Zoom

このガイドでは、Cloudflare One で Zoom ↗ を SAML アプリケーションとして設定する手順を説明します。

• Cloudflare One に設定済みの ID プロバイダー
• Zoom Business、Education、または Enterprise アカウントの管理者権限
• Zoom アカウントに設定済みの associated domain ↗
• Zoom アカウントに設定済みの vanity URL ↗

1. Cloudflare ダッシュボード ↗ で Zero Trust > Access controls > Applications を開きます。
2. Create new application > SaaS application を選択します。
3. Application で Zoom を選択します。
4. 認証プロトコルは SAML を選択します。
5. Add application を選択します。
6. 次の欄を入力します。
   • Entity ID: https://<your-vanity-url>.zoom.us
   • Assertion Consumer Service URL: https://<your-vanity-url>.zoom.us/saml/SSO
   • Name ID format: Email
7. Access Entity ID or Issuer、Public key、SSO endpoint をコピーします。
8. アプリケーションの Access ポリシー を設定します。
9. アプリケーションを保存します。

1. Zoom で Advanced > Single Sign-On を開きます。
2. Vanity URL で、SSO を設定する vanity URL を選択します。
3. 次の欄を入力します。
   • Sign in page URL: Cloudflare One のアプリケーション設定にある SSO endpoint
   • Identity Provider Certificate: Cloudflare One のアプリケーション設定にある Public key
   • Service Provider (SP) Entity ID: yourvanityurl.zoom.us（https:// は付けません）
   • Issuer (DP Entity ID): Cloudflare One のアプリケーション設定にある Access Entity ID or Issuer
4. Binding で http-redirect を選択します。
5. Signature Hash Algorithm で SHA-256 が選択されていることを確認します。
6. Security で Sign SAML request と Sign SAML logout request をオフにします。
7. Save Changes を選択します。
8. Advanced > Security を開きます。
9. Sign-in Methods で Allow users to sign in with Single Sign-On (SSO) がオンになっていることを確認します。

シークレットブラウザーウィンドウを開き、Zoom の vanity URL にアクセスして Sign in を選択します。Cloudflare Access のログイン画面にリダイレクトされ、ID プロバイダーでのサインインを求められます。

成功したら、次の手順で associated domain のユーザーに SSO を必須にできます。

1. Zoom で Advanced > Security を開きます。
2. Sign-in Methods で Require users to sign in with SSO if their e-mail address belongs to one of the domains below をオンにします。
3. Select Domains で、SSO を必須にするドメインをオンにします。
4. （任意）Specify users who can bypass SSO sign-in に、対象のユーザーを追加します。
5. Save を選択します。