Cấu hình với Đăng nhập một lần (SSO)

Đăng nhập một lần cho phép bạn đăng nhập bằng thông tin đăng nhập của công ty. Đăng nhập một lần (SSO) trên Zoom dựa trên Ngôn ngữ đánh dấu bảo đảm an toàn 2.0. Zoom đã phát triển các thành phần tích hợp cho Okta, ID Microsoft Entra và Active Directory tại chỗ (tham khảo các bài viết Quản lý công cụ đồng bộ hóa AD và Cấu hình Zoom SSO với ADFS). Zoom SSO cũng hoạt động với các Nhà cung cấp danh tính (IdP) như Centrify, Microsoft Active Directory, Gluu, OneLogin, PingOne, Shibboleth và nhiều nhà cung cấp khác. Zoom có thể ánh xạ các thuộc tính để cung cấp người dùng vào một nhóm khác với các kiểm soát tính năng.

Zoom đóng vai trò là Nhà cung cấp dịch vụ (SP) và cung cấp tính năng tự động cung cấp người dùng. Bạn không cần phải đăng ký làm người dùng trong Zoom. Khi Zoom nhận được phản hồi Ngôn ngữ đánh dấu bảo đảm an toàn từ Nhà cung cấp danh tính (IdP), Zoom sẽ kiểm tra xem người dùng này có tồn tại hay không. Nếu người dùng không tồn tại, Zoom sẽ tự động tạo tài khoản người dùng với ID tên đã nhận.

Các yêu cầu cấu hình Đăng nhập một lần (SSO)

• Tài khoản Kinh doanh, Giáo dục hoặc Doanh nghiệp lớn
• URL tùy biến đã phê duyệt
• Cần có miền được liên kết đã được phê duyệt để cung cấp trước người dùng sử dụng giao thức SCIM2. Nếu bạn không có miền được liên kết trùng khớp, bạn sẽ nhận được thông báo lỗi khi cố gắng cung cấp trước người dùng. Tất cả các loại cung cấp khác, bao gồm khi đăng nhập, sẽ gửi lời mời tới người dùng để xác nhận quyền sở hữu email để cung cấp tài khoản người dùng.

Cách cấu hình Đăng nhập một lần (SSO)

Ghi chú: Nếu bạn chưa có URL tùy biến được phê duyệt, hãy đăng ký URL tùy biến của bạn (ví dụ: https://yourcompany.zoom.us) trên trang Hồ sơ tài khoản của bạn. Bạn sẽ cần phải đợi yêu cầu này được phê duyệt trước khi có thể cấu hình SSO ở phần Zoom.

1. Cấu hình IdP của bạn để gửi cho chúng tôi các mục sau:
   • Mọi mã nhận diện duy nhất được liên kết với nameID như edupersonTargetedID, persistentID hoặc thư
   • (Tùy chọn) Các thuộc tính được chấp nhận là email (urn:oid:0.9.2342.19200300. 100.1.3), sn (urn:oid:2.5.4.4) và givenName (urn:oid:2.5.4.42).
2. Đăng nhập cổng thông tin web của Zoom với vai trò quản trị viên.
3. Ở góc trên bên phải, nhấp vào ảnh hồ sơ hoặc tên viết tắt của bạn, sau đó nhấp vào Trung tâm quản trị.
4. Trên menu bên cạnh, nhấp vào Bảo mật và tin cậy.
5. Nhấp vào Đăng nhập một lần.
6. Chọn URL tùy biến bạn muốn cấu hình với IdP.
   Lưu ý: Nếu bạn chỉ có một URL tùy biến, bạn sẽ không thấy thêm tùy chọn. Tìm hiểu về nhiều URL tùy biến.
7. Nhập các thông tin SSO sau:
   • Nhà phát hành (ID tổ chức IDP): <ID của ID mô tả chủ thể><ID of EntityDescriptor>
   • URL trang đăng nhập: <SingleSignOnService>
   • URL trang đăng xuất: <SingleLogoutService>
   • Chứng chỉ nhà cung cấp định danh: <X509Certificate>
     Lưu ý: Gỡ bỏ phần Begin chứng chỉ và End chứng chỉ trước khi lưu.
   • Thuật toán băm chữ ký: Chọn thuật toán băm được sử dụng, hoặc SHA-1 hoặc SHA-256
   • Bảo mật:
     • Đăng ký yêu cầu Ngôn ngữ đánh dấu bảo đảm an toàn: Bật tùy chọn này để Zoom ký yêu cầu xác thực Ngôn ngữ đánh dấu bảo đảm an toàn được gửi đến IdP của bạn, đảm bảo tính toàn vẹn và xác thực của yêu cầu.
     • Đăng ký yêu cầu đăng xuất Ngôn ngữ đánh dấu bảo đảm an toàn: Bật tùy chọn này để Zoom ký yêu cầu đăng xuất Ngôn ngữ đánh dấu bảo đảm an toàn, đảm bảo rằng các yêu cầu đăng xuất được IdP của bạn xác minh và tin tưởng.
     • Hỗ trợ xác nhận đã mã hóa: Bật tùy chọn này nếu IdP của bạn gửi xác nhận Ngôn ngữ đánh dấu bảo đảm an toàn đã mã hóa, thêm một lớp bảo mật bổ sung vào phản hồi xác thực.
   • ID chủ thể của nhà cung cấp dịch vụ (SP): Chọn chứng chỉ chính xác.
     Lưu ý: Bạn cũng có thể tạo chứng chỉ tự ký thay vì sử dụng chứng chỉ CA. 
   • Liên kết: Chọn HTTP POST hoặc Chuyển hướng HTTP.
   • Cung cấp người dùng: Chọn thời điểm cung cấp người dùng trong Zoom, hoặc Khi đăng nhập hoặc Trước khi đăng nhập.
   • Cài đặt khác:
     • Lưu nhật ký phản hồi Ngôn ngữ đánh dấu bảo đảm an toàn khi người dùng đăng nhập: Bật tùy chọn này để ghi nhật ký phản hồi Ngôn ngữ đánh dấu bảo đảm an toàn mỗi khi người dùng đăng nhập, điều này hữu ích cho việc khắc phục sự cố SSO.
8. Nhấp vào Lưu thay đổi.

Sau khi cấu hình hoàn tất, bạn có thể nhận tệp XML siêu dữ liệu SP từ https://yourcompany.zoom.us/saml/metadata/sp và người dùng có thể đăng nhập bằng SSO.

Cách bật hoặc tắt tự động xoay vòng chứng chỉ SSO

Quản trị viên có thể bật hoặc tắt cài đặt để tự động quản lý chứng chỉ SSO. Zoom sẽ tự động thay đổi chứng chỉ khi có chứng chỉ mới. Quản trị viên cũng có thể quay lại chứng chỉ trước đó. Cài đặt này được bật theo mặc định.

Để biết thông tin cập nhật về chứng chỉ SSO mới, hãy xem ghi chú phát hành của chúng tôi dành cho Web.

1. Đăng nhập cổng thông tin web của Zoom với vai trò quản trị viên.
2. Ở góc trên bên phải, nhấp vào ảnh hồ sơ hoặc tên viết tắt của bạn, sau đó nhấp vào Trung tâm quản trị.
3. Trên menu bên cạnh, nhấp vào Bảo mật và tin cậy.
4. Nhấp vào Đăng nhập một lần.
5. Nhấp vào Chỉnh sửa ở góc trên cùng bên phải.
6. Trong phần ID chủ thể của nhà cung cấp dịch vụ (SP), hãy chọn hoặc bỏ chọn Tự động quản lý chứng chỉ.
   Ghi chú: Một trong ba cài đặt Bảo mật dưới đây phải được bật trước thì tùy chọn Tự động quản lý chứng chỉ mới xuất hiện:
   1. Đăng ký yêu cầu Ngôn ngữ đánh dấu bảo đảm an toàn
   2. Đăng ký yêu cầu đăng xuất Ngôn ngữ đánh dấu bảo đảm an toàn
   3. Hỗ trợ xác nhận đã mã hóa