配置单点登录 (SSO)

单点登录让您可以使用公司凭据进行登录。Zoom 单点登录 (SSO) 基于 SAML 2.0。Zoom 支持集成 Okta、Microsoft Entra ID 和 Active Directory 企业部署版（请参阅文章：管理 AD 同步工具和使用 ADFS 配置 Zoom SSO）。Zoom SSO 还兼容 Centrify、Microsoft Active Directory、Gluu、OneLogin、PingOne、Shibboleth 等身份提供商 (IdP)。Zoom 支持属性映射，可将用户配置至具有功能控件的不同群组。

Zoom 作为服务提供商 (SP) 并提供自动用户配置。您不需要注册 Zoom 用户。Zoom 收到来自身份提供商 (IdP) 的 SAML 响应后，将会检查此用户是否存在。如果该用户不存在，Zoom 将会使用接收到的名称 ID 自动创建用户账户。

配置单点登录 (SSO) 的要求

商业版、教育版或企业版账户
获得批准的实名网址
使用 SCIM2 协议预配置用户需要一个获得批准的关联域。如果没有匹配的关联域，尝试预配置用户时会收到错误提示。所有其他类型的配置（包括登录时配置）都会向用户发送邀请，以确认用户账户配置的电子邮件所有权。

如何配置单点登录 (SSO)

注意：如果您没有获得批准的实名网址，请在您的账户信息页面申请实名网址（例如 https://yourcompany.zoom.us）。您需要等待批准后才能在 Zoom 端配置 SSO。

配置您的 IdP，向我们发送以下信息：
- 链接至 nameID 的任何唯一标识符，例如 edupersonTargetedID、persistentID 或邮件
- （可选）接受的属性包括电子邮件 (urn:oid:0.9.2342.19200300.100.1.3)、sn (urn:oid:2.5.4.4) 和 givenName (urn:oid:2.5.4.42)。
以管理员身份登录 Zoom Web 门户。
在右上角点击您的头像或名称缩写，然后点击管理员中心。
在侧边菜单中，点击安全与信任。
点击单点登录。
选择您要配置 IdP 的实名网址。
注意：如果只有一个实名网址，则不会看到其他选项。了解多个实名网址。
输入以下 SSO 信息：
- 颁发机构（IDP 实体 ID）：<ID of EntityDescriptor>
- 登录页面网址：<SingleSignOnService>
- 退出登录页面网址：<SingleLogoutService>
- 身份提供商证书：<X509Certificate>
  注意：保存前请移除开始证书和结束证书标记。
- 签名哈希算法：选择使用哪种哈希算法：SHA-1 或 SHA-256
- 安全：
  - 签署 SAML 请求：启用此选项后，Zoom 将对发送至 IdP 的 SAML 身份验证请求进行签名，确保请求的完整性和真实性。
  - 签署 SAML 退出登录请求：启用此选项后，Zoom 将对 SAML 退出登录请求进行签名，确保 IdP 验证并信任这些退出登录请求。
  - 支持加密断言：如果 IdP 发送加密 SAML 断言，请启用此选项，为身份验证响应增加一层安全防护。
- 服务提供商 (SP) 实体 ID：选择正确的证书。
  注意：您也可以创建自签名证书，而不是使用 CA 证书。
- 绑定：选择 HTTP POST 或 HTTP Redirect。
- 配置用户：选择在 Zoom 中配置用户的时间，在登录时还是登录前。
- 更多设置：
  - 保存用户登录时的 SAML 响应日志：启用此选项后，用户每次登录时都会记录 SAML 响应日志，这有助于排查 SSO 问题。
点击保存更改。

配置完成后，您可以从 https://yourcompany.zoom.us/saml/metadata/sp 获取 SP 元数据 XML 文件，用户可以使用 SSO 登录。

如何启用或禁用 SSO 证书自动轮换

管理员可以启用或禁用自动管理 SSO 证书的设置。当有新的可用证书时，Zoom 将自动更改证书。管理员还可以回滚到之前的证书。默认情况下，系统启用该设置。

有关新 SSO 证书的更新，请参阅 Web 版本说明。

以管理员身份登录 Zoom Web 门户。
在右上角点击您的头像或名称缩写，然后点击管理员中心。
在侧边菜单中，点击安全与信任。
点击单点登录。
点击右上角的编辑。
在服务提供商 (SP) 实体 ID 部分，选中或取消选中自动管理证书。
注意：必须先启用以下三个安全设置中的任意一项，才会显示自动管理证书选项：
1. 签署 SAML 请求
2. 签署 SAML 退出登录请求
3. 支持加密断言

配置单点登录 (SSO)