Sử dụng chứng chỉ tự ký đăng nhập một lần (SSO)

Khi bạn cấu hình Đăng nhập một lần (SSO) Ngôn ngữ đánh dấu bảo đảm an toàn trong Zoom, bạn có thể quản lý một hoặc nhiều chứng chỉ của nhà cung cấp dịch vụ (SP) và chọn chứng chỉ hiện đang hoạt động. Các chứng chỉ SP này, bao gồm chứng chỉ do Zoom cung cấp và chứng chỉ tự ký, được Zoom sử dụng để:

• Ký yêu cầu xác thực Ngôn ngữ đánh dấu bảo đảm an toàn
• Đăng ký các yêu cầu đăng xuất Ngôn ngữ đánh dấu bảo đảm an toàn
• Mã hóa xác nhận Ngôn ngữ đánh dấu bảo đảm an toàn (SAML)
  
  

Nếu bất kỳ tùy chọn nào trong số này được bật trong cấu hình SSO, chứng chỉ SP được định cấu hình trên Nhà cung cấp danh tính (IdP) của bạn phải khớp với chứng chỉ hiện đang hoạt động trong Zoom. Nếu không, việc xác thực chữ ký hoặc giải mã xác nhận sẽ không thành công và đăng nhập SSO sẽ không hoạt động.

Bài viết này giải thích cách thêm, xem, chuyển đổi và xóa chứng chỉ SP tự ký, đồng thời cung cấp các bước khắc phục sự cố phổ biến.

Yêu cầu sử dụng chứng chỉ tự ký để đăng nhập một lần (SSO)

• Quyền của chủ sở hữu hoặc quản trị viên Zoom
• Tài khoản Kinh doanh hoặc Giáo dục có URL tùy biếnđã được phê duyệt
• Đã bật bất kỳ tùy chọn Đăng nhập một lần nào sau đây:
  • Ký yêu cầu Ngôn ngữ đánh dấu bảo đảm an toàn
  • Ký yêu cầu đăng xuất Ngôn ngữ đánh dấu bảo đảm an toàn
  • Hỗ trợ xác nhận được mã hóa

Cấu hình được đề xuất cho các chứng chỉ nhà cung cấp dịch vụ tự ký

Các đề xuất này chỉ được cung cấp nhằm mục đích hướng dẫn chung và không cấu thành tư vấn pháp lý hoặc bảo mật. Các tổ chức nên tham khảo ý kiến của các nhóm bảo mật và tuân thủ của riêng họ.

Cách thêm chứng chỉ nhà cung cấp dịch vụ tự ký

Cách thêm chứng chỉ tự ký mới:

1. Đăng nhập vào cổng thông tin web của Zoom với vai trò quản trị viên.
2. Ở góc trên bên phải, nhấp vào ảnh hồ sơ hoặc tên viết tắt của bạn, sau đó nhấp vào Admin Center.
3. Trong menu bên, nhấp vào Bảo mật và tin cậy.
4. Nhấp vào Đăng nhập một lần.
5. Nhấp vào Chỉnh sửa.
   Lưu ý: Nếu bạn sử dụng nhiều cấu hình SSO, bên cạnh cấu hình mong muốn, hãy nhấp vào Chỉnh sửa.
6. Bên cạnh phần Chứng chỉ của nhà cung cấp dịch vụ (SP), hãy nhấp vào Thêm.
   Lưu ý: Tùy chọn này sẽ chỉ khả dụng nếu mục Đăng ký yêu cầu Ngôn ngữ đánh dấu bảo đảm an toàn, Đăng ký yêu cầu đăng xuất Ngôn ngữ đánh dấu bảo đảm an toàn hoặc Hỗ trợ xác nhận được mã hóa đã được bật.
7. Trong cửa sổ Thêm chứng chỉ SP, hãy điền các trường sau:
   • Tên chứng chỉ: Nhập tên mô tả để nhận diện chứng chỉ này.
   • Thời hạn: Nhập thời gian chứng chỉ tiếp tục có hiệu lực.
   • Kích thước khóa: Đặt kích thước khóa cho chứng chỉ.
     Lưu ý: Bạn nên đặt giá trị thành 2048-bit.
8. (Tùy chọn) Nhấp vào hộp kiểm Directly use this certificate để làm cho chứng chỉ trở thành chứng chỉ đang hoạt động.
   Lưu ý: Nếu tùy chọn này không được bật, trong khi chứng chỉ sẽ được thêm vào, thì đó sẽ không phải là chứng chỉ đang hoạt động.
9. Nhấp vào Lưu.
   Cửa sổ Thêm chứng chỉ SP sẽ đóng lại.
10. (Tùy chọn) Xem lại và tải xuống chứng chỉ nếu cần.
11. Ở cuối trang Cấu hình SSO, nhấp vào Lưu.

Cách quản lý chứng chỉ nhà cung cấp dịch vụ tự ký

Xem chi tiết chứng chỉ tự ký

Để xem thông tin chi tiết về chứng chỉ tự ký của bạn:

1. Đăng nhập cổng thông tin web của Zoom với vai trò quản trị viên.
2. Ở góc trên bên phải, nhấp vào ảnh hồ sơ hoặc tên viết tắt của bạn, sau đó nhấp vào Admin Center.
3. Trong menu bên, nhấp vào Bảo mật và tin cậy .
4. Nhấp vào Đăng nhập một lần.
5. Nhấp vào Chỉnh sửa.
6. Nhấp vào menu thả xuống Chứng chỉ của nhà cung cấp dịch vụ (SP).
7. Bên cạnh chứng chỉ mong muốn, hãy nhấp vào Xem chi tiết.
   Chi tiết của chứng chỉ sẽ được hiển thị, bao gồm các thông tin sau:
   • Tên chứng chỉ: Tên mô tả được đặt cho chứng chỉ.
   • Tên tổ chức: Tên tổ chức được liên kết với chứng chỉ.
   • Ngày có hiệu lực: Ngày chứng chỉ có hiệu lực và có thể được sử dụng.
   • Hết hạn vào: Ngày chứng chỉ hết hạn và không còn hiệu lực.
   • Dấu vân tay: Mã nhận diện duy nhất (hàm băm) của chứng chỉ được sử dụng cho mục đích xác minh.
   • Chứng chỉ (nội dung PEM): Dữ liệu chứng chỉ ở định dạng PEM (Thư nâng cao quyền riêng tư) có thể được sao chép hoặc tải xuống để sử dụng trong cấu hình IdP của bạn.
8. (Tùy chọn) Bên cạnh Chứng chỉ, hãy nhấp vào một trong các tùy chọn sau:
   • Sao chép: Sao chép chứng chỉ vào bộ nhớ tạm.
   • Tải xuống: Tải xuống chứng chỉ.

Chuyển đổi chứng chỉ tự ký đang hoạt động

Để chuyển chứng chỉ đang hoạt động hiện tại:

1. Đăng nhập cổng thông tin web của Zoom với vai trò quản trị viên.
2. Ở góc trên bên phải, nhấp vào ảnh hồ sơ hoặc tên viết tắt của bạn, sau đó nhấp vào Admin Center.
3. Trong menu bên, nhấp vào Bảo mật và tin cậy .
4. Nhấp vào Đăng nhập một lần.
5. Nhấp vào Chỉnh sửa.
6. Nhấp vào menu thả xuống Chứng chỉ của nhà cung cấp dịch vụ (SP).
7. Chọn chứng chỉ mong muốn.
8. Ở cuối trang Cấu hình SSO, nhấp vào Lưu.

Khi chứng chỉ ở trạng thái Đang hoạt động, bạn sẽ cần làm mới siêu dữ liệu SP hoặc cập nhật chứng chỉ SP trên IdP của mình để căn chỉnh với chứng chỉ Zoom đang hoạt động. Để xác nhận cập nhật thành công, hãy thực hiện kiểm tra đăng nhập SSO. Việc không cập nhật các cài đặt này trên IdP của bạn có thể dẫn đến lỗi đăng nhập SSO.

Xóa chứng chỉ tự ký

Lưu ý: Không thể xóa chứng chỉ nếu đó là chứng chỉ đang hoạt động. Nếu chứng chỉ đang hoạt động, bạn sẽ cần đặt một chứng chỉ mới hoặc một chứng chỉ hiện có khác làm chứng chỉ đang hoạt động.

Cách xóa chứng chỉ tự ký:

1. Đăng nhập cổng thông tin web của Zoom với vai trò quản trị viên.
2. Ở góc trên bên phải, nhấp vào ảnh hồ sơ hoặc tên viết tắt của bạn, sau đó nhấp vào Admin Center.
3. Trong menu bên, nhấp vào Bảo mật và tin cậy .
4. Nhấp vào Đăng nhập một lần.
5. Nhấp vào Chỉnh sửa.
6. Nhấp vào menu thả xuống Chứng chỉ của nhà cung cấp dịch vụ (SP).
7. Bên cạnh chứng chỉ mong muốn, hãy nhấp vào Xem chi tiết.
   Chi tiết của chứng chỉ sẽ được hiển thị.
8. Ở cuối cửa sổ Chi tiết chứng chỉ, nhấp vào Xóa.
9. Khi được nhắc xác nhận, hãy nhấp vào Xóa.
   Chứng chỉ này sẽ bị xóa.

Cách khắc phục sự cố với chứng chỉ nhà cung cấp dịch vụ tự ký

Không thể thêm chứng chỉ

Nếu bạn không thể thêm chứng chỉ mới, hãy thực hiện các thao tác sau:

• Có thể đã đạt đến giới hạn số lượng chứng chỉ. Hãy xóa mọi chứng chỉ chưa sử dụng hoặc đã hết hạn, rồi thử lại.
• Nếu cần nâng giới hạn, hãy liên hệ với Hỗ trợ Zoom kèm theo lý do kinh doanh của bạn.

Đăng nhập SSO thất bại ngay sau khi chuyển đổi chứng chỉ

Nguyên nhân phổ biến nhất khiến không thể chuyển đổi chứng chỉ là IdP vẫn được cấu hình với chứng chỉ trước đó. Để giải quyết sự cố này:

1. Xác nhận rằng IdP đang sử dụng cùng chứng chỉ hiện đang hoạt động trong Zoom bằng cách thực hiện các bước sau:
   • Tải xuống chứng chỉ đang hoạt động từ Zoom và tải lên lại IdP của bạn
   • Làm mới siêu dữ liệu SP trên IdP.
2. Thử đăng nhập lại bằng SSO.