使用ADFS配置Zoom

概述

您可以使用Active Directory聯合身份驗證服務（ADFS）配置您的帳戶，以便使用單點登錄（SSO）登錄。您還可以根據使用者的ADFS配置，使用安全聲明標記語言（SAML）為使用者分配許可證、組和角色。閱讀關於單點登錄的更多資訊。

本文主要介紹：

在https://[SERVER]/FederationMetadata/2007-06/FederationMetadata.xml
中找到並下載/查看您的ADFS XML中繼資料。

* [伺服器]：您的ADFS伺服器（adfs.example.com）
在Zoom管理員頁面上，點擊“單點登錄”以查看“SAML”選項卡。
在“SAML”選項卡選項中輸入以下資訊：
- 登錄頁面URL：https://[SERVER]/adfs/ls/idpinitiatedsignon.aspx?logintoRP=[Vanity].zoom.us
  - *注意：如果Zoom中的服務提供者（SP）實體ID設置為https://[vanity].zoom.us，則登錄URL的logintoRP部分應該與"...?logintoRP=https://[vanity].zoom.us"相匹配。
- 登出頁面URL： https://[SERVER]/adfs/ls/?wa=wsignout1.0
- 身份驗證提供方證書：步驟1中來自XML中繼資料的X509證書
  *使用XML檔中的第一個X509證書：
  <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
  <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
  <X509Data>
  <X509Certificate>
- 服務提供者實體ID：選擇不帶https的選項。
- 發行者：http 或 https://[SERVER]/adfs/services/trust（中繼資料中的實體ID）
- 綁定：HTTP-POST
- 安全性
  - 簽署SAML請求：如要在ADFS中簽署SAML請求，請勾選此選項。
  - 支持加密斷言：如果在ADFS中使用加密斷言，請勾選此選項。
  - 在用戶登錄後強制執行自動註銷：如果您希望用戶在指定的時間註銷，請勾選此項。

登錄您的ADFS伺服器。
打開ADFS 2.0 MMC
添加信賴方信任
選擇“導入有關線上或在本地網路發佈的信賴方的資料”

聯合中繼資料地址: https://YOURVANITY.zoom.us/saml/metadata/sp
添加顯示名稱（"Zoom"），並使用默認設置完成安裝嚮導。
添加兩個聲明規則：
- 類型：以聲明方式發送 LDAP 特性
- 名稱：Zoom -發送到電子郵件
- 映射
  - E-Mail-Addresses > E-Mail Address
  - 使用者-規則-名> UPN
  - 名字 > urn:oid:2.5.4.42
  - 姓氏> urn:oid:2.5.4.4
- 類型：轉換傳入聲明
- 名稱：Zoom -發送電子郵件到名稱ID
- 傳入聲明類型：E-Mail Address
- 傳出聲明類型：名稱ID
- 傳出名稱ID格式：Email

完成配置步驟後，Active Directory中的任何使用者都能夠根據您設置的配置進行登錄。如需進行測試，請訪問http://YOURVANITY.zoom.us，然後選擇“登錄”。

無法使用穀歌流覽器或火狐流覽器登錄

如果您無法使用穀歌流覽器或火狐流覽器登錄，並且在ADFS伺服器的“事件檢視器”中看到帶有“狀態：0xc000035b”的“審計失敗”事件，則您需要關閉“擴展保護”。穀歌流覽器和火狐流覽器不支持ADFS的“擴展保護”（IE流覽器支持）。