Tekli Oturum Açma (SSO) için Ortak Sertifika Güncellemeleri

Müşterinin imza sertifikası olarak hangi sertifikayı kullanması gerekir?

Ön kapı URL'sinden bağımsız olarak müşteri, her veri merkezi için birincil ön kapıdan (örneğin, s1.ariba.com) RSA sertifikasını kullanıyor olmalıdır. Bir müşteri aynı sunucudan ECC (ECDSA) sertifikasını kullanırsa SSO başarısız olur.

Yeni sertifika hemen eklenebiliyor mu?

SAP Ariba, sertifika değişikliğini yalnızca iletişimde belirtilen tarih ve saatte yapacaktır.

Belirtilen tarih ve saatten önce mevcut imza sertifikasını kaldırmak veya değiştirmek SSO'yu bozacaktır.

Müşterinin IDP altyapısı, güvenen iki tarafın birincil ve ikincil sertifika imzalamasını destekliyorsa yeni sertifikayı ikincil sertifika olarak önceden ekleyebilir. Müşteri IDP altyapısı bir temel taraf imza sertifikasını destekliyorsa değişiklikleri yalnızca Ariba sertifika güncellemesini tamamladığında yapmalıdır.

Yeni sertifika güncellendikten sonra eski sertifika kaldırılsın mı?

Evet.  Değişiklik SAP Ariba tarafından uygulandıktan sonra eski sertifikayı kaldırmak en iyi uygulamadır.

SSO meta verileri nedir?

SSO için meta veriler, müşteriye aşağıdaki ayrıntıları veren örnek verilerdir:

• Birim tanıtıcısı
• İmza sertifikası
• Varsayılan ACS URL'si

SSO yapılandırmam için meta veri değişikliği gerekip gerekmediğini nasıl anlarım?

SSO konfigürasyonunuz için güncellenmiş meta veriler gerekiyorsa lütfen BT Departmanınızla teyit edin.

SSO yapılandırmam için sertifika güncellemesine ilişkin meta verileri nasıl edinebilirim?

Meta veri talep etmek için Vaka kaydedin.

Güncellenmiş imza sertifikasını nasıl alabilirim?

Meta veri güncellemesi için güncellenen imza sertifikasını almak üzere şunları yapın:

1. Sertifika Açılış Sayfasından ilgili URL için RSA sertifikasını indirin.
2. Metin düzenleyiciyi kullanarak dosyayı açın.
3. Sertifikanın içeriğini kopyalayabilir ve mevcut sertifikanızı yenisiyle değiştirebilirsiniz.

Tekli Oturum Açma (-2 URL) için Gelişmiş Ön Kapı URL'sini kullanıyoruz.  Sertifikayı imzalamak için hangi sertifikayı kullanmalıyız?

Aşağıda Gelişmiş Ön Kapı için İmzalama Sertifikası URL'si gösterilmektedir: