【Zoom】Microsoft EntraIDでSSOログインを設定する手順

ZoomでMicrosoft Entra IDを使ったSSOログインを設定したいと考えていませんか?SSOを導入すれば、社員はMicrosoft 365のアカウントでそのままZoomにサインインできるため、パスワードの管理が不要になります。この記事では、Entra IDの管理者画面とZoom管理画面の両方で必要な設定を、ステップごとに解説します。

SSOログイン設定の前提条件と仕組み

Microsoft Entra ID(旧Azure Active Directory)でZoomのSSOを設定するには、いくつかの前提条件があります。まず、ZoomアカウントがProライセンス以上であることと、Zoom管理画面へのアクセス権限が必要です。また、Entra ID側ではグローバル管理者またはアプリケーション管理者の権限が求められます。

SSOの仕組みとしては、SAML 2.0プロトコルを使用します。ユーザーがZoomにアクセスすると、Entra IDが認証を行い、SAMLアサーションをZoomに送信します。Zoomはそのアサーションを検証してユーザーをログインさせます。この記事ではSAML方式での設定手順を中心に説明します。

Microsoft Entra IDでSSOを設定する手順

ここからは、Entra ID管理画面とZoom管理画面の両方で行う具体的な手順を紹介します。事前に両方の画面を開いておくとスムーズです。

手順1:Entra IDにZoomアプリケーションを追加する

1. Entra ID管理画面にサインインする
   https://entra.microsoft.com にグローバル管理者でアクセスします。
2. エンタープライズアプリケーションを開く
   左メニューから[エンタープライズアプリケーション]を選択し、[すべてのアプリケーション]をクリックします。
3. ギャラリーからZoomを追加する
   [新しいアプリケーション]→[ギャラリーアプリケーションの追加]を選び、検索窓に「Zoom」と入力します。表示された[Zoom for Azure AD]を選択して[追加]をクリックします。
4. シングルサインオンの設定を開始する
   作成したアプリケーションを開き、左メニューから[シングルサインオン]を選択します。モードとして[SAML]を選びます。

手順2:SAMLの基本設定を行う

1. 基本SAML設定画面で情報を記入する
   [識別子(エンティティID)]には「https://zoom.us」、[応答URL(Assertion Consumer Service URL)]には「https://zoom.us/idp/response」と入力します。その他の項目は空欄のままで構いません。
2. 属性とクレームを確認する
   [属性とクレーム]セクションで、必要な属性が設定されているか確認します。通常は既定のままで問題ありませんが、必要に応じてユーザー識別子をuser.mailに変更することもできます。
3. SAML署名証明書をダウンロードする
   [SAML署名証明書]のセクションで、[フェデレーションメタデータXML]のダウンロードリンクをクリックしてファイルを取得します。このXMLファイルを後でZoom側にアップロードします。

手順3:Zoom管理画面でSSOを設定する

1. Zoom管理画面にログインする
   https://zoom.us に管理者アカウントでサインインし、[管理]→[詳細設定]を開きます。
2. シングルサインオン設定を開く
   左メニューから[シングルサインオン]を選択します。
3. SAMLメタデータをアップロードする
   [SAMLメタデータ]の項目で、先ほどダウンロードしたXMLファイルをアップロードします。[保存]をクリックすると自動的にエンティティIDやSSO URLが反映されます。
4. SSOを有効にする
   [シングルサインオン]トグルをオンにします。必要に応じて、[SSOを使用したサインインをユーザーに強制する]をオンにすれば、通常のメールアドレスとパスワードでのログインができなくなります。

手順4:ユーザーを割り当てる

1. Entra IDのアプリケーションに戻る
   Entra ID管理画面で、先ほど作成したZoomアプリケーションを開きます。
2. [ユーザーとグループ]を選択する
   左メニューから[ユーザーとグループ]をクリックし、[ユーザーの追加]を選択します。
3. ユーザーまたはグループを割り当てる
   [ユーザーとグループ]の一覧から、SSOログインを許可するユーザーまたはグループを選びます。[割り当て]をクリックすると設定が完了します。

設定時の注意点とよくあるトラブル

サインイン時に「アカウントが見つかりません」と表示される

このエラーの原因は、Zoom側にユーザーが存在しないか、メールアドレスが一致していないことが多いです。Entra IDで割り当てたユーザーのメールアドレスが、Zoomのユーザーアカウントと完全に一致しているか確認してください。一致しない場合は、Zoom管理画面から該当ユーザーのメールアドレスを変更するか、Entra ID側で属性マッピングを調整します。

SSOログインができない場合の確認ポイント

設定後すぐにログインできない場合は、以下の項目をチェックします。まず、Zoom管理画面でSSOが有効になっているか。次に、Entra IDのアプリケーションでユーザーが正しく割り当てられているか。さらに、SAMLメタデータXMLが最新のものかどうかも重要です。一度XMLを再ダウンロードして再アップロードすると解決することがあります。

強制SSOをオフにしてテストする

設定の検証段階では、強制SSOをオフにしておくことをおすすめします。そうすれば、SSOがうまく動作しなくても従来のパスワードログインでアクセスできるため、管理者がロックアウトされるリスクを避けられます。動作確認が完了したら、強制SSOをオンに切り替えてください。

SAML認証とOIDC認証の違い

ZoomのSSO設定では、SAML認証が一般的ですが、一部の環境ではOIDC(OpenID Connect)も利用できます。両者の違いを以下の表にまとめました。

まとめ

Microsoft Entra IDを使ったZoomのSSO設定は、Entra ID管理画面でアプリケーションを追加し、Zoom管理画面でSAMLメタデータをアップロードすることで完了します。ユーザーを適切に割り当てれば、社員はMicrosoft 365の認証でそのままZoomにサインインできるようになります。まずは強制SSOをオフにして少数のユーザーでテストし、問題がなければ全社に展開するのがおすすめです。また、OIDC方式を希望する場合は、Zoomのサポートに問い合わせて利用可否を確認してください。