aktiveras först innan alternativet Hantera certifikatet automatiskt visas:
- Signera SAML-begäran
- Signera begäran om SAML-utloggning
- Support för krypterade försäkringar