Kendi kendine imzalanan sertifikalarla tekli oturum açma (SSO)

Zoom'da SAML Tekli Oturum Açma (SSO) yapılandırırken bir veya daha fazla Hizmet sağlayıcı (SP) sertifikası yönetebilir ve hangisinin şu anda aktif olduğunu seçebilirsiniz. Zoom tarafından sağlanan ve kendinden imzalı olanlar dahil bu SP sertifikaları, Zoom tarafından şu amaçlarla kullanılır:

• SAML kimlik doğrulama isteklerini imzala
• SAML Oturum Kapatma isteklerini imzala
• SAML onaylarını şifrele
  
  

SSO yapılandırmanızda bu seçeneklerden herhangi biri etkinleştirildiyse, Kimlik Sağlayıcınızda (IdP) yapılandırılan SP sertifikası, şu anda Zoom'da etkin olan sertifikayla eşleşmelidir. Aksi takdirde imza doğrulaması veya onay şifre çözme başarısız olur ve SSO ile oturum açma çalışmaz.

Bu makale, kendinden imzalı SP sertifikalarının nasıl ekleneceğini, görüntüleneceğini, değiştirileceğini ve silineceğini açıklar ve yaygın sorun giderme adımlarını sunar.

Tekli oturum açma (SSO) için öz imzalı sertifika kullanma gereksinimleri

• Zoom sahip veya yönetici ayrıcalıkları
• Onaylı Gösterim URL'sine sahip İşletme veya Eğitim hesabı
• Aşağıdaki Tekli Oturum Açma seçeneklerinden herhangi biri etkinleştirilmiş:
  • SAML isteğini imzala
  • SAML Oturum Kapatma isteğini imzala
  • Şifrelenmiş onayları destekle

İmzalı hizmet sağlayıcı sertifikaları için önerilen yapılandırma

Bu öneriler yalnızca genel rehberlik amacıyla sağlanmıştır ve hukuki veya güvenlik tavsiyesi niteliği taşımaz. Kuruluşlar, kendi güvenlik ve uyumluluk ekiplerine danışmalıdır.

Öz imzalı hizmet sağlayıcı sertifikası nasıl eklenir

Yeni bir kendinden imzalı sertifika eklemek için:

1. Yönetici olarak Zoom web portalı'nda oturum açın.
2. Sağ üst köşede profil resminize veya baş harflerinize tıklayın ve ardından Yönetici Merkezi'ne tıklayın.
3. Yan menüde Güvenlik ve güven seçeneğine tıklayın.
4. Tekli Oturum Açma seçeneğine tıklayın.
5. Düzenle’ye tıklayın.
   Not: Birden fazla SSO yapılandırması kullanıyorsanız istediğiniz yapılandırmanın yanındaki Düzenle seçeneğine tıklayın.
6. Hizmet sağlayıcı (SP) sertifikası bölümünün yanında bulunan Ekle seçeneğine tıklayın.
   Not: Bu seçenek yalnızca SAML isteğini imzala, SAML Çıkış isteğini imzala veya Şifrelenmiş iddiaları Destek etkinleştirilmişse kullanılabilir.
7. SP sertifikası ekleyin penceresinde aşağıdaki alanları doldurun:
   • Sertifika adı: Bu sertifikayı tanımlamak için açıklayıcı bir ad girin.
   • Geçerlilik süresi: Sertifikanın ne kadar süreyle geçerli olacağını girin.
   • Anahtar boyutu: Sertifika için anahtar boyutunu ayarlayın.
     Not: Değeri 2048 bit olarak ayarlamanız önerilir.
8. (İsteğe bağlı) Sertifikayı aktif sertifika yapmak için Bu sertifikayı doğrudan kullan onay kutusuna tıklayın.
   Not: Bu seçenek etkinleştirilmezse sertifika eklenir ancak aktif sertifika olmaz.
9. Kaydet’e tıklayın.
   SP sertifikası ekleyin penceresi kapanacaktır.
10. (İsteğe bağlı) Gerekirse sertifikayı inceleyin ve indirin.
11. SSO'yu Yapılandır sayfasının en altında yer alan Kaydet seçeneğine tıklayın.

Öz imzalı hizmet sağlayıcı sertifikaları nasıl yönetilir

Kendinden imzalı bir sertifikanın ayrıntılarını görüntüleme

Kendinden imzalı sertifikanızın ayrıntılarını görüntülemek için:

1. Zoom web portalında yönetici olarak oturum açın.
2. Sağ üst köşede profil resminize veya baş harflerinize tıklayın ve ardından Yönetici Merkezi'ne tıklayın.
3. Yan menüde Güvenlik ve güven öğesine tıklayın.
4. Şu öğeye tıklayın: Tekli Oturum Açma.
5. Düzenle’ye tıklayın.
6. Hizmet sağlayıcı (SP) sertifikası açılır menüsüne tıklayın.
7. İstediğiniz sertifikanın yanında bulunan Ayrıntıları görüntüle seçeneğine tıklayın.
   Şu bilgiler dahil olmak üzere sertifikanın ayrıntıları görüntülenir:
   • Sertifika adı: Sertifikaya verilen açıklayıcı ad.
   • Kuruluş adı: Sertifika ile ilişkili kuruluşun adı.
   • Yürürlük tarihi: Sertifikanın geçerli hâle geldiği ve kullanılabileceği tarih.
   • Son geçerlilik tarihi: Sertifikanın süresinin dolacağı ve artık geçerli olmayacağı tarih.
   • Parmak İzi: Doğrulama amaçlarıyla kullanılan sertifikanın benzersiz bir tanımlayıcısı (özeti).
   • Sertifika (PEM içeriği): Kimlik Sağlayıcısı (IdP) yapılandırmanızda kullanılmak üzere kopyalanabilen veya indirilebilen PEM (Gizlilik Enhanced Mail) Biçimindeki sertifika verileri.
8. (İsteğe bağlı) Sertifika seçeneğinin yanında aşağıdaki seçeneklerden birine tıklayın:
   • Kopyala: Sertifikayı panonuza kopyalayın.
   • İndir: Sertifikayı indirin.

Aktif kendinden imzalı sertifikayı değiştir

Şu anki aktif sertifikayı değiştirmek için:

1. Zoom web portalında yönetici olarak oturum açın.
2. Sağ üst köşede profil resminize veya baş harflerinize tıklayın ve ardından Yönetici Merkezi'ne tıklayın.
3. Yan menüde Güvenlik ve güven öğesine tıklayın.
4. Şu öğeye tıklayın: Tekli Oturum Açma.
5. Düzenle’ye tıklayın.
6. Hizmet sağlayıcı (SP) sertifikası açılır menüsüne tıklayın.
7. İstediğiniz sertifikayı seçin.
8. SSO'yu Yapılandır sayfasının en altında yer alan Kaydet seçeneğine tıklayın.

Sertifika etkinleştirildikten sonra, aktif Zoom sertifikasıyla uyumlu hale getirmek için SP meta verilerini yenilemeniz veya IdP'nizdeki SP sertifikasını güncellemeniz gerekir. Güncellemenin başarılı olduğunu onaylamak için bir test SSO oturum açma işlemi gerçekleştirin. Bu ayarların IdP'nizde güncellenmemesi SSO oturum açma hatalarına neden olabilir.

Kendinden imzalı bir sertifikayı silme

Not: Aktif sertifika olması durumunda bir sertifika silinemez. Sertifika aktifse, yeni veya farklı mevcut bir sertifikanın aktif sertifika olarak ayarlanması gerekir.

Kendinden imzalı bir sertifikayı silmek için:

1. Zoom web portalında yönetici olarak oturum açın.
2. Sağ üst köşede profil resminize veya baş harflerinize tıklayın ve ardından Yönetici Merkezi'ne tıklayın.
3. Yan menüde Güvenlik ve güven öğesine tıklayın.
4. Şu öğeye tıklayın: Tekli Oturum Açma.
5. Düzenle’ye tıklayın.
6. Hizmet sağlayıcı (SP) sertifikası açılır menüsüne tıklayın.
7. İstediğiniz sertifikanın yanında bulunan Ayrıntıları görüntüle seçeneğine tıklayın.
   Sertifikanın ayrıntıları görüntülenir.
8. Sertifika ayrıntıları penceresinin alt kısmında Sil seçeneğine tıklayın.
9. Onaylamanız istendiğinde Sil'e tıklayın.
   Sertifika silinecektir.

Öz imzalı hizmet sağlayıcı sertifikalarıyla ilgili sorunlar nasıl giderilir

Sertifikalar eklenemiyor

Yeni sertifikalar ekleyemiyorsanız şunları yapın:

• Sertifika sayısı sınırına ulaşılmış olabilir. Kullanılmayan veya süresi dolan sertifikaları silin ve ardından tekrar deneyin.
• Sınırın artırılması gerekiyorsa, işletme gerekçenizle birlikte Zoom Destek ile iletişime geçin.

Sertifikalar değiştirildikten hemen sonra SSO oturum açma işlemi başarısız oluyor

Sertifikaların değiştirilememesinin en yaygın nedeni, IdP'nin hâlâ önceki sertifikayla yapılandırılmış olmasıdır. Bu sorunu çözmek için:

1. Şunları yaparak IdP'nin şu anda Zoom'da etkin olan sertifikanın aynısını kullandığını onaylayın:
   • Aktif sertifikayı Zoom'dan indirin ve IdP'nize yeniden yükleyin
   • IdP'deki SP meta verilerini yenileyin.
2. SSO ile tekrar oturum açmayı deneyin.