Configurer Okta avec Zoom S’abonner

Vue d'ensemble

Vous pouvez connecter à Okta pour utiliser vos identifiants de connexion Okta d'entreprise afin de vous connecter à votre compte via l'authentification unique. Il existe deux manières pour configurer Zoom avec Okta. Vous pouvez utiliser l'application Zoom pré-integrée dans le Réseau d'application Okta pour configurer automatiquement l'application Okta pour Zoom ou vous pouvez configurer une application personnalisée dans Okta pour Zoom. Configurer une application personnalisée vous permettra de transmettre plus d'informations à Zoom et d'utiliser le mappage SAML avancé. 

Cet article aborde les sujets suivants :

• Configurer Okta avec l'application pré-intégrée
• Configurer Okta avec une application personnalisée

Conditions préalables

• Privilèges de titulaire ou administrateur Zoom.
• Posséder un compte Affaires ou Éducation avec une URL personnalisée approuvée
• Privilèges d'administrateur Okta.

Instructions

Configurer Okta avec l'application pré-intégrée

L'application pré-intégrée envoie l'adresse e-mail sous forme de nom d'utilisateur, prénom et nom de famille. Si vous avez besoin d'envoyer plus d'attributs d'Okta à Zoom, vous devrez créer une application personnalisée.

1. Dans Okta, allez à Applications.
2. Cliquez sur Ajouter une application.
   
   
3. Recherchez SAML Zoom.
   
   
4. Cliquez sur Ajouter.
5. Ceci vous conduira à la page Paramètres généraux.
   
   • Nom de l'application: Vous pouvez laisser ce champ comme tel (SAML Zoom) ou le renommer si vous le souhaitez. 
   • Sous-domaine: Saisissez uniquement la partie personnalisée de votre URL personnalisée. Par exemple, si votre URL personnalisée est https://mydomain.zoom.us, il ne vous suffit que de saisir mydomain (mon domaine)
     
   • Visibilité de l'application: Facultatif. Cochez les options si vous souhaitez rendre cette application visible aux utilisateurs.
6. Cliquez sur Terminer.
7. Cliquez sur l'onglet Affectations .
   
8. Cliquez sur Affecter et choisissez si vous souhaitez l'affecter à une personne ou à un groupe. Si vous souhaitez l'affecter à tous les utilisateurs, cliquez sur Affecter aux groupes.
   
9. À côté de Tout le monde, cliquez sur Affecter.
   
10. Cliquez sur Terminer.
11. Cliquez sur Se connecter.
    
12. Cliquez sur Afficher les instructions d'installation.
    
13. Ceci ouvrira les instructions sur comment configurer l'authentification unique (SSO) sur Zoom. 
    
14. Copiez les valeurs de l' URL de la page de connexion, l'URL de la page de déconnexion, le Certificat de prestataire d'identité, et l'Émetteur depuis Okta dans Zoom.
15. Pour le Numéro d'identification de l'entité du prestataire de service (SP), choisissez l'option sans https.
16. Changez l'Accord par HTTP-Redirect.
17. Dans Zoom, sélectionnez Enregistrer les modifications.
    
18. Votre installation est terminée et vous devriez maintenant pouvoir vous connecter à Zoom avec Okta. Pour effectuer un test, déconnectez-vous de votre compte Zoom et cliquez sur Connexion sur https://yourvanityurl.zoom.us

Configurer Okta avec une application personnalisée

1. In Okta, cliquez sur Ajouter des applications.
2. Cliquez sur Créer une nouvelle application. 
   
3. Dans la fenêtre Créer une nouvelle intégration d'application, sélectionnez ce qui suit :
   
   • Platforme : Web
   • Méthode de connexion : SAML 2.0
     
4. Cliquer sur Créer.
5. Ceci vous conduira à la page Paramètres généraux.
   • Nom de l'application : Vous pouvez donner à l'application le nom de votre choix, un nom qui l'identifiera comme l'application Zoom pour vous sur le côté d'Okta, par exemple : Zoom. 
   • (Facultatif) Logo de l'application : Importez le logo Zoom si vous le souhaitez.
   • (Facultatif) Visibilité de l'application : Cochez ces options si vous souhaitez que l'application personnalisée Zoom s'affiche pour vos utilisateurs dans Okta.
     
6. Cliquez sur Suivant.
7. Ceci vous conduira à la page Configurer SAML. 
   • URL d'authentification unique: https://yourvanityurl.zoom.us/saml/SSO
   • Cochez Utiliser ceci comme URL du destinataire et URL De destination 
   • Laissez l'option Autoriser cette application à demander d'autres URL d'authentification unique non cochée
   • URI d'audience (Numéro d'identification du prestataire de service): https://yourvanityurl.zoom.us
   • RelayState par défaut: Laisser vide. 
   • Format du nom d'utilisateur: Sélectionnez Adresse e-mail.
   • Nom d'utilisateur de l'application: Sélectionnez le nom d'utilisateur Okta.
   • Cliquez sur Afficher les paramètres avancés. 
   • Réponse: Choisissez Signé. 
   • Signature d'assertion: Choisissez Non signé. 
   • Algorithme de la signature: Choisissez RSA-SHA256.
   • Algorithme d'empreinte : Choisissez SHA256.
   • Chiffrement d'assertion: Vous pouvez choisir l'une des deux options. Si vous choisissez le chiffrement, vous devrez cocher l'option Assertions chiffrées du côté de Zoom. Si vous n'êtes pas sûr, laissez l'option comme telle (Non chiffrée).
   • Activer la Déconnexion unique: Laissez non coché.
   • Catégorie de contexte de l'authentification: Choisissez PasswordProtectedTransport.
   • « Honor Force Authentication »: Choisissez Oui.
   • Numéro d'identification de l'émetteur SAML: Laisser vide.
   • Déclarations des attributs: 

     Nom	Format du nom	Valeur
     e-mail	Non spécifié	User.email
     firstName	Non spécifié	User.firstName
     lastName	Non spécifié	User.lastName

     Ajoutez n'importe quel attribut que vous souhaitez faire passer pour un département, titre, etc. 
   • Déclarations des attributs de groupes: Laisser vide.
   • Afficher l'assertion SAML : Vous pouvez cliquer sur Afficher l'assertion SAML.
8. Cliquez sur Suivant.
9. Ceci vous conduira à la page de retours Okta. Saisissez votre retour si vous le souhaitez puis cliquez sur Suivant.
10. Cliquez sur Afficher les instructions d'installation.
    
11. Ceci ouvrira les détails de votre configuration Okta.
    
12. Dans un onglet séparé, connectez-vous à votre Page d'authentification unique Zoom. 
13. Choisissez l'option Configurer manuellement l'authentification unique.
    
14. Copiez l'URL d'authentification unique du prestataire d'identité dans Okta et collez-la dans le Champ destiné à l'URL de la page de connexion dans Zoom.
15. Laissez la section URL de la page de déconnexion vide dans Zoom.
16. Copiez l'Émetteur du prestataire d'identité dans Okta et collez-le dans le champ Émetteur (No. de l'entité IDP) dans Zoom. 
17. Dans Okta, copiez le Certificat X.509 entre les lignes COMMENCER LE CERTIFICAT et TERMINER LE CERTIFICAT (ne pas les inclure). Copiez ceci dans le champ Certificat de prestataire d'identité dans Zoom.
    
18. Dans Zoom, pour le Numéro d'identification de l'entité du prestataire de service (SP), choisissez https://yourvanityurl.zoom.us (https://votreURLpersonnalisée.zoom.us)
19. Pour l'Accord, choisissez HTTP-Redirect
20. À des fins de sécurité, laissez tous les champs non cochés à moins que ne choisissiez d'envoyer des Assertions chiffrées du côté d'Okta. 
21. Dans Zoom, sélectionnez Enregistrer les modifications.
     
22. Dans Okta, cliquez sur l'onglet Affectations .
    
23. Cliquez sur Affecter et choisissez si vous souhaitez l'affecter à une personne ou à un groupe. Si vous souhaitez l'affecter à tous les utilisateurs, cliquez sur Affecter aux groupes.
    
24. À côté de Tout le monde, cliquez sur Affecter.
    
25. Cliquez sur Terminer.
26. Votre installation est terminée et vous devriez maintenant pouvoir vous connecter à Zoom avec Okta. Pour effectuer un test, déconnectez-vous de votre compte Zoom et cliquez sur Connexion sur https://yourvanityurl.zoom.us