Tekli Oturum Açma (SSO) ile Yapılandırma

Tekli oturum açma, şirketinizin kimlik bilgilerini kullanarak oturum açmanıza olanak tanır. Zoom Tekli oturum açma (SSO), SAML 2.0 üzerine kuruludur. Zoom; Okta, Microsoft Entra ID ve Active Directory On-Prem için entegrasyonlar geliştirmiştir (AD Sync aracı Yönetme ve Zoom SSO'yu ADFS ile Yapılandırma makalelerine bakın). Zoom SSO ayrıca Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth ve diğer çok sayıdaki Kimlik Sağlayıcıyla (IdP) çalışır. Zoom, bir kullanıcıyı özellik kontrolleriyle farklı bir gruba sağlamak için öznitelikleri eşleyebilir.

Zoom, Hizmet Sağlayıcı (SP) görevini yerine getirir ve otomatik kullanıcı sağlama sunar. Zoom'da bir kullanıcı olarak kaydolmanız gerekli değildir. Zoom, Kimlik Sağlayıcıdan (IdP) bir SAML yanıtı aldığında söz konusu kullanıcının mevcut olup olmadığı Zoom tarafından kontrol edilir. Kullanıcı mevcut değilse, Zoom alınan ad kimliği ile otomatik olarak bir kullanıcı hesabı oluşturur.

Tekli Oturum Açma (SSO) yapılandırması için gereksinimler

• İşletme, Eğitim veya Kurumsal hesap
• Onaylı Gösterim URL'si
• SCIM2 protokolünü kullanarak kullanıcıları önceden sağlamak için onaylı bir ilişkili etki alanı gereklidir. Eşleşen bir ilişkili etki alanınız yoksa, bir kullanıcıyı önceden sağlamaya çalışırken bir hata alırsınız. Oturum açma sırasındaki sağlama da dahil olmak üzere diğer tüm sağlama türleri, kullanıcı hesabı sağlama için e-posta sahipliğini onaylaması için kullanıcıya bir davet gönderir.

Tekli Oturum Açma (SSO) nasıl yapılandırılır

Not: Onaylı bir gösterim URL'si yoksa, gösterim URL'si'nizi almak için (https://yourcompany.zoom.us gibi) hesap profili sayfanızdan başvuru yapın. Zoom tarafında SSO'yu yapılandırabilmek için bu başvurunun onaylanmasını beklemeniz gerekir.

1. Kimlik sağlayıcınızı bize şunları gönderecek şekilde yapılandırın:
   • nameID ile ilişkili edupersonTargetedID, persistentID veya posta gibi herhangi bir benzersiz tanımlayıcı
   • (İsteğe bağlı) Kabul edilen öznitelikler e-posta (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) ve givenName (urn:oid:2.5.4.42) şeklindedir.
2. Zoom web portalında yönetici olarak oturum açın.
3. Sağ üst köşedeki profil resminize veya baş harflerinize tıkladıktan sonra Yönetici Ortala'ya tıklayın.
4. Yan menüde Güvenlik ve Güven'e tıklayın.
5. Tekli Oturum Açma'ya tıklayın.
6. Bir IdP ile yapılandırmak istediğiniz gösterim URL'sini seçin.
   Not: Yalnızca bir gösterim URL'niz varsa, ek seçenekler görmezsiniz. Birden fazla gösterim URL'si hakkında bilgi edinin.
7. Aşağıdaki SSO bilgilerini girin:
   • Sertifikayı veren (IDP öğe Kodu): <ID of öğeDescriptor><ID of EntityDescriptor>
   • Giriş sayfası URL'si: <SingleSignOnService>
   • Oturum Kapatma sayfası URL'si: <SingleLogoutService>
   • Kimlik Sağlayıcı sertifika: <X509Certificate>
     Not: Kaydetmeden önce sertifika Başlangıç ve sertifika Bitiş bölümlerini kaldırın.
   • İmza Hash Algoritması: Hangi hash algoritmasının kullanıldığını seçin, SHA-1 veya SHA-256
   • Güvenlik:
     • SAML isteğini imzala: Zoom'un IdP'nize gönderilen SAML kimlik doğrulama isteğini imzalamasını sağlamak için bu seçeneği etkinleştirin. Bu işlem isteğin bütünlüğünü ve kimliğini doğrular.
     • SAML oturum kapatma isteğini imzala: Zoom'un SAML oturum kapatma isteğini imzalamasını sağlamak ve bu sayede oturum kapatma isteklerinin IdP'niz tarafından doğrulanmasını ve güvenilir kabul edilmesini garanti altına almak için bu seçeneği etkinleştirin.
     • Şifrelenmiş onayları Destek: IdP'niz şifrelenmiş SAML onayları gönderiyorsa ve kimlik doğrulama yanıtına ek bir güvenlik katmanı eklemek istiyorsanız bu seçeneği etkinleştirin.
   • Hizmet Sağlayıcı (SP) Öğe Kodu: Doğru sertifikayı seçin.
     Not: CA sertifikası kullanmak yerine kendi kendine imzalanan bir sertifika da oluşturabilirsiniz. 
   • Bağlama: HTTP POST veya HTTP Yönlendirme öğesini seçin.
   • Kullanıcı Sağla: Zoom'daki kullanıcıların ne zaman sağlanacağını seçin: Oturum Açıldığında veya Oturum Açmadan Önce.
   • Diğer ayarlar:
     • Kullanıcı oturum açtığında SAML yanıt günlüklerini kaydet: Bir kullanıcı her oturum açtığında SAML yanıtlarını günlüğe kaydetmek için bu seçeneği etkinleştirin. Bu, SSO sorunlarını gidermek için yararlıdır.
8. Değişiklikleri Kaydet'e tıklayın.

Yapılandırma tamamlandığında, SP meta verisi XML dosyasını https://yourcompany.zoom.us/saml/metadata/sp adresinden alabilirsiniz. ve kullanıcılar SSO ile oturum açabilir.

Otomatik SSO sertifikası rotasyonunu etkinleştirme veya devre dışı bırakma

Yöneticiler, bir ayarı etkinleştirerek veya devre dışı bırakarak SSO sertifikasını otomatik olarak yönetebilir. Yeni bir sertifika sunulduğunda, sertifika Zoom tarafından otomatik olarak değiştirilecektir. Yöneticilerin önceki sertifikaya dönmesi de mümkündür. Bu ayar, varsayılan olarak etkindir.

Yeni SSO sertifikalar hakkındaki güncellemeler için Web'e yönelik sürüm notları bakın.

1. Zoom web portalında yönetici olarak oturum açın.
2. Sağ üst köşedeki profil resminize veya baş harflerinize tıkladıktan sonra Yönetici Ortala'ya tıklayın.
3. Yan menüde Güvenlik ve Güven'e tıklayın.
4. Tekli Oturum Açma'ya tıklayın.
5. Sağ üst köşede bulunan Düzenle'ye tıklayın.
6. Hizmet sağlayıcı (SP) Öğe Kodu bölümünde Sertifikayı otomatik olarak yönet seçeneğini işaretleyin veya seçeneğin işaretini kaldırın.
   Not: sertifika otomatik olarak yönet seçeneğinin görünebilmesi için önce aşağıdaki üç Güvenlik ayarından birinin etkinleştirilmesi gerekir:
   1. SAML isteğini imzala
   2. SAML çıkış talebini imzala
   3. Şifrelenmiş onayları destekle