Nyilvános tanúsítványfrissítések az egyszeri bejelentkezéshez (SSO)

Melyik tanúsítványt kell az ügyfélnek aláírási tanúsítványként használnia?

A bejárati ajtó URL-jétől függetlenül az ügyfélnek az elsődleges bejárati ajtó RSA-tanúsítványát (például: s1.ariba.com) kell használnia minden adatközponthoz. Ha az ügyfél ugyanarról a szerverről használja az ECC (ECDSA) tanúsítványt, az SSO sikertelen lesz.

Azonnal hozzá lehet adni az új tanúsítványt?

Az SAP Ariba a tanúsítvány módosítását csak a közleményben megadott napon és időpontban végzi el.

A meglévő aláíró tanúsítvány eltávolítása vagy cseréje a megadott dátum és idő előtt megszakítja az SSO-t.

Ha az ügyfél IDP-infrastruktúrája támogatja, hogy két igénybe vevő aláíró tanúsítvány legyen az elsődleges és a másodlagos, akkor előre hozzáadhatják az új tanúsítványt másodlagos tanúsítványként. Ha az ügyfél IDP infrastruktúrája támogatja az egyik igénybe vevő aláíró tanúsítványt, az ügyfél csak akkor végezheti el a módosításokat, ha az Ariba elvégezte a tanúsítványfrissítést.

El kell távolítani a régi tanúsítványt az új tanúsítvány frissítése után?

Igen.  Az SAP Ariba bevezette a bevált gyakorlatot a régi tanúsítvány eltávolítására, miután az SAP Ariba bevezette a módosítást.

Mi az SSO metaadatai?

Az SSO metaadatai olyan mintaadatok, amelyek a következő részleteket adják az ügyfélnek:

• Entitásazonosító
• Aláíró tanúsítvány
• Alapértelmezett ACS URL

Honnan tudhatom, hogy szükség van-e a metaadatok módosítására az SSO-konfigurációmhoz?

Erősítse meg az IT-részleggel, hogy szükség van-e frissített metaadatokra az SSO-konfigurációhoz.

Hogyan szerezhetem be a tanúsítványfrissítés metaadatait az SSO-konfigurációmhoz?

Naplózzon egy esetet a metaadatok kérelmezéséhez.

Hogyan szerezhető be a frissített aláírási tanúsítvány?

A metaadat-frissítés frissített aláírási tanúsítványának beszerzéséhez tegye a következőket:

1. Töltse le a megfelelő URL-hez tartozó RSA-tanúsítványt a Tanúsítvány céloldaláról.
2. Nyissa meg a fájlt egy szövegszerkesztővel.
3. Átmásolhatja a tanúsítvány tartalmát, és lecserélheti a meglévő tanúsítványt az újra.

Az egyszeri bejelentkezéshez az Advanced Front Door URL-t használjuk (-2 URL).  Milyen tanúsítványt használjunk a tanúsítvány aláírásához?

A következőkben látható az aláíró tanúsítvány URL-je a bővített frontkapunál: