Volver a generar o renovar certificados SAML autofirmados en Omnissa Access

Puede volver a generar o renovar los certificados de cifrado y firma SAML autofirmados de Omnissa Access cuando sea necesario. Por lo general, los certificados se vuelven a generar para solucionar problemas de seguridad y se renuevan cuando están a punto de caducar. La opción para renovar certificados está disponible en Omnissa Access 24.12.1.0 y versiones posteriores.

• Volver a generar certificados: al volver a generar un certificado, se crea un nuevo certificado y se generan nuevas claves públicas y privadas. Eso invalida inmediatamente el certificado anterior, lo que afecta a todas las integraciones SAML en el inquilino. Al volver a generar un certificado, deberá actualizar inmediatamente todas las integraciones del proveedor de servicios SAML y del proveedor de identidad con los nuevos metadatos SAML desde Omnissa Access. Hasta que lo haga, los usuarios no podrán iniciar sus aplicaciones web.

  Recomendamos volver a generar los certificados cuando el impacto sobre el acceso de los usuarios finales a sus aplicaciones sea mínimo.

• Renovar certificados: al renovar un certificado, se reemplazará el certificado existente por uno nuevo con una fecha de caducidad extendida. Las claves públicas y privadas permanecerán sin cambios. Al renovar un certificado, deberá actualizar lo antes posible todas sus integraciones del proveedor de servicios SAML y del proveedor de identidad con los nuevos metadatos SAML desde Omnissa Access. Sin embargo, como el nuevo certificado utiliza las mismas claves públicas y privadas que el certificado anterior, no se producirán interrupciones para los usuarios finales mientras lo hace.

  Nota: La opción para renovar un certificado está disponible a partir de Omnissa Access versión 24.12.1.0. En esta versión, al renovar un certificado, este también se actualizará a la marca Omnissa. Le recomendamos que renueve los certificados de Omnissa Access y actualice las integraciones del proveedor de servicios SAML y del proveedor de identidad en este momento.

Nota: Este tema solo se aplica a los certificados autofirmados de Omnissa Access. Si utiliza un certificado externo firmado por una CA, cree una nueva solicitud de firma del certificado en la consola de Omnissa Access y obtenga un certificado de dicha CA.

Requisitos

Antes de actualizar los metadatos SAML, realice una instantánea del dispositivo virtual, los conectores y la base de datos de Omnissa Access.

Procedimiento

1. En la consola de Omnissa Access, acceda a Recursos > Aplicaciones web.

2. Seleccione Configuración > Metadatos SAML.

3. Para renovar o volver a generar el certificado de firma, haga clic en Renovar o Volver a generar en la sección Certificado de firma.

   Precaución: Al volver a generar un certificado, el certificado anterior quedará invalidado inmediatamente y los usuarios finales no podrán iniciar sesión en sus aplicaciones hasta que actualice la integración del proveedor de identidad o del proveedor de servicios de terceros con los nuevos metadatos de Omnissa Access.

4. Para renovar o volver a generar el certificado de cifrado, haga clic en Renovar o Volver a generar en la sección Certificado de cifrado.

   Precaución: Al volver a generar un certificado, el certificado anterior quedará invalidado inmediatamente y los usuarios finales no podrán iniciar sesión en sus aplicaciones hasta que actualice la integración del proveedor de identidad o del proveedor de servicios de terceros con los nuevos metadatos de Omnissa Access.

5. Actualice todas las integraciones del proveedor de servicios y del proveedor de identidad con los nuevos metadatos SAML.