在 Omnissa Access 中使用 SAML 簽署憑證

設定 SAML 時，SAML 簽署憑證會用來建立身分識別提供者與服務提供者之間的信任關係，以確保訊息來自預期的身分識別與服務提供者。SAML 簽署憑證會用來簽署從服務到信賴應用程式 (例如 WebEx 或 Google Apps) 的 SAML 要求、回應和判斷提示。

Omnissa Access 服務會自動建立自我簽署憑證，用於 SAML 簽署作業，以處理簽署與加密金鑰。您不需要來自憑證授權機構的憑證。

不過，如果您的組織要求使用憑證授權機構簽發的簽署憑證，您可以在 Omnissa Access Console 中產生憑證簽署要求 (CSR)，並將其傳送至憑證授權機構。當您收到簽署完成的憑證後，請將該外部簽署憑證上傳至 Omnissa Access 服務，以取代原本的自我簽署憑證。

SAML 中繼資料與 SAML 簽署憑證會顯示於 Omnissa Access Console 的資源 > Web 應用程式 > 設定頁面中。此頁面也會顯示 SAML 身分識別提供者和服務提供者中繼資料檔案的連結。中繼資料包含組態資訊和憑證。