Настройка Zoom for Government для Единого входа с использованием Microsoft Entra ID

В этой статье вы узнаете, как интегрировать Zoom для государственных организаций с идентификатором Microsoft Entra ID. Когда вы интегрируете Zoom для государственных организаций с идентификатором Microsoft Entra ID, вы можете:

• Контроль того, кто имеет доступ к Zoom для правительства с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в Zoom для государственных организаций с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • владелец приложения.

• Подписка на Zoom для правительства с поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Zoom for Government поддерживает только единый вход (SSO), инициированный SP.
• Zoom for Government поддерживает автоматическое предоставление пользователей по принципу Just In Time.

Добавить Zoom для государственных организаций из галереи

Чтобы настроить интеграцию Zoom for Government с идентификатором Microsoft Entra ID, необходимо добавить Zoom for Government из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в качестве как минимум Администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе "Добавление из коллекции" в поле поиска введите Zoom for Government.
4. Выберите Zoom for Government на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в вашу аренду.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере вы можете добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также выполнить настройку SSO (единого входа). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Zoom для государственных учреждений

Настройте и проверьте Единую систему входа Microsoft Entra в Zoom для государственных учреждений с помощью тестового пользователя B.Simon. Чтобы единый вход (SSO) работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Zoom для государственных учреждений.

Чтобы настроить и протестировать Microsoft Entra SSO в Zoom для правительства, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Создайте тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настройте параметры единого входа Zoom for Government для государственных организаций, чтобы настроить параметры на стороне приложения.
   1. Создайте тестового пользователя Zoom для государственных учреждений, чтобы иметь эквивалент пользователя B.Simon в Zoom для государственных учреждений, связанный с представлением идентификатора Microsoft Entra ID пользователя.
3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройте SSO Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra в качестве как минимум Администратора облачных приложений.

2. Перейдите к Entra ID>Корпоративные приложения>Zoom для государственных учреждений>Единый вход.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

   a. В текстовое поле Идентификатор (идентификатор сущности) введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com.

   б. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com.

   с. В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com

   д. В текстовом поле URL-адрес выхода введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com

   Примечание.

   Эти значения не являются реальными. Замените эти значения фактическим идентификатором, URL-адресом ответа, URL-адресом для входа и URL-адресом для выхода. Чтобы получить эти значения, обратитесь в службу поддержки Zoom для государственных организаций. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

6. Приложение Zoom для государственных организаций ожидает утверждения SAML в определенном формате, что требует добавления пользовательских сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

   

7. В дополнение к вышесказанному, приложение Zoom для государственных организаций ожидает, что в ответе SAML будет передано несколько дополнительных атрибутов, показанных ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя.	Атрибут источника
   почта	пользователь.почта
   телефон	пользователь.номер_телефона
   отдел	отдел пользователя
   роль	user.assignedroles
   группы	пользователь.группы

   Примечание.

   Выберите здесь , чтобы узнать, как настроить роль в идентификаторе Microsoft Entra.

8. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите элемент Сертификат (необработанный) и щелкните Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

9. В разделе "Настройка масштабирования для государственных организаций" скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в разделе «Быстрый старт: создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись под именем B.Simon.

Настройка единого входа в Zoom для государственных организаций

Чтобы настроить единый вход в Zoom для государственных организаций , необходимо отправить скачанный сертификат (необработанный) и соответствующие URL-адреса, скопированные из Центра администрирования Microsoft Entra, в службу поддержки для государственных организаций. Эта настройка устанавливается для правильной настройки подключения SAML SSO на обеих сторонах.

Создать тестового пользователя для Zoom for Government

В этом разделе пользователь с именем Britta Simon создается в Zoom для государственных организаций. Zoom для государственных органов поддерживает подготовку пользователей по мере необходимости, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Zoom для государственных организаций, он создается после проверки подлинности.

Тестирование единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

• Выберите Протестируйте это приложение в Центре администрирования Microsoft Entra. Эта опция перенаправляет на URL-адрес для входа в Zoom Government, где вы можете начать процесс входа.

• Перейдите непосредственно по URL-адресу входа в Zoom для государственных организаций и инициируйте процесс входа.

• Вы можете использовать портал "Мои приложения" корпорации Майкрософт. При выборе плитки "Zoom для правительственных учреждений" в разделе "Мои приложения" это перенаправляет на страницу входа по URL-адресу Zoom для правительственных учреждений. Дополнительные сведения о портале "Мои приложения" см. в этой статье.

Связанное содержимое

После настройки Zoom для государственных организаций вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.