Actualizări certificate publice pentru Single Sign-On (SSO)

Ce certificat trebuie să utilizeze clientul ca certificat de semnare?

Indiferent de URL-ul ușii din față, clientul trebuie să utilizeze certificatul RSA de la ușa din față primară (de exemplu: s1.ariba.com) pentru fiecare centru de date. Dacă un client utilizează certificatul ECC (ECDSA) de pe același server, SSO va eșua.

Noul certificat poate fi adăugat imediat?

SAP Ariba va efectua modificarea certificatului doar la data și ora specificate în comunicare.

Eliminarea sau înlocuirea certificatului de semnătură existent înainte de data și ora specificate va întrerupe SSO.

Dacă infrastructura IDP a unui client suportă semnarea de către doi beneficiari a certificatelor ca primare și secundare, acesta poate adăuga noul certificat în avans ca certificat secundar. În cazul în care infrastructura IDP de client acceptă un certificat de semnare al unei părți de încredere, clientul trebuie să efectueze modificările doar după ce Ariba și-a terminat actualizarea certificatului.

Certificatul vechi trebuie eliminat după actualizarea certificatului nou?

Da.  Este cea mai bună practică să eliminați certificatul vechi după ce modificarea a fost implementată de SAP Ariba.

Ce sunt metadatele pentru SSO?

Metadatele pentru SSO sunt date exemplificative care oferă clientului următoarele detalii:

• ID entitate
• Certificat de semnare
• URL ACS implicit

Cum știu dacă este necesară o modificare de metadate pentru configurarea mea SSO?

Confirmați cu departamentul IT dacă metadatele actualizate sunt necesare pentru configurarea dvs. SSO.

Cum pot obține metadatele pentru actualizarea certificatului pentru configurarea mea SSO?

Jurnalizați un caz pentru a solicita metadatele.

Cum obțin certificatul de semnare actualizat?

Pentru a obține certificatul de semnare actualizat pentru actualizarea metadatelor, efectuați următoarele:

1. Descărcați certificatul RSA pentru URL-ul aplicabil de pe pagina țintă a certificatului.
2. Deschideți fișierul utilizând un editor de text.
3. Puteți copia conținutul certificatului și înlocui certificatul existent cu cel nou.

Utilizăm URL-ul de ușă frontală avansată pentru Single Sign-On (-2 URL).  Ce certificat ar trebui să utilizăm pentru semnarea certificatului?

Următoarele afișează URL-ul certificatului de semnare pentru ușa frontală avansată: