使用ADFS配置Zoom

概述

您可以使用Active Directory联合身份验证服务（ADFS）配置您的账户，以便使用单点登录（SSO）登录。您还可以根据用户的ADFS配置，使用安全声明标记语言（SAML）为用户分配许可证、组和角色。阅读关于单点登录的更多信息。

本文主要介绍：

• 在Zoom中配置
• 在ADFS中配置
• 配置完成后
• 故障排除步骤

前提

• 带有审批过的Vanity URL的Zoom商业或教育账户
• ADFS服务器权限
• Zoom管理员或所有者权限

在Zoom中配置

1. 在https://[SERVER]/FederationMetadata/2007-06/FederationMetadata.xml
   中找到并下载/查看您的ADFS XML元数据。

   * [服务器]：您的ADFS服务器（adfs.example.com）

2. 在Zoom管理员页面上，点击“单点登录”以查看“SAML”选项卡。

3. 在“SAML”选项卡选项中输入以下信息：

   • 登录页面URL：https://[SERVER]/adfs/ls/idpinitiatedsignon.aspx?logintoRP=[Vanity].zoom.us
     
     • *注意：如果Zoom中的服务提供商（SP）实体ID设置为https://[vanity].zoom.us，则登录URL的logintoRP部分应该与"...?logintoRP=https://[vanity].zoom.us"相匹配。
   • 登出页面URL：https://[SERVER]/adfs/ls/?wa=wsignout1.0
   • 身份验证提供方证书：步骤1中来自XML元数据的X509证书
     *使用XML文件中的第一个X509证书：
           <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
                 <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
                      <X509Data>
                         <X509Certificate>
   • 服务提供商实体ID：选择不带https的选项。
   • 发行者：http 或 https://[SERVER]/adfs/services/trust（元数据中的实体ID）
   • 绑定：HTTP-POST
   • 安全性
     
     • 签署SAML请求：如要在ADFS中签署SAML请求，请勾选此选项。
     • 支持加密断言：如果在ADFS中使用加密断言，请勾选此选项。
     • 在用户登录后强制执行自动注销：如果您希望用户在指定的时间注销，请勾选此项。
       

在ADFS中配置

1. 登录您的ADFS服务器。

2. 打开ADFS 2.0 MMC

3. 添加信赖方信任
   选择“导入有关在线或在本地网络发布的信赖方的数据”
   

   联合元数据地址: https://YOURVANITY.zoom.us/saml/metadata/sp

    

4. 添加显示名称（"Zoom"），并使用默认设置完成安装向导。

5. 添加两个声明规则：

   • 类型：以声明方式发送 LDAP 特性
   • 名称：Zoom -发送到电子邮件
   • 映射
     
     • E-Mail-Addresses > E-Mail Address
     • 用户-规则-名> UPN
     • 名字 > urn:oid:2.5.4.42
     • 姓氏> urn:oid:2.5.4.4
     • 
   • 类型：转换传入声明
   • 名称：Zoom -发送电子邮件到名称ID
   • 传入声明类型：E-Mail Address
   • 传出声明类型：名称ID
   • 传出名称ID格式：Email
   • 

配置完成后

完成配置步骤后，Active Directory中的任何用户都能够根据您设置的配置进行登录。如需进行测试，请访问http://YOURVANITY.zoom.us，然后选择“登录”。

故障排除提示

无法使用谷歌浏览器或火狐浏览器登录

如果您无法使用谷歌浏览器或火狐浏览器登录，并且在ADFS服务器的“事件查看器”中看到带有“状态：0xc000035b”的“审计失败”事件，则您需要关闭“扩展保护”。谷歌浏览器和火狐浏览器不支持ADFS的“扩展保护”（IE浏览器支持）。

1. 启动“Internet信息服务（IIS）管理器”。

2. 在左侧面板中，导航到“网站”>“默认网站”>“ADFS”>“LS”。

3. 双击“身份验证”图标。

4. 右击“Windows身份验证”。

5. 选择“高级设置”。

6. 关闭“扩展保护”。