Интеграция Microsoft Entra SSO с Zoom для правительства

В этой статье вы узнаете, как интегрировать Zoom для государственных организаций с идентификатором Microsoft Entra. Когда вы интегрируете Zoom для государственных организаций с идентификатором Microsoft Entra ID, вы можете:

• Контроль того, кто имеет доступ к Zoom для правительства с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в Zoom для государственных организаций с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • владелец приложения.

• Подписка на Zoom для правительства с поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Zoom for Government поддерживает только единый вход (SSO), инициированный SP.
• Zoom for Government поддерживает автоматическое предоставление пользователей по принципу Just In Time.

Добавить Zoom для государственных организаций из галереи

Чтобы настроить интеграцию Zoom for Government с идентификатором Microsoft Entra ID, необходимо добавить Zoom for Government из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в качестве как минимум Администратора облачных приложений.
2. Перейдите к Identity>приложениям>корпоративным приложениям>новому приложению.
3. В разделе "Добавление из коллекции" в поле поиска введите Zoom for Government.
4. Выберите Zoom for Government на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в вашу аренду.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Zoom для государственных учреждений

Настройте и проверьте Единую систему входа Microsoft Entra в Zoom для государственных учреждений с помощью тестового пользователя B.Simon. Чтобы единый вход (SSO) работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Zoom для государственных учреждений.

Чтобы настроить и протестировать Microsoft Entra SSO в Zoom для правительства, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Создайте тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настройте параметры единого входа Zoom for Government для государственных организаций, чтобы настроить параметры на стороне приложения.
   1. Создайте тестового пользователя Zoom для государственных организаций — чтобы в Zoom для государственных организаций был пользователь B.Simon, связанный с идентификатором Microsoft Entra ID этого пользователя.
3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройте SSO Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra в качестве как минимум Администратора облачных приложений.

2. Перейдите к Identity>приложениям>Корпоративные приложения>Zoom для правительства>Единый вход в систему.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML для изменения параметров.

   

5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

   a. В текстовое поле Идентификатор (идентификатор сущности) введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com.

   b. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com.

   с. В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com

   d. В текстовом поле URL-адрес выхода введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com

   Примечание.

   Эти значения не являются настоящими. Замените эти значения фактическим идентификатором, URL-адресом ответа, URL-адресом для входа и URL-адресом для выхода. Чтобы получить эти значения, обратитесь в службу поддержки Zoom для государственных организаций. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

6. Приложение Zoom для государственных организаций ожидает утверждения SAML в определенном формате, что требует добавления пользовательских сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

   

7. В дополнение к вышесказанному, приложение Zoom для государственных организаций ожидает, что в ответе SAML будет передано несколько дополнительных атрибутов, показанных ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя.	Атрибут источника
   почта	пользователь.почта
   телефон	пользователь.номер_телефона
   отдел	отдел пользователя
   роль	user.assignedroles
   группы	пользователь.группы

   Примечание.

   Щелкните здесь , чтобы узнать, как настроить роль в идентификаторе Microsoft Entra.

8. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите элемент Сертификат (необработанный) и щелкните Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

9. В разделе "Настройка масштабирования для государственных организаций" скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройка единого входа в Zoom для государственных организаций

Чтобы настроить единый вход в Zoom для государственных организаций , необходимо отправить скачанный сертификат (необработанный) и соответствующие URL-адреса, скопированные из Центра администрирования Microsoft Entra, в службу поддержки для государственных организаций. Эта настройка устанавливается для правильной настройки подключения SAML SSO на обеих сторонах.

Создать тестового пользователя для Zoom for Government

В этом разделе пользователь с именем Britta Simon создается в Zoom для государственных организаций. Zoom для государственных органов поддерживает подготовку пользователей по мере необходимости, которая включена по умолчанию. В этом разделе никакие действия с вашей стороны не требуются. Если пользователь еще не существует в Zoom для государственных организаций, он создается после проверки подлинности.

Тестирование единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

• Щелкните "Тестировать это приложение" в Центре администрирования Microsoft Entra. Вы будете перенаправлены на URL-адрес для входа в Zoom для государственных учреждений, где вы сможете начать процедуру входа в систему.

• Перейдите непосредственно по URL-адресу входа в Zoom для государственных организаций и инициируйте процесс входа.

• Вы можете использовать портал "Мои приложения" корпорации Майкрософт. Нажав плитку "Zoom для государственных организаций" в Моих приложениях, вы будете перенаправлены на URL-адрес для входа в Zoom для государственных организаций. Дополнительные сведения о портале "Мои приложения" см. в этой статье.

Связанное содержимое

После настройки Zoom для государственных организаций вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.