Carregar metadados SAML do provedor de identidade para o Unified Access Gateway

Para configurar os métodos de autenticação SAML e SAML e Passagem no Horizon, você deve carregar o arquivo XML de metadados de certificado SAML do provedor de identidade para o UAG (Unified Access Gateway). O upload permite que o UAG confie no provedor de identidade verificando a assinatura de uma asserção usando a chave pública do provedor de identidade.

Pré-requisitos

Você deve ter baixado o arquivo XML de metadados SAML do provedor de identidade e salvado esse arquivo em um computador que você pode acessar.

Procedimento

1. Na seção Configurar Manualmente do console de Administração do UAG, clique em Selecionar.

2. Na seção Configurações avançadas > Configurações de ponte de identidade, selecionar o ícone de engrenagem de Carregar metadados do provedor de identidade.

3. Insira a ID da entidade para o provedor de identidade na caixa de texto ID da entidade.

   Se não for inserido um valor na caixa de texto ID da entidade, o nome no provedor de identidade no arquivo de metadados será analisado e usado como a ID da entidade do provedor de identidade.

4. Na seção Metadados IDP, clique em Selecionar e navegue até o local onde você salvou o arquivo de metadados.

5. Selecione PEM como o tipo de formato de certificado no menu suspenso Tipo de certificado de criptografia.

   Nota: Você deverá selecionar PEM se quiser usar a asserção criptografada para validar a autenticação SAML. A criptografia e a descriptografia da asserção exigem uma combinação de chave pública e privada. O provedor de identidade criptografa a asserção com uma chave pública que pode ser descriptografada pelo UAG somente com uma combinação de chave pública e privada, garantindo assim segurança reforçada.

6. Para a Chave Privada, clique em Selecionar e navegue até o local em que você salvou a chave privada para o certificado no formato PEM.

7. Para a Cadeia de certificados, clique em Selecionar e navegue até o local em que você salvou a cadeia de certificados no formato PEM.

8. Para ativar a opção Permitir asserções SAML não criptografadas, ative a opção. Se a opção estiver desativada, asserções não criptografadas não serão permitidas durante a autenticação SAML.

9. Para ativar a função Sempre forçar a autenticação SAML, ative a opção. Quando a opção está ativada, ela sempre força a página de autenticação SAML a ser apresentada ao usuário quando esse provedor de identidade é usado, desde que o IDP também esteja configurado para forçar a autenticação SAML.

   Nota: Se você ativar a função Sempre forçar a autenticação SAML, o SAML ForceAuthn="true" será definido como um atributo para AuthnRequest para o IdP. O IdP é notificado para ignorar qualquer contexto de segurança anterior ao autenticar o usuário.

10. Clique em Salvar.

    A seguinte mensagem é exibida. Configuration is saved successfully.

    O UAG mostra os detalhes do certificado de metadados IDP carregados.

    Todos os metadados do IDP não utilizados podem ser excluídos.

O que fazer depois

Defina as configurações do Horizon no UAG para selecionar o método de autenticação e escolher o provedor de identidade necessário.