Zoom Rotazione certificato SSO
Zoom ha aggiunto il supporto del certificato Single Sign-On (SSO), che consente ai proprietari di account e agli amministratori di fare in modo che Zoom aggiorni automaticamente il certificato quando ne diventa disponibile uno nuovo, anziché aggiornarlo manualmente. È inoltre possibile utilizzare un certificato precedente per eseguire il rollback della configurazione SSO.
Zoom ritirerà il suo certificato Single Sign-On (SSO) prima della scadenza di mercoledì 2 febbraio 2022, in conformità con le pratiche standard del settore. Per continuare a utilizzare SSO ed evitare interruzioni del servizio, potrebbe essere necessario eseguire le seguenti operazioni prima di ruotare il certificato:
- Il certificato Zoom viene scaricato automaticamente e ruotato nella configurazione del tuo account a partire da sabato 8 gennaio 2022, per gli account con un provider di identità (IDP) o una configurazione che supporta l’aggiornamento dinamico dei metadati. Nelle impostazioni Single Sign-On, dovresti vedere quanto segue nella sezione Certificato del fornitore di servizi (SP):
- Certificato ZipZoom (scade il 01/04/2023 UTC)
- L’opzione di gestione automatica è selezionata
- Non sarà richiesto un certificato del fornitore di servizi per l’implementazione IDP, quindi queste opzioni non verranno visualizzate nel tuo portale Web e non sono necessarie ulteriori azioni.
- Nella configurazione di Zoom, devi agire per abilitare il Single Sign-on.
- Richiedi un token SAML.
- Disconnettersi utilizzando SAML.
- La crittografia delle asserzioni è supportata
- Nel caso in cui il tuo IDP non supporti la rotazione automatica dei certificati o se scegli di disabilitare l’aggiornamento automatico, è necessario intraprendere un’azione tra l’8 gennaio e il 2 febbraio 2022. Nel portale Web Zoom, seleziona il nuovo certificato nelle impostazioni Single Sign-On per iniziare il processo di rotazione del certificato. Zoom ti consente anche di modificare quale certificato viene utilizzato per interagire con il tuo IDP da quella pagina. I tuoi utenti e tu sarai in grado di accedere a Zoom utilizzando SSO senza interruzioni una volta ruotato il nuovo certificato.
Prerequisiti
- Privilegi di amministratore o proprietario dello zoom
- Account Business o Education con Vanity URL approvato
Nuove opzioni di gestione dei certificati SSO
Certificato di fornitore di servizi
Quando invii richieste SAML e richieste di logout SAML al tuo IDP, i certificati del tuo fornitore di servizi vengono utilizzati per firmarle. È imperativo che i certificati in Zoom e il tuo IDP corrispondano poiché il tuo IDP utilizza questi certificati per verificare la firma delle richieste SAML/logout. Il tuo IDP potrebbe dare un errore quando il certificato è diverso e non consentire a un utente di accedere.
I metadati Zoom SAML contenenti questo certificato sono disponibili all’indirizzo https://yourvanityurl.zoom.us/saml/metadata/sp.
Gestisci automaticamente il certificato
| Stato | Comportamenti |
| Attivo (predefinito) | Verranno impostati due certificati per i metadati di Zoom se l’ultimo certificato rilevato non è attualmente selezionato per le richieste SAML.
Zoom proverà a ruotare automaticamente (aggiornare) il certificato se il tuo IDP è impostato per monitorare l’URL dei metadati di Zoom e supporta l’asserzione crittografata (l’opzione “Supporta asserzione crittografata” deve essere attivata). |
| Spento | Nelle impostazioni SSO è impostato un solo certificato per i metadati di Zoom. Zoom non ruoterà automaticamente su un nuovo certificato. |
Rotazione del certificato ADFS
Per gli URL dei metadati SAML di Zoom, sarà necessario aggiornare manualmente il certificato se sul server ADFS non è abilitato il componente Monitor.
Aggiorna automaticamente il certificato tramite l’URL dei metadati
Per abilitare l’opzione di monitoraggio sul server ADFS:
- Login.
- Aprire la console di gestione AD FS (MMC) in strumenti di amministrazione.
- Scegli Relazioni di trust dalla barra di navigazione a sinistra, quindi fai clic su Relying Party Trusts.
- È possibile fare clic su Proprietà dopo aver fatto clic con il pulsante destro del mouse su Relying Party Trust per Zoom.
- Immettere l’URL dei metadati SAML di Zoom (https://yourvanityurl.zoom.us/saml/metadata/sp) nella scheda Monitoraggio.
- Assicurati che il monitoraggio sia abilitato.
- Premi OK.
Aggiorna manualmente il certificato tramite l’URL dei metadati
Segui questi passi:
- Accedi al portale web di Zoom.
- Selezionare Single Sign-On in Avanzate.
- Fare clic su Modifica e selezionare Zoom Certificate (Expires on 01/04/2023 UTC) nella sezione Service Provider (SP) Certificate.
Il certificato di Zoom verrà aggiornato al certificato più recente (il certificato con la data di scadenza più recente). - Accedi al tuo server ADFS.
- Aprire la console di gestione AD FS (MMC) facendo clic su Strumenti di amministrazione.
- Per accedere ai Relying Party Trust, fai clic su Trust Relationships nella barra di navigazione a sinistra.
- Fare clic su Proprietà dopo aver fatto clic con il pulsante destro del mouse su Relying Party Trust per Zoom.
- È possibile individuare l’URL dei metadati SAML di Zoom all’indirizzo (https://yourvanityurl.zoom.us/saml/metadata/sp).
- Per testare l’URL, fai clic su Prova.
- Quindi fare clic su OK, seguito da Applica.
- Fare di nuovo clic su OK.
- Fare clic su Aggiorna dai metadati della federazione in Relying Party Trust per Zoom.
- Fare clic su Aggiorna in Identificatori.
- Nelle schede Crittografia e Firma, verificare che le date di validità e di scadenza siano per il nuovo certificato.
Nota: se il tuo SSO non supporta le asserzioni crittografate, vedrai solo un certificato nella scheda Crittografia. Lo stesso vale per la scheda Firma se non hai abilitato Firma richiesta SAML o Firma richiesta di disconnessione SAML nel tuo SSO.
Per verificare che SSO funzioni correttamente, Zoom consiglia di eseguire alcuni accessi di prova dopo l’aggiornamento del certificato.
Risoluzione degli errori nel registro ADFS
Errore MSIS3015
Si è verificato un problema con la firma del trust del provider di attestazioni per “zzzzzzzz.zoom.us” identificato dall’identificazione personale “175F66EE7911A55ECF3549280C85A0BB941CEC16”.
Errore MSIS3014 durante la crittografia
Non è riuscita la convalida della revoca a causa della fiducia della parte fiduciaria “microsoft:identityserver:xxxxxxx.zoom.us” la cui identificazione personale è 175F66EE7911A55ECF3549280C85A0BB941CEC16.”
La revoca del certificato, la sua scadenza o la sua catena di attendibilità potrebbero causare uno di questi errori. Assicurati che gli errori siano stati risolti ripristinando il certificato precedente. Dopo la correzione degli errori, aggiornare nuovamente il certificato tramite l’URL dei metadati.
Aggiorna manualmente il certificato per file
tramite il sito Zoom.
- Accedi al tuo account Zoom.
- Fare clic su Single Sign-On nel menu di navigazione.
- Seleziona Zoom Certificate (Scade il 01/04/2023 UTC) nella sezione Certificato del fornitore di servizi (SP).
Il certificato verrà aggiornato al certificato più recente (il certificato con la data di scadenza più recente). - Selezionare Visualizza per visualizzare i dettagli del certificato.
- Per scaricare, fare clic su Scarica.
Carica il certificato in ADFS
- accedendo al tuo server ADFS.
- Avviare la console di gestione di AD FS selezionando Strumenti di amministrazione > Console di gestione di AD FS (MMC).
- Seleziona Relazioni attendibili nel menu di navigazione a sinistra, quindi fai clic su Relying Party Trusts.
- Passare a Proprietà facendo clic con il pulsante destro del mouse su Relying Party Trust per Zoom.
- Scegli Crittografia dal menu, quindi fai clic su Sfoglia.
- Passare al file del certificato scaricato.
- Scegli Firma dal menu a discesa.
- Elimina tutti i certificati attualmente elencati.
- Seleziona il certificato più recente.
Zoom consiglia di eseguire alcuni accessi di prova una volta che il certificato è stato aggiornato per garantire che SSO sia stato impostato correttamente.
Per testare gli accessi SSO, eseguire il rollback al certificato precedente e testare gli accessi. Ricaricare il certificato utilizzando i passaggi precedenti se l’accesso SSO è andato a buon fine.
Rotazione del certificato Shibboleth
Shibbolet V3
Nota: quando si utilizza Shibboleth, assicurarsi che l’asserzione crittografata di supporto sia abilitata.
Shibboleth monitorerà i metadati di Zoom se utilizza HTTPMetadataProvider, FileBackedHTTPMetadataProvider o DynamicHTTPMetadataProvider MetadataProvider Type. Dovrai scaricare e aggiornare manualmente il file di metadati sul server Shibboleth se non utilizza uno dei tipi di MetadataProvider elencati.
Potresti essere in grado di aggiornare il file di metadati di Shibboleth senza riavviare il tuo server Web (come Apache Tomcat o un’altra applicazione Java) se utilizzi il tipo ResourceBackedMetadataProvider, LocalDynamicMetadataProvider o FilesystemMetadataProvider MetadataProvider.
Puoi leggere di più sulla configurazione di Shibboleth sul wiki di Shibboleth.
Certificato di aggiornamento manuale tramite riavvio del server web
- ricomincia
- ricomincia.
- Selezionare Single Sign-On nel menu di navigazione.
- Fare clic su Modifica e selezionare Zoom Certificate (Expires on 01/04/2023 UTC) nella sezione Service Provider (SP) Certificate.
Il certificato di Zoom verrà aggiornato al certificato più recente (quello con la data di scadenza più lunga). - Visita https://yourvanityurl.zoom.us/saml/metadata/sp per scaricare i metadati aggiornati.
- Aggiungere il nuovo file di certificato al file di metadati esistente sul server Shibboleth.
- Avviare nuovamente il server Web.
Nel caso in cui non riavvii il server web, dovrai attendere che Shibboleth carichi il file, operazione che può richiedere da un minimo di 5 minuti a un massimo di 24 ore. SSO potrebbe non essere disponibile per gli utenti durante questo periodo.
Grazioso aggiornamento manuale del certificato
- Puoi scaricare i nuovi metadati su https://yourvanityurl.zoom.us/saml/metadata/sp.
- Sul server Shibboleth, aggiorna il file di metadati esistente con il nuovo file di certificato.
- Zoom rileverà e aggiornerà automaticamente il nuovo certificato dopo 48 ore.
- Verifica se la tua configurazione Zoom SSO aggiorna automaticamente il tuo certificato all’ultimo (2023),
- Al termine del download, aggiorna il file dei metadati sul server scaricandolo nuovamente dall’URL dei metadati.
- Nel caso in cui il nuovo certificato non venga rilevato: Attendi un altro giorno affinché Zoom lo rilevi automaticamente.
