Zoom 11月维护提醒：最低版本已生效，部分SSO证书12月1日到期

Zoom的季度最低版本要求已于2026年11月7日生效。官网SSO证书轮换说明同时列出11月8日的新证书提供安排，以及12月1日的相关旧证书到期日。前者涉及客户端与设备能否继续使用，后者需要符合条件的企业SSO管理员检查配置，两项维护不能互相替代。

11月最低版本：VDI客户端和插件都要核对

本轮Zoom Workplace的最低版本要求如下：Windows端5.17.5，macOS、Linux、Android、iOS和Intune端6.0.2，BlackBerry端6.0.0。Zoom Rooms最低版本6.0.0，覆盖对应会议室软件、控制器等设备；Zoom Phone Appliances最低6.3.0；VDI客户端和插件的最低版本统一为6.0.10。以上给出的都是可正常使用的最低版本门槛，不等于当前推送的最新版本号。

和上一轮要求相比，VDI插件的最低版本门槛从5.16.16上调到了6.0.10，更新的时候不能只升级虚拟桌面里的客户端，漏掉终端侧的插件。Zoom Node的新安装和Agent项目本轮沿用之前的版本要求，但关联模块的规则不统一，比如ZPLS模块的最低版本已经从4.11.0.20251121.174调整为5.2.0.20260206.213。

低于最低版本要求的桌面或移动客户端会被自动登出，下次登录或者加入会议前必须完成更新。如果用户当时正在参会、开网络研讨会或者通话，当前会话可以保留到结束之后再退出。没法立刻更新的话，会议提示里可能会给出浏览器入会的选项，但这个方案不能替代设备本身的版本升级；受企业IT管控的终端，相关操作需要由管理员处理。低于要求版本的Zoom Rooms设备会进入维护模式，对应的预约功能也会受到影响。

SSO证书：先确认是否属于需要轮换的账号

这次SSO证书轮换，主要针对拥有已获批Vanity URL、使用对应SAML配置的Business或Education账号，操作权限仅限账号所有者或管理员。如果在单点登录设置里能看到“Service Provider（SP）Certificate”下拉框，且当前仍在使用2026年12月1日（UTC）到期的Zoom Certificate，就需要在到期前完成对应操作。看不到这个配置区、已经在用自签名证书，或者已经切换到最新Zoom证书的账号，不需要针对这张旧证书重复做轮换操作。

SP证书配置区，只有开启了SAML请求签名、SAML注销请求签名或者加密断言等相关选项时才会显示。哪怕Zoom侧已经开启“Automatically manage the certificate”，也不代表身份提供方（IdP）会自动完成更新：IdP必须支持对应的自动轮换功能，且正确监控Zoom元数据，自动更新的过程也可能需要耗时数天。管理员应核对实际生效结果，不支持自动轮换的配置需手动完成更新。

Zoom同时建议用户迁移到自签名SSO证书，方便自主管理证书有效期。切换前要提前做好规划和测试，切换完成后还要让IdP使用和Zoom当前激活证书一致的证书，或者刷新SP元数据，之后再测试SSO登录是否正常。只在Zoom侧更换证书，IdP侧还保留旧证书的话，可能会出现签名验证或者断言解密失败的问题。自签名模式依然要按照组织的安全策略管理证书有效期，不代表后续不需要做相关维护。