Gerar e usar um certificado de assinatura externa para autenticação SAML no Omnissa Access

Para usar um certificado externo para assinatura SAML, você deve gerar uma solicitação de assinatura de certificado (CSR) por meio do console do Omnissa Access. A CSR é enviada a uma autoridade de certificação para a geração do certificado de assinatura SAML.

Nota: para usar um certificado de assinatura externa no serviço do Omnissa Access, você deve gerar a CSR que envia à autoridade de certificação por meio do console do Omnissa Access.

Gerar a solicitação de assinatura de certificado

Procedimento

1. No console do Omnissa Access, na página Recursos > Aplicativos Web, selecione Configurações > Metadados SAML.

2. Abra a guia Gerar CSR.

3. Digite as informações solicitadas.

   Opção	Descrição
   Nome Comum	Digite o nome de domínio completo. Por exemplo, www.example.com
   Organização	Insira a razão social da organização. Por exemplo, Mycompany, Inc.
   Departamento	Insira o departamento da empresa que está adicionado no certificado. Por exemplo, IT Services.
   Cidade	Digite a cidade onde sua organização está localizada legalmente.
   Estado/Província	Digite o estado ou a região onde sua organização está localizada. Não abrevie.
   País	Comece a digitar o nome do seu país para selecionar o país correto na lista.
   Algoritmo de Geração de Chave	Selecione o algoritmo de hash seguro usado para assinar a CSR.
   Tamanho da Chave	Selecione o número de bits usados na chave. Recomenda-se um RSA 2048. Um tamanho de chave de RSA menor que 2048 é considerado inseguro.

4. Clique em Gerar.

Copie a CSR e forneça-a à autoridade de certificação que criará o certificado.

Carregar um certificado de assinatura de autoridade de certificação

Quando você receber o certificado, carregue o certificado para o serviço do Omnissa Access. A CA substitui o certificado autoassinado.

1. No console do Omnissa Access, na página Recursos > Aplicativos Web, selecione Configurações > Metadados SAML

2. Abra a guia Gerar CSR.

3. Clique em Carregar Certificado e navegue até o certificado.

4. Clique em Abrir.

   O certificado de assinatura SAML e os arquivos de metadados SAML no Omnissa Access são atualizados de acordo com o novo certificado.

5. Acesse a página Integrações > Conectores e clique em Reiniciar para cada conector.

   Os metadados são atualizados no conector.

Em seguida, redefina todas as configurações do provedor de identidade e do provedor de serviços SAML com o arquivo de metadados SAML atualizado. Se isso não for feito, as transações SAML falharão, e o single sign-on não funcionará. Consulte Baixar o certificado de assinatura SAML do Omnissa Access para configurar com aplicativos subjacentes.