透過單一登入（SSO）進行設定

單一登入能讓您使用公司認證登入。Zoom 單一登入（SSO）以 SAML 2.0 為基礎。Zoom 已針對 Okta、Microsoft Entra ID 和 Active Directory 企業部署開發整合功能（請參閱〈管理 AD 同步工具〉和〈透過 ADFS 設定 Zoom SSO〉文章）。Zoom SSO 也能與身分識別提供者（IdP）搭配使用，例如 Centrify、Microsoft Active Directory、Gluu、OneLogin、PingOne、Shibboleth 以及許多其他提供者。Zoom 可對應屬性，將使用者佈建至具有功能控制項的不同群組。

Zoom 扮演服務供應商（SP）的角色，並提供自動使用者佈建功能。您無需在 Zoom 中註冊成為使用者。Zoom 收到身分識別提供者（IdP）的 SAML 回應後，會檢查這名使用者是否存在。如果使用者不存在，Zoom 會使用收到的名稱 ID 自動建立使用者帳戶。

設定單一登入（SSO）的要求

• 商業版、教育或企業版帳戶
• 經核准的虛名 URL
• 使用 SCIM2 通訊協定預先佈建使用者，必須有經核准的關聯網域。如果您沒有相符的關聯網域，嘗試預先佈建使用者時將收到錯誤提示。所有其他類型的佈建，包含登入時的佈建，都會向使用者傳送邀請，要求其確認電子郵件所有權，以進行使用者帳戶佈建。

如何設定單一登入（SSO）

注意：如果您尚無經核准的虛名 URL，請於「帳戶設定檔」頁面上申請您的虛名 URL（例如 https://yourcompany.zoom.us）。您需要等候此項目獲得核准，才能於 Zoom 端設定 SSO。

1. 設定您的 IdP，讓其傳送以下資訊給我們：
   • 任何與 nameID 連結的唯一識別碼，例如 edupersonTargetedID、persistentID 或郵件
   • （選用）接受的屬性為電子郵件（urn:oid:0.9.2342.19200300. 100.1.3）、sn（urn:oid:2.5.4.4）和給定名稱（urn:oid:2.5.4.42）。
2. 以管理員身分登入 Zoom Web 入口網站。
3. 在右上角，按一下您的個人頭像或姓名縮寫，然後按一下「管理員中心」。
4. 在側邊功能表中，按一下「安全性與信任」。
5. 按一下「單一登入」。
6. 選取您要設定為搭配 IdP 使用的虛名 URL。
   注意：如果您僅有一個虛名 URL，則不會看見其他選項。了解關於多個虛名 URL。
7. 輸入下列 SSO 資訊：
   • 簽發者（IDP 實體 ID）：<ID of EntityDescriptor>
   • 登入頁面 URL：<SingleSignOnService>
   • 登出頁面 URL：<SingleLogoutService>
   • 身分提供者憑證：<X509Certificate>
     注意：請於儲存前移除 Begin Certificate 和 End Certificate 部分。
   • 簽章雜湊演算法：選取要使用的雜湊演算法，可選擇 SHA-1 或 SHA-256
   • 安全性：
     • 簽署 SAML 要求：啟用此選項，讓 Zoom 簽署傳送至您 IdP 的 SAML 驗證要求，以確保要求的完整性和真實性。
     • 簽署 SAML 登出要求：啟用此選項，讓 Zoom 簽署 SAML 登出要求，以確保您的 IdP 能驗證並信任這些登出要求。
     • 支援加密判斷提示：如果您的 IdP 傳送加密的 SAML 判斷提示，請啟用此選項，為驗證回應新增額外一層安全性。
   • 服務供應商（SP）實體 ID：選取正確的憑證。
     注意：您也可建立自我簽署憑證，而非使用 CA 憑證。
   • 繫結：選擇 HTTP POST 或 HTTP 重新導向。
   • 佈建使用者：選擇何時於 Zoom 佈建使用者，可以是登入時或登入前。
   • 更多設定：
     • 儲存使用者登入時的 SAML 回應記錄：啟用此選項可於每次使用者登入時記錄 SAML 回應，有助於排解 SSO 問題。
8. 按一下「儲存變更」。

完成配置後，您可從以下網址取得 SP 中繼資料 XML 檔案：https://yourcompany.zoom.us/saml/metadata/sp，而使用者可使用 SSO 登入。

如何啟用或停用自動 SSO 憑證輪替

管理員可啟用或停用某項設定，以自動管理 SSO 憑證。有新憑證可用時，Zoom 會自動變更憑證。管理員也可回復至先前的憑證。此設定預設為啟用。

如需查看新 SSO 憑證的更新資訊，請參閱我們的 Web 版本資訊。

1. 以管理員身分登入 Zoom Web 入口網站。
2. 在右上角，按一下您的個人頭像或姓名縮寫，然後按一下「管理員中心」。
3. 在側邊功能表中，按一下「安全性與信任」。
4. 按一下「單一登入」。
5. 按一下右上角的「編輯」。
6. 在「服務供應商（SP）實體 ID」 區段中，勾選或取消勾選「自動管理憑證」。
   注意：必須先啟用下方 3 項「安全性」設定中的其中一項，「自動管理憑證」選項才會顯示：
   1. 簽署 SAML 要求
   2. 簽署 SAML 登出要求
   3. 支援加密判斷提示