Интеграция единого входа Microsoft Entra с Zoom для государственных организаций

В этой статье вы узнаете, как интегрировать Zoom для государственных организаций с идентификатором Microsoft Entra. Когда вы интегрируете Zoom для государственных организаций с идентификатором Microsoft Entra ID, вы можете:

• Контроль доступа к Zoom для государственных организаций с помощью идентификатора Microsoft Entra ID.
• Включите автоматический вход пользователей в Zoom для государственных организаций с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • владельца приложения.

• Подписка на Zoom для правительства с поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Zoom for Government поддерживает только единый вход (SSO), инициированный SP.
• Zoom for Government поддерживает автоматическое предоставление пользователей по принципу Just In Time.

Добавить Zoom для государственных организаций из галереи

Чтобы настроить интеграцию Zoom for Government с идентификатором Microsoft Entra ID, необходимо добавить Zoom for Government из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в качестве как минимум Администратора облачных приложений.
2. Перейдите к Identity>приложениям>корпоративным приложениям>новому приложению.
3. В разделе "Добавление из коллекции" в поле поиска введите Zoom for Government.
4. Выберите Zoom for Government на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Zoom для государственных учреждений

Настройте и проверьте Единую систему входа Microsoft Entra в Zoom для государственных учреждений с помощью тестового пользователя B.Simon. Чтобы единый вход (SSO) работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Zoom для государственных учреждений.

Чтобы настроить и протестировать Microsoft Entra SSO в Zoom для правительства, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra ID для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra ID, чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройте единый вход в Zoom для государственных организаций, чтобы настроить параметры единого входа на стороне приложения.
   1. Создайте тестового пользователя Zoom для государственных организаций — чтобы в Zoom для государственных организаций был пользователь B.Simon, связанный с идентификатором Microsoft Entra ID этого пользователя.
3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройте SSO Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к Identity>приложениям>Корпоративные приложения>Zoom для правительства>Единый вход в систему.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML для изменения параметров.

   

5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

   a. В текстовое поле Идентификатор (идентификатор сущности) введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com.

   b. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com.

   с. В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com

   d. В текстовом поле URL-адрес выхода введите URL-адрес в следующем формате: https://<CustomerName>.zoomgov.com

   Примечание.

   Эти значения не являются настоящими. Замените эти значения фактическим идентификатором, URL-адресом ответа, URL-адресом для входа и URL-адресом для выхода. Чтобы получить эти значения, обратитесь в службу поддержки Zoom для государственных организаций. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

6. Приложение Zoom для государственных организаций ожидает утверждения SAML в определенном формате, что требует добавления пользовательских сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

   

7. Помимо выше, приложение Zoom для государственных организаций ожидает несколько дополнительных атрибутов в ответе SAML, показанном ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя.	Атрибут источника
   почта	пользователь.почта
   телефон	user.telephonenumber
   отдел	отдел пользователя
   роль	user.assignedroles
   группы	пользователь.группы

   Примечание.

   Щелкните здесь , чтобы узнать, как настроить роль в идентификаторе Microsoft Entra.

8. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите элемент Сертификат (необработанный) и щелкните Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

9. В разделе "Настройка масштабирования для государственных организаций" скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание тестового пользователя Microsoft Entra ID

В этом разделе описано, как создать тестового пользователя в Центре администрирования Microsoft Entra с именем B.Simon.

1. Войдите в Центр администрирования Microsoft Entra как минимум в роли Администратора пользователей.
2. Перейдите в раздел Идентификация>Пользователи>Все пользователи.
3. Выберите "Создать пользователя>" в верхней части экрана.
4. В свойствах пользователя выполните следующие действия.
   1. В поле "Отображаемое имя" введите B.Simon.
   2. В поле основного имени пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
   4. Выберите Review + create (Просмотреть и создать).
5. Нажмите кнопку создания.

Назначение тестового пользователя Microsoft Entra ID

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход Microsoft Entra, предоставив этому пользователю доступ к Zoom для государственных организаций.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к Identity>Applications>Enterprise applications>Zoom для государственных учреждений.
3. На странице обзора приложения выберите "Пользователи" и "Группы".
4. Выберите Добавить пользователя или группу, а затем в диалоговом окне Добавление назначения выберите Пользователи и группы.
   1. В диалоговом окне Пользователи и группы выберите B.Simon в списке пользователей, а затем в нижней части экрана нажмите кнопку Выбрать.
   2. Если пользователям необходимо назначить роль, вы можете выбрать ее из раскрывающегося списка Выберите роль. Если для этого приложения не настроена ни одна роль, будет выбрана роль "Доступ по умолчанию".
   3. В диалоговом окне Добавление назначения нажмите кнопку Назначить.

Настройка единого входа в Zoom для государственных организаций

Чтобы настроить единый вход в Zoom для государственных организаций , необходимо отправить скачанный сертификат (необработанный) и соответствующие URL-адреса, скопированные из Центра администрирования Microsoft Entra, в службу поддержки для государственных организаций. Эта настройка устанавливается для правильной настройки подключения SAML SSO на обеих сторонах.

Создать тестового пользователя для Zoom for Government

В этом разделе пользователь с именем Britta Simon создается в Zoom для государственных организаций. Zoom для государственных органов поддерживает подготовку пользователей по мере необходимости, которая включена по умолчанию. В этом разделе никакие действия с вашей стороны не требуются. Если пользователь еще не существует в Zoom для государственных организаций, он создается после проверки подлинности.

Тестирование единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

• Щелкните "Тестировать это приложение" в Центре администрирования Microsoft Entra. Вы будете перенаправлены на URL-адрес для входа в Zoom для государственных учреждений, где вы сможете начать процедуру входа в систему.

• Перейдите непосредственно по URL-адресу входа в Zoom для государственных организаций и инициируйте процесс входа.

• Вы можете использовать портал "Мои приложения" корпорации Майкрософт. Нажав плитку "Zoom для государственных организаций" в Моих приложениях, вы будете перенаправлены на URL-адрес для входа в Zoom для государственных организаций. Дополнительные сведения о портале "Мои приложения" см. в этой статье.

Связанное содержимое

После настройки Zoom для государственных организаций вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.