Posodobitve javnih potrdil za enotno prijavo (SSO)

Katero potrdilo naj stranka uporablja kot podpisno potrdilo?

Ne glede na URL vhodnih vrat mora stranka za vsak podatkovni center uporabljati potrdilo RSA iz primarnih vhodnih vrat (na primer: s1.ariba.com). Če stranka uporablja potrdilo ECC (ECDSA) iz istega strežnika, SSO ne bo uspel.

Ali je mogoče novo potrdilo takoj dodati?

SAP Ariba bo spremenil potrdilo le na datum in čas, ki sta določena v sporočilu.

Odstranitev ali zamenjava obstoječega podpisnega potrdila pred navedenim datumom in časom bo prekinila enotno prijavo.

Če strankina infrastruktura IDP podpira, da imata kot primarni in sekundarni podpisni certifikati dva odvisna partnerja, lahko novo potrdilo vnaprej dodajo kot sekundarno potrdilo. Če infrastruktura IDP stranke podpira eno potrdilo za podpisovanje zanašajočih se oseb, mora stranka spremembe izvesti šele, ko Ariba dokonča posodobitev potrdila.

Ali je treba staro potrdilo odstraniti po posodobitvi novega potrdila?

Da.  Najboljša praksa je, da odstranite staro potrdilo, potem ko je SAP Ariba implementiral spremembo.

Kaj so metapodatki za enotno prijavo?

Metapodatki za enotno prijavo so vzorčni podatki, ki stranki dajejo naslednje podrobnosti:

• ID entitete
• Podpisno potrdilo
• Privzeti URL ACS

Kako vem, ali je za konfiguracijo enotne prijave potrebna sprememba metapodatkov?

Potrdite pri svojem oddelku za IT, ali so za konfiguracijo enotne prijave potrebni posodobljeni metapodatki.

Kako lahko pridobim metapodatke za posodobitev potrdila za konfiguracijo enotne prijave?

Zabeležite primer, da zahtevate metapodatke.

Kako pridobiti posodobljeno podpisno potrdilo?

Če želite pridobiti posodobljeno podpisno potrdilo za posodobitev metapodatkov, storite naslednje:

1. Iz strežnika prenesite potrdilo RSA za ustrezni URL s ciljne strani potrdila.
2. Odprite datoteko z urejevalnikom besedil.
3. Kopirate lahko vsebino potrdila in zamenjate obstoječe potrdilo z novim.

Za enotno prijavo uporabljamo napredni URL sprednjih vrat (-2 URL).  Katero potrdilo naj uporabljamo za podpisovanje potrdila?

V nadaljevanju je prikazan URL podpisnega potrdila za napredna sprednja vrata: