Omnissa Access での期限切れの自己署名 SAML 署名証明書の置き換え

自己署名 SAML 署名証明書の期限が切れたら、Omnissa Access コンソールで新しい署名証明書を再生成し、更新された SAML メタデータ ファイルを使用してすべての SAML サービス プロバイダと ID プロバイダ構成を再構成する必要があります。

自己署名 SAML 署名証明書を置き換える場合、すべての SAML サービス プロバイダと ID プロバイダの構成が更新されるまで、ユーザーはアプリケーションにアクセスできません。アプリケーションにアクセスするユーザーへの影響が最小限になる時間帯に期限切れの証明書を更新するよう、スケジュール設定することをお勧めします。

前提条件

SAML メタデータを更新する前に、Omnissa Access 仮想アプライアンス、コネクタ、およびデータベースのスナップショットを作成します。

手順

1. Omnissa Access コンソールの [リソース] > [Web アプリケーション] ページで、[設定] > [SAML メタデータ] を選択します。

2. 証明書の期限が切れていることを確認するには、サービス プロバイダのメタデータ ファイルと ID プロバイダのメタデータ ファイルを開き、validUntil の日付を確認します。

3. 新しい自己署名証明書を作成するには、SAML メタデータ ページの [署名証明書] セクションで、[再生成] をクリックします。

   自己署名証明書が再生成され、サービス プロバイダと ID プロバイダのメタデータが更新されます。ファイルを開いて、更新された validUntil の日付を表示します。

次のステップ

SAML メタデータをサードパーティの ID プロバイダ インスタンスが使用できるようにします。[SAML メタデータ] ページで、サービス プロバイダと ID プロバイダのメタデータ ファイルをコピーして保存します。更新された SAML メタデータ ファイルを使用して、SAML サービス プロバイダおよび ID プロバイダの構成を再構成します。

**注：**期限切れの外部署名付き CA 証明書を使用する場合は、Omnissa Access サービスで新しい証明書署名リクエストを作成します。