Ažuriranja javnog certifikata za jedinstvenu prijavu (SSO)

Koju bi potvrdu stranka trebala upotrebljavati kao certifikat o potpisu?

Bez obzira na URL ulaznih vrata, stranka treba upotrebljavati RSA certifikat iz primarnih ulaznih vrata (na primjer: s1.ariba.com) za svaki podatkovni centar. Ako stranka upotrebljava certifikat ECC (ECDSA) s istog poslužitelja, SSO neće uspjeti.

Može li se novi certifikat odmah dodati?

SAP Ariba izvršit će promjenu certifikata samo na datum i vrijeme navedene u komunikaciji.

Uklanjanje ili zamjena postojećeg certifikata o potpisu prije navedenog datuma i vremena prekinut će jedinstvenu prijavu.

Ako korisnikova IDP infrastruktura podržava da dva pouzdajuća potpisna certifikata budu primarna i sekundarna, može dodati novi certifikat unaprijed kao sekundarni certifikat. Ako infrastruktura IDP-a stranke podržava jedan certifikat o potpisu pouzdane strane, stranka bi trebala izvršiti promjene samo kad Ariba dovrši ažuriranje certifikata.

Treba li stari certifikat ukloniti nakon ažuriranja novog certifikata?

Da.  Najbolja je praksa ukloniti stari certifikat nakon što SAP Ariba implementira tu promjenu.

Što su metapodaci za jedinstvenu prijavu?

Metapodaci za SSO uzorak su podataka koji stranci daju sljedeće pojedinosti:

• ID entiteta
• Certifikat o potpisu
• Zadani URL za ACS

Kako mogu znati je li za konfiguraciju jedinstvene prijave potrebna promjena metapodataka?

Potvrdite sa svojim odjelom za IT ako su ažurirani metapodaci potrebni za vašu konfiguraciju SSO-a.

Kako mogu dobiti metapodatke za ažuriranje certifikata za svoju konfiguraciju jedinstvene prijave?

Prijavite slučaj kako biste zatražili metapodatke.

Kako dobiti ažurirani certifikat o potpisu?

Kako biste dobili ažurirani certifikat potpisa za ažuriranje metapodataka, učinite sljedeće:

1. Preuzmite RSA certifikat za primjenjivi URL s ciljne stranice certifikata.
2. Otvorite datoteku s pomoću uređivača teksta.
3. Možete kopirati sadržaj certifikata i zamijeniti postojeći certifikat novim.

Koristimo napredni URL prednjih vrata za jedinstvenu prijavu (-2 URL).  Koju potvrdu trebamo upotrebljavati za potpisivanje certifikata?

U nastavku se pokazuje URL certifikata potpisa za napredna prednja vrata: