SSOを利用したサイトコード、内線番号の管理

2025年03月03日 07:02
更新

Microsoft Entra ID等のIdPを利用してSSOでZoomへのサインインを行う際、SAMLレスポンスマッピングを利用することが可能です。この機能によりIdPから対応した情報をZoom側に渡すことができ、またIdP側で変更した設定はSSOでのサインインを行うたびにZoom側のユーザーに反映されます。

SAMLマッピングによりZoom Phoneユーザーの内線番号や所属するサイトをIdP側で管理することができ、これによりIdP側での一貫したユーザー管理が可能になります。

本記事ではZoom Phoneユーザーの所属するサイト、また内線番号の設定をSAMLレスポンスマッピングにて割り当て、変更する方法を記載します。

この記事は以下の内容を含んでいます。

サイト、内線番号の設定を行う

前提条件

アカウントオーナー、管理者権限が割り当てられていること
シングルサインオンが有効化されていること
SSOの設定方法についてはこちらをご確認ください

サイト、内線番号の設定を行う

注:本記事ではIdPとしてMicrosoft Entra IDを利用します。

Microsoft Entra ID側の設定を行う

最初にMicrosoft Entra ID側での設定を行います。

Azure側の管理者権限にてAzure Portalにサインインします。
Microsoft Entra IDを選択します。
左側のバーより[エンタープライズアプリケーション]を選択し、その後ZoomとのSSO設定を行ったZoomアプリケーションを選択します。
左側のバーより[管理]、[シングルサインオン]を選択します。
その後[属性とクレーム]の横にある[編集]を選択します。
内線番号、Zoom Phoneのサイト割り当てに利用するSAML属性の確認を行います。

Zoom側のSSO設定を行う

続いてZoom側でSAMLマッピングの設定を行います。

管理者権限にてZoom Webポータルにサインインします。
左側のバーより[詳細]、[シングルサインオン]を選択します。
[SAMLレスポンスマッピング]のタブを選択し、以下設定を行います。
- 内線番号
  [SAML基本情報マッピング]のセクションを下にスクロールし、[Zoom Phoneの内線番号]にてMicrosoft Entra ID側にて内線番号の設定を行っているSAML属性を指定します。
  (以下は弊社検証環境下の設定例になります)
- サイト
  サイトについては詳細情報マッピングにて、条件指定により割り当てを行うよう設定します。
  1. [SAML詳細情報マッピング]のセクションを下にスクロールし、[Zoom Phoneのサイト]の項目にて[追加]を選択します。
  2. 以下のように設定を行います。
    - SAML属性名:Microsoft Entra ID側のグループのSAML属性を指定します。
    - 含まれる値:Microsoft Entra IDにて判別に用いるグループのオブジェクトIDを入力します。
    - 右側のプルダウンにて、条件に該当するユーザーの割り当て先サイトを選択します。
      (以下は弊社検証環境下の設定例になります)

SSOを利用してサインインを行う

Microsoft Entra IDで設定を行ったユーザーにて、SSOを利用してサインインを行います。

該当のユーザーがAzure側のZoomアプリに割り当てられていること、また内線番号やサイト判別に利用するグループが適切に設定されていることを確認します。
上記ユーザーにてSSOを利用してZoom Webポータルにサインインします。
以下のように設定を行ったサイト、また内線(サイトコード+内線番号)が割り当てられています。

サイト割り当て、内線番号の変更を行う

SSOを利用して割り当てを行ったユーザーについて、IdP側で設定変更を行うことで、次回SSOサインイン時にZoom側にも変更した設定の内容が適用されます。

Microsoft Entra IDにて、上記記載の[勤務先の電話番号]、所属するグループを変更します。
設定内容の確認後、該当Zoomユーザーにて一度サインアウトを行った後、再度SSOを使用してZoomにサインインします。
以下のように所属するサイトやサイトコード、また内線番号が変更されていることを確認します。