Aktualizacje certyfikatu publicznego dla mechanizmu jednokrotnej autoryzacji (SSO)

Który certyfikat powinien być używany przez klienta jako certyfikat podpisywania?

Niezależnie od adresu URL drzwi frontowych, klient powinien używać certyfikatu RSA z głównej bramy frontowej (np. s1.ariba.com) dla każdego centrum danych. Jeśli klient używa certyfikatu ECC (ECDSA) z tego samego serwera, SSO nie powiedzie się.

Czy można od razu dodać nowy certyfikat?

SAP Ariba dokona zmiany certyfikatu tylko w dniu i godzinie określonym w powiadomieniu.

Usunięcie lub zastąpienie istniejącego certyfikatu podpisywania przed podaną datą i godziną spowoduje przerwanie SSO.

Jeśli infrastruktura IDP klienta obsługuje posiadanie dwóch certyfikatów podpisywania strony ufającej jako podstawowego i dodatkowego, może on z wyprzedzeniem dodać nowy certyfikat jako certyfikat dodatkowy. Jeśli infrastruktura IDP klienta obsługuje jeden certyfikat podpisu strony ufającej, klient powinien dokonać zmian tylko wtedy, gdy firma Ariba ukończy aktualizację certyfikatu.

Czy po aktualizacji nowego certyfikatu należy usunąć stary certyfikat?

Tak.  Najlepszą praktyką jest usunięcie starego certyfikatu po wdrożeniu zmiany przez SAP Ariba.

Co to są metadane dla SSO?

Metadane dla SSO to przykładowe dane, które dostarczają klientowi następujących szczegółów:

• ID encji
• Certyfikat podpisywania
• Domyślny adres URL ACS

Skąd mam wiedzieć, czy dla mojej konfiguracji SSO wymagana jest zmiana metadanych?

Potwierdź w dziale IT, czy zaktualizowane metadane są wymagane dla konfiguracji SSO.

Jak mogę uzyskać metadane aktualizacji certyfikatu dla mojej konfiguracji SSO?

Zarejestruj sprawę, aby zażądać metadanych.

Jak uzyskać zaktualizowany certyfikat podpisywania?

Aby uzyskać zaktualizowany certyfikat podpisywania dla aktualizacji metadanych, wykonaj następujące czynności:

1. Pobierz certyfikat RSA dla odpowiedniego adresu URL ze strony lądowania certyfikatu.
2. Otwórz plik za pomocą edytora tekstu.
3. Możesz skopiować zawartość certyfikatu i zastąpić istniejący certyfikat nowym.

Używamy zaawansowanego adresu URL drzwi przednich do jednokrotnego logowania (-2 URL).  Jakiego certyfikatu powinniśmy używać do podpisywania certyfikatu?

Poniżej przedstawiono adres URL certyfikatu podpisywania dla zaawansowanych drzwi przednich: