Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Aktion erforderlich

Zusätzliche Informationen

Einleitung

Dieses Dokument beschreibt einen Aktionsplan zur Aktualisierung des SAML-Zertifikats von Cisco Umbrella Secure Web Gateway (SWG), das am 12.08.2023 abgelaufen ist.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf der Cisco Umbrella SWG.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Aktion erforderlich

Aktualisiertes Umbrella SWG SAML Zertifikat ist jetzt verfügbar.

Sie müssen das SWG SAML-Zertifikat, das am 12. August 2023 abgelaufen ist, erneuern.

Das Umbrella SAML-Zertifikat für die Umbrella-Benutzeridentifizierung lief am 12. August 2023 um 06:44:04 (UTC) aus.

Sie müssen Ihren Identitätsanbieter (IdP) mit dem neuen Umbrella SAML-Zertifikat aktualisieren.Die Aktualisierung dieses Zertifikats ist wichtig, um Fehler bei der SAML-Benutzerauthentifizierung und den Verlust des Internetzugriffs für diese Benutzer zu vermeiden, es sei denn, Ihr IDP wurde bereits für die Überwachung der Umbrella SAML-Metadaten-URL konfiguriert, die hier bereitgestellt wird:

- Laden Sie die aktualisierten SAML-Metadaten herunter: https://api.umbrella.com/admin/v2/samlsp/certificates/Cisco_Umbrella_SP_Metadata.xml

- Laden Sie das aktualisierte SAML-Zertifikat herunter: https://api.umbrella.com/admin/v2/samlsp/certificates/Cisco_Umbrella_SP_Certificate_Jun2023.cer

Die Metadaten wurden aktualisiert und enthalten das aktuelle und das neue Signaturzertifikat. Nach Ablauf des aktuellen Zertifikats wird das neue Zertifikat zur Signatur verwendet. Aktuelle Zertifikate NICHT löschen. Umbrella unterschreibt das alte Zertifikat bis zum Ablauf der Gültigkeit.

Dies ist eine jährliche Aufgabe, und die Umbrella-Metadaten-URL bleibt gegenüber früheren Jahren konstant. Wenn das Zertifikat erneuert wird, aktualisiert Cisco Umbrella die Metadaten, ohne die URL zu ändern. Dieser Ansatz unterstützt Identitätsanbieter wie ADFS und Ping Identity, die die Metadaten-URL der vertrauenden Partei überwachen und automatisch aktualisieren können, wenn die Metadaten der vertrauenden Partei mit einem neuen Zertifikat aktualisiert werden.

Weitere Informationen zu Verlängerungsoptionen finden Sie in den Umbrella Support-Artikeln.

Zusätzliche Informationen

- Einige Identitätsanbieter führen keine Validierung von SAML-Anforderungssignaturen durch und benötigen deshalb kein neues Zertifikat. Wenden Sie sich im Zweifelsfall an Ihren Identity Provider-Anbieter, um eine Bestätigung zu erhalten.

- Wenn Sie die Umbrella SAML-Funktion, die org-spezifische EntityID-Funktion verwenden, dürfen Sie keine URL-basierten Metadatenaktualisierungen verwenden. Die organisationsspezifische Objektkennung gilt nur, wenn mehrere Umbrella-Organisationen mit demselben Identitätsanbieter verknüpft sind. In diesem Szenario müssen Sie das neue Zertifikat manuell zu jeder IDP-Konfiguration hinzufügen.

Weitere Informationen erhalten Sie von Umbrella Support.