Ao ser configurado o SAML, o certificado de assinatura SAML é usado para estabelecer uma relação de confiança entre o provedor de identidade e o provedor de serviços a fim de garantir que as mensagens sejam provenientes da identidade e dos provedores de serviços esperados. O certificado de assinatura SAML é usado para assinar solicitações, respostas e asserções SAML do serviço Omnissa Access para aplicativos confiáveis, como WebEx ou Google Apps, ou provedores de identidade, como Microsoft Entra ID ou Active Directory Federation Services (ADFS).
O certificado de criptografia SAML é usado para criptografar e descriptografar asserções SAML.
O serviço Omnissa Access cria automaticamente certificados de assinatura e criptografia SAML autoassinados para lidar com as chaves de assinatura e criptografia. Você não precisa de um certificado de uma autoridade de certificação.
No entanto, se sua organização exigir certificados de assinatura e criptografia de uma autoridade de certificação, você poderá gerar uma Solicitação de Assinatura de Certificado (CSR) no Omnissa Access Console e enviá-la à sua autoridade de certificação. Ao receber os certificados assinados, você os carrega no serviço Omnissa Access, substituindo os certificados autoassinados. Quando você faz isso, os arquivos de metadados SAML do Omnissa Access são atualizados com os novos certificados.
Para acessar os certificados SAML e os metadados do Provedor de Identidade (IdP) e os arquivos de metadados do Provedor de Serviços (SP):
- No Omnissa Access Console, selecione Recursos > Aplicativos Web > Configurações.
- Selecione Metadados SAML na caixa de diálogo Configurações.
Se você estiver configurando aplicativos Web, precisará dos metadados do Provedor de Identidade (IdP). Se você estiver integrando o a um provedor de identidade, precisará dos metadados do Provedor de Serviços (SP).
Esta página foi útil?