Régénération ou renouvellement de certificats SAML auto-signés dans Omnissa Access

Vous pouvez régénérer ou renouveler les certificats de chiffrement et de signature SAML auto-signés d'Omnissa Access si nécessaire. En général, vous régénérez les certificats pour résoudre les problèmes de sécurité et renouvelez les certificats lorsqu'ils sont sur le point d'expirer. L'option de renouvellement des certificats est disponible dans Omnissa Access 24.12.1.0 et versions ultérieures.

• Régénération des certificats : la régénération d'un certificat crée un certificat et génère de nouvelles clés publiques et privées. Cela invalide immédiatement l'ancien certificat, ce qui affecte toutes les intégrations SAML dans votre locataire. Lorsque vous régénérez un certificat, vous devez mettre à jour immédiatement toutes les intégrations du fournisseur de services SAML et du fournisseur d'identité avec les nouvelles métadonnées SAML d'Omnissa Access. D'ici là, les utilisateurs ne pourront pas lancer leurs applications Web.

  Nous vous recommandons de planifier la régénération des certificats pendant une période ayant le moins d'incidence sur l'accès des utilisateurs finaux à leurs applications.

• Renouvellement de certificats : le renouvellement d'un certificat remplace le certificat existant par un nouveau dont la date d'expiration est prolongée. Les clés publiques et privées restent inchangées. Lorsque vous renouvelez un certificat, vous devez mettre à jour dès que possible toutes les intégrations du fournisseur de services SAML et du fournisseur d'identité avec les nouvelles métadonnées SAML d'Omnissa Access. Cependant, comme le nouveau certificat utilise les mêmes clés publiques et privées que l'ancien certificat, les utilisateurs finaux ne sont pas interrompus en attendant.

  Remarque : l'option de renouvellement d'un certificat est disponible à partir d'Omnissa Access version 24.12.1.0. Dans cette version, le renouvellement d'un certificat met également à jour le certificat vers les informations de marque d'Omnissa. Nous vous recommandons vivement de renouveler les certificats d'Omnissa Access et de mettre à jour vos intégrations de fournisseur de services SAML et de fournisseur d'identité à ce stade.

Remarque : cette rubrique s'applique uniquement aux certificats auto-signés d'Omnissa Access. Si vous utilisez un certificat signé par une autorité de certification externe, créez une demande de signature de certificat dans la console Omnissa Access et obtenez un certificat auprès de votre autorité de certification.

Conditions préalables

Prenez un snapshot de votre dispositif virtuel Omnissa Access, des connecteurs et de la base de données avant de mettre à jour les métadonnées SAML.

Procédure

1. Dans la console Omnissa Access, accédez à Ressources > Applications Web.

2. Sélectionnez Paramètres > Métadonnées SAML.

3. Pour renouveler ou régénérer le certificat de signature, cliquez sur Renouveler ou Régénérer dans la section Certificat de signature.

   Attention : lorsque vous régénérez un certificat, l'ancien certificat est immédiatement invalidé et les utilisateurs finaux ne peuvent pas se connecter à leurs applications tant que vous n'avez pas mis à jour l'intégration du fournisseur de services tiers ou du fournisseur d'identité avec les nouvelles métadonnées d'Omnissa Access.

4. Pour renouveler ou régénérer le certificat de chiffrement, cliquez sur Renouveler ou Régénérer dans la section Certificat de chiffrement.

   Attention : lorsque vous régénérez un certificat, l'ancien certificat est immédiatement invalidé et les utilisateurs finaux ne peuvent pas se connecter à leurs applications tant que vous n'avez pas mis à jour l'intégration du fournisseur de services tiers ou du fournisseur d'identité avec les nouvelles métadonnées d'Omnissa Access.

5. Mettez à jour toutes les intégrations de votre fournisseur de services et de fournisseur d'identité avec les nouvelles métadonnées SAML.