Lors de la configuration de SAML, le certificat de signature SAML est utilisé pour établir une relation de confiance entre le fournisseur d'identité et le fournisseur de services afin de s'assurer que les messages proviennent des fournisseurs d'identité et de services attendus. Le certificat de signature SAML est utilisé pour signer les demandes, les réponses et les assertions SAML depuis le service Omnissa Access vers des applications de confiance telles que WebEx ou Google Apps, ou des fournisseurs d'identité tels que Microsoft Entra ID ou Active Directory Federation Services (ADFS).
Le certificat de chiffrement SAML est utilisé pour chiffrer et déchiffrer les assertions SAML.
Le service Omnissa Access crée automatiquement des certificats de chiffrement et de signature SAML auto-signés afin de gérer les clés de signature et de chiffrement. Vous n'avez pas besoin d'un certificat d'une autorité de certification.
Cependant, si votre organisation exige des certificats de signature et de chiffrement d'une autorité de certification, vous pouvez générer une demande de signature de certificat (CSR) dans la console Omnissa Access et l'envoyer à votre autorité de certification. Lorsque vous recevez les certificats signés, chargez-les vers le service Omnissa Access, afin de remplacer les certificats auto-signés. Dans ce cas, les fichiers de métadonnées SAML d'Omnissa Access sont mis à jour avec les nouveaux certificats.
Pour accéder aux certificats SAML, aux métadonnées du fournisseur d'identité (IdP) et aux fichiers de métadonnées du fournisseur de services (SP) :
- Dans la console Omnissa Access, sélectionnez Ressources > Applications Web > Paramètres.
- Sélectionnez Métadonnées SAML dans la boîte de dialogue Paramètres.
Si vous configurez des applications Web, vous aurez besoin des métadonnées du fournisseur d'identité (IdP). En cas d'intégration à un fournisseur d'identité, vous aurez besoin des métadonnées du fournisseur de services (SP).
Cette page vous a-t-elle été utile ?