Configurazione delle impostazioni e dei profili di autenticazione nell’app zoom

I profili di autenticazione consentono agli organizzatori della riunione di limitare il numero di partecipanti e partecipanti alle riunioni solo a coloro che hanno effettuato l’accesso e di limitare ulteriormente il numero di partecipanti solo agli utenti il ​​cui indirizzo e-mail corrisponde a un determinato dominio. Di conseguenza, puoi limitare l’elenco dei partecipanti alla tua organizzazione agli utenti verificati o che appartengono a una determinata organizzazione. Inoltre, puoi limitare l’accesso a riunioni e webinar agli utenti all’interno di un dominio specifico.

Appunti:

• L’e-mail di eccezione di autenticazione inviata a un partecipante per un’occorrenza modificata in una serie di riunioni ricorrenti deve essere inviata nuovamente a tale partecipante se si utilizzano le eccezioni di autenticazione in una serie di riunioni ricorrenti e si modifica una delle occorrenze nella serie. Esiste un collegamento ipertestuale per questa occorrenza modificata che è specifico solo per quell’occorrenza modificata. Pertanto, non si applicherà ad altre sessioni o contenuti di quella serie.

• I profili di autenticazione possono essere applicati anche ai partecipanti al webinar che sono stati invitati a partecipare ai webinar.

Prerequisiti per la configurazione dei profili di autenticazione

• Gli account possono essere acquistati in quattro diverse categorie: Pro, Business, Education ed Enterprise

• Utilizzando il client desktop di Zoom, puoi:

• App per Zoom sul cellulare dispositivi:

• Client Web per Zoom

• La modifica delle impostazioni dell’account richiede l’autorizzazione del proprietario dell’account o dell’amministratore

Come abilitare o disabilitare i profili di autenticazione

È necessario configurare i profili di autenticazione a livello di account prima che possano essere utilizzati. Nel caso in cui non desideri applicare i profili di autenticazione a tutti i membri del tuo account, puoi disabilitare i profili di autenticazione sull’account livello e abilitare i profili a livello di gruppo o utente dopo averli definiti.

Appunti:

• Quando gli organizzatori pianificano una riunione o un webinar, le impostazioni di autenticazione verranno impostate per impostazione predefinita quando pianificano la riunione o il webinar e possono disabilitarle in qualsiasi momento se lo desiderano. Per impedire agli host di disabilitare queste impostazioni di autenticazione quando non sono necessarie, queste impostazioni possono essere bloccate per abilitarle per impostazione predefinita.

• L’attivazione di questa impostazione impedirà al partecipante che non dispone di un account Zoom di partecipare alla riunione o al webinar se non dispone di un account Zoom.

Account

Puoi disabilitare o abilitare Solo gli utenti autenticati potranno partecipare alle riunioni per tutti gli utenti nell’account seguendo i passaggi seguenti:

1. In qualità di amministratore, sarai in grado di modificare le impostazioni dell’account quando accedi al portale Web Zoom come amministratore.

2. Per apportare modifiche alle impostazioni del tuo account, fai clic sul collegamento Gestione account nel menu di navigazione.

3. Andare alla scheda Riunioni e fare clic su di essa.

4. Può essere abilitato o disabilitato facendo clic sugli interruttori sotto Sicurezza:

   • Solo i membri del panel autenticati possono partecipare ai webinar: Per partecipare al webinar, i membri del panel dovranno accedere con l’account Zoom associato all’indirizzo e-mail da cui sono stati invitati. Apparirà una notifica pop-up che informa i partecipanti che non riescono a farlo COSÌ, che sarà loro richiesto di accedere all’account associato all’indirizzo e-mail con cui sono stati invitati se non lo fanno.

   • Solo i partecipanti alla riunione e ai webinar autenticati possono partecipare a riunioni e webinar: Esistono diversi metodi di autenticazione che possono essere utilizzati per autenticare i partecipanti a una riunione o a un webinar prima che possano partecipare alla riunione.

5. Puoi verificare le modifiche apportate facendo clic su Attiva o Disattiva nella finestra di dialogo di verifica visualizzata.

6. (Questa impostazione è facoltativa. Se desideri rendere obbligatoria questa impostazione per tutti gli utenti nel tuo account, fai clic sul lucchetto icona . Una volta confermata l’impostazione, fare clic su Blocca per confermare che si desidera renderla obbligatoria.

Gruppi

È possibile abilitare o disabilitare Per un gruppo di utenti, possono partecipare al meeting solo gli utenti autenticati:

1. Quindi dovrai accedere come amministratore con il diritto di modificare i gruppi all’interno del portale Web Zoom.

2. Fai clic su Gestione utenti, quindi su Gruppi dal menu di navigazione a sinistra della pagina.

3. Dall’elenco dei gruppi, seleziona quello che fa per te.

4. Andare alla scheda Riunioni e fare clic su di essa.

5. Può essere abilitato o disabilitato facendo clic sugli interruttori sotto Sicurezza:

   • Solo i membri del panel autenticati possono partecipare ai webinar: Per partecipare al webinar, i membri del panel dovranno accedere ai propri account Zoom associati agli indirizzi e-mail utilizzati per invitarli. I coordinatori che non lo fanno vedranno una notifica pop-up che li informa che devono accedere all’account associato all’indirizzo e-mail invitato.

   • Solo i partecipanti alla riunione e ai webinar autenticati possono partecipare a riunioni e webinar: Esistono diversi metodi di autenticazione che possono essere utilizzati per autenticare i partecipanti a una riunione o a un webinar prima che possano partecipare alla riunione.

6. La modifica può essere verificata facendo clic su Abilita o Disabilita nella finestra di dialogo di conferma che appare.
   Nota: Esistono diversi motivi per cui un’opzione può essere disattivata nelle impostazioni dell’account. Un’opzione disattivata indica che è stata bloccata a livello di account e deve essere modificata lì.

7. Ioimportant per capire che una volta che fai clic sull’icona del lucchetto, diventerà un lock e dall’iconaAvrai la possibilità di scegliere di bloccare tutti i membri del gruppo.

Come creare un profilo di autenticazione

1. In qualità di amministratore, sarai in grado di modificare le impostazioni dell’account quando accedi al portale Web Zoom come amministratore.

2. Fai clic su Gestione account, quindi su Impostazioni account nel menu di navigazione nella parte superiore della pagina.

3. Assicurarsi che questa opzione sia abilitata nella sezione Sicurezza delle impostazioni, quindi fare clic su Aggiungi configurazione. Solo i partecipanti alla riunione e ai webinar autenticati potranno partecipare a riunioni e webinar.

4. Scegli uno dei seguenti metodi di autenticazione in Seleziona un metodo di autenticazione:

   • Accedi a Zoom: consente a qualsiasi utente di partecipare alla riunione o al webinar, purché abbia effettuato l’accesso al proprio account Zoom.

   • Utenti che hanno eseguito l’accesso nel mio account: Consente a qualsiasi utente connesso all’account di partecipare alla riunione o al webinar.

   • Accedi a Zoom con domini specificati: Consente di specificare la regola in modo che Zoom utentes, i cui indirizzi e-mail contengono un determinato dominio, possono partecipare alla riunione o al webinar. Puoi aggiungere più domini, utilizzando una virgola in mezzo e/o utilizzare un carattere jolly per elencare i domini. Puoi anche caricare un file CSV con i domini.
     Nota: non puoi aggiungere domini presenti nell’elenco dei domini bloccati.

   • Firmato In per conto associato con invitato e-mail: consente di richiedere agli iscritti alla riunione e al webinar di partecipare alla riunione o al webinar che hanno eseguito l’accesso con l’account che corrisponde all’e-mail con cui si sono registrati. Se sono autenticati con un account diverso o non autenticati affatto, verranno indirizzati all’accesso o al cambio di account.

   • Accedi a Single Sign-On (SSO) esterno: viene fornita la possibilità di specificare una regola per cui gli utenti devono essere autenticati tramite un sistema di autenticazione di terze parti.

5. Per aiutare gli utenti a identificare più facilmente l’opzione di autenticazione della riunione, puoi assegnarle un nome.

6. Quindi fare clic sul pulsante Salva.

7. (È possibile aggiungere ulteriori opzioni di autenticazione facendo clic su Aggiungi configurazione e ripetendo i passaggi 4-6 se necessario.

Come consentire le eccezioni di autenticazione

Un amministratore della riunione può approvare le eccezioni di autenticazione per consentire agli ospiti di partecipare alle riunioni anche se i profili di autenticazione sono stati abilitati. Potrebbe essere possibile per una scuola, ad esempio, creare un file eccezione così che se i partecipanti alla riunione devono essere autenticati contro i loro sfollati scolastici, allora un docente ospite può essere autorizzato a partecipare alle riunioni.

Appunti:

• I partecipanti che corrispondono al dominio bloccato possono ignorare la restrizione di una riunione o di un webinar se l’organizzatore della riunione o del webinar li aggiunge come autenticazione eccezione al fine di consentire loro di partecipare alla riunione o al webinar indipendentemente dal fatto che un amministratore li abbia bloccati.

• Anche l’e-mail di eccezione di autenticazione inviata al partecipante per l’occorrenza modificata deve essere inviata nuovamente se le eccezioni di autenticazione vengono utilizzate con una riunione ricorrente serie e modifichi una qualsiasi delle occorrenze all’interno della serie nel tempo. Questo collegamento si applica solo all’occorrenza modificata della serie e non funzionerà per le altre occorrenze della serie che non sono state modificate.

Per abilitare questa funzione, dovrai farlo andare a livello di account o di gruppo. Questa impostazione può essere visualizzata dagli utenti, ma non può essere modificata da loro.

1. A livello di gruppo o account, assicurati che i profili di autenticazione siano abilitati.

2. Se desideri consentire eccezioni di autenticazione in Sicurezza, devi selezionare la casella accanto.

3. È disponibile un’opzione per consentire agli utenti che possono partecipare alle riunioni solo tramite telefono di poterlo ancora fare assistere se non c’è una sala d’attesa nella sala riunioni.
   Un ospitante può specificare eccezioni di autenticazione o altri requisiti per la riunione quando la pianifica.

Come configurare i profili di autenticazione utilizzando l’autenticazione esterna

Importante: i profili di autenticazione con Single Sign-On devono essere integrati separatamente dall’integrazione SSO di Zoom se devono essere utilizzati nell’interfaccia SSO di Zoom. Per esempio:

• Okta: l’app Zoom può essere personalizzata invece di utilizzare un’app Zoom predefinita.

• Azzurro: Un’applicazione per la creazione di gallerie può essere creata facendo clic qui.

• G Suite: IL migliore Il modo per evitare questo problema è creare la tua app Zoom invece di utilizzarne una predefinita.

Come risultato del Single Sign-On, è possibile configurare un profilo per utilizzare l’autenticazione esterna seguendo questi passaggi:

1. All’interno del tuo fornitore di servizi SSO, dovrai creare una nuova app SAML.

2. In qualità di amministratore, hai il privilegio di modificare le impostazioni dell’account quando il tuo account Zoom è connesso come amministratore.

3. A livello di account è possibile abilitare i profili di autenticazione.

4. Quindi fare clic sul pulsante Aggiungi configurazione.

5. Scegli l’opzione Accedi con Single Sign-On esterno (SSO) in Seleziona un metodo di autenticazione.

6. Ecco le informazioni che devi inserire:

   • Dovrebbe essere assegnato un nome all’opzione di autenticazione per le riunioni.

   • URL della pagina di accesso: il provider SSO fornirà l’URL di accesso all’utente

   • Certificato del provider di identità: il provider SSO ti fornirà UN Certificato X.509

   • Emittente (ID entità IDP): un provider SSO ti fornirà queste informazioni

   • Legame: È possibile selezionare HTTP-POST o HTTP-Redirect

   • Mappature degli attributi SAML (facoltativo): inserisci il valore SAML che stai utilizzando per l’indirizzo e-mail se è diverso dal nome del valore standard nel campo del valore.

7. Quindi fare clic sul pulsante Salva.

8. I metadati SP possono essere scaricati dalla pagina Opzioni di autenticazione riunione facendo clic su XML metadati SP.

9. Suggerirei di caricare i metadati nella tua app SAMLo opentando il file XML dei metadati e copiando e incollando i seguenti URL direttamente nei campi dell’app SAML.

La tabella seguente elenca dove incollare l’ID entità e gli URL della posizione.

Nota: prima di recuperare l’URL di accesso, il certificato IDP e l’ID entità, alcuni provider Single Sign-On, come Okta, richiedono la generazione di metadati SP. Nel caso in cui il tuo provider richieda i metadati SP per essere utilizzato, potresti dover compilare i campi con dati falsi inizialmente e poi scaricare i metadati. Successivamente, apri il profilo in Adobe Reader, modifica i dati nel campo fake e sostituiscili con la vera configurazione SSO nel profilo.