【Zoom】SSOを必須にしてZoomパスワードログインを禁止する設定

社内セキュリティを強化するために、Zoomのログイン方式をSSO(シングルサインオン)に統一したいとお考えではありませんか。従業員が個別のZoomパスワードを使い続けると、パスワード漏洩やなりすましのリスクが残ります。この記事では、管理者がZoom管理画面でSSOを必須に設定し、パスワードログインを完全に禁止する手順を解説します。設定後は、会社のIDプロバイダー(Azure ADやOktaなど)を通さなければZoomにサインインできなくなります。

SSO禁止パスワードログインの仕組み

Zoomは、パスワードログイン、Google/Appleアカウントによるソーシャルログイン、そしてSSOの3種類のサインイン方法をデフォルトで提供しています。SSOを必須にするとは、これら3つのうちSSO以外をすべて無効化し、ユーザーが必ず会社のIDプロバイダー(IdP)を経由して認証するよう強制する設定です。この設定を適用すると、画面に表示されるログインオプションからパスワード入力欄が消え、ユーザーはSSO用のボタンだけをクリックしてIdPの認証画面へリダイレクトされます。

この機能は、Zoomアカウントの管理者(管理画面にアクセスできる権限を持つユーザー)のみが変更できます。あらかじめZoom側でSSO連携を構成し、IdPとの接続が正常に動作していることを確認してから、ログイン方法を制限する必要があります。

SSOを必須にする設定手順

ここでは、事前にSSO連携が完了していることを前提として、パスワードログインを禁止するまでの手順を説明します。

手順1: 管理画面でSSO連携を確認する

1. Zoom管理画面にログインする
   管理者アカウントでZoom管理画面(https://zoom.us/account)にアクセスします。
2. 詳細設定→シングルサインオンを開く
   左メニューから「詳細設定」を選択し、その中の「シングルサインオン」をクリックします。ここにSSOの設定が表示されていれば、連携済みの状態です。
3. SSO構成が有効になっているか確認する
   「シングルサインオンを有効にする」チェックボックスがオンになっていること、および「サインインページURL」「サインアウトURL」などが正しく入力されていることを確認します。未設定の場合はまずSSO連携を完了させてください。

手順2: ログイン方法を「SSOのみ」に変更する

1. アカウント管理→アカウントプロフィールを開く
   左メニューから「アカウント管理」をポイントし、「アカウントプロフィール」をクリックします。
2. ログイン方法のセクションを見つける
   ページをスクロールして「ログイン方法」の項目を探します。初期状態では「Zoomパスワードログイン」「シングルサインオン」「Googleでサインイン」「Appleでサインイン」のうち、有効なものがチェックされています。
3. 「シングルサインオンのみを許可」を選択する
   「シングルサインオンのみを許可」というラジオボタン(もしくはトグルスイッチ)をクリックして有効にします。同時に他のオプションが自動で無効化されることを確認します。
4. 変更を保存する
   ページ下部の「保存」ボタンをクリックして設定を適用します。設定が反映されるまで数分かかる場合があります。

設定時の注意点とよくあるトラブル

SSO連携が未設定のまま「SSOのみ」を有効にしてしまう

この状態になると、管理者自身も含めて全ユーザーがZoomにログインできなくなります。SSO未設定のまま「SSOのみ」を有効にすると、認証先のIdPがないためログイン画面で止まってしまいます。必ずSSO連携が正常に動作していることを確認してから設定を変更してください。万が一ログインできなくなった場合、Zoomのサポートに電話などで問い合わせてリセットを依頼する必要が生じます。

一部のユーザーだけSSOを使えない場合の影響

SSOを必須にすると、IdPにアカウントがないユーザー(外部ゲストやパートナーなど)はZoomにサインインできなくなります。このようなユーザーに対しては、事前にIdP側でゲストアカウントを作成しておくか、別途Zoomのパスワードログインを例外的に許可する方法を検討してください。なお、Zoomの設定では「SSOのみを許可」と同時に一部ユーザーだけパスワードログインを許すような細かい制御はできません。

設定が反映されるまでのタイムラグ

「保存」をクリックしてから実際にログイン画面に反映されるまで、最大で30分程度かかる場合があります。すぐに動作確認をしたいときは、シークレットウィンドウでZoomのログインページを開き、SSOボタンのみが表示されることを確認します。パスワード入力欄が表示される場合は、時間を置いて再度確認してください。

モバイルアプリでの動作

スマートフォンのZoomモバイルアプリでもSSO必須設定は適用されます。アプリのログイン画面で「SSOでサインイン」ボタンが表示され、メールアドレスとパスワードを入力するフィールドは表示されなくなります。ただし、アプリのバージョンが古いとSSOオプションが正しく表示されないことがあるため、常に最新版にアップデートするようユーザーに周知してください。

SSO必須化のメリットとデメリットの比較

まとめ

ZoomでSSOを必須にしてパスワードログインを禁止する設定は、管理画面の「アカウントプロフィール」→「ログイン方法」から「シングルサインオンのみを許可」を選ぶだけで完了します。ただし、SSO連携が正しく動作していることを事前に確認しないと、全ユーザーがログインできなくなる重大なトラブルに直結します。設定後は、外部ユーザーへの対応やモバイルアプリの動作確認も忘れずに行ってください。この設定により、会社のID管理ポリシーとZoomの認証を一本化し、セキュリティレベルを一段階引き上げられます。