Einleitung
Dieses Dokument beschreibt den Ablauf des Umbrella SAML-Zertifikats für die SWG-Benutzeridentität.
Überblick
Das Umbrella SAML-Zertifikat, das für die SWG-Benutzeridentifizierung verwendet wird, läuft am 27. Juni 2024 um 10:41:19(UTC) ab. Dieses Zertifikat wurde verlängert und am 27. Mai 2024 zur Verfügung gestellt. Dies ermöglichte Ihnen, Ihren Identitätsanbieter (IdP) mit dem erneuerten Umbrella SAML-Zertifikat zu aktualisieren.
Die Aktualisierung des Zertifikats ist wichtig, um Fehler bei der SAML-Benutzerauthentifizierung und den Verlust des Internetzugriffs für diese Benutzer zu vermeiden.
Diese erste Mitteilung soll Sie auf dieses bevorstehende Ereignis aufmerksam machen und Ihnen Zeit geben, die Zertifikataktualisierungsaufgabe mit Ihrem Identity Provider zu planen und zu planen.
Sobald das Zertifikat erneuert und zur Verfügung gestellt wurde, wurde ein weiteres Bestätigungsupdate veröffentlicht.
Dies ist eine jährliche Aufgabe, aber die Umbrella Metadaten URL bleibt konstant aus den vergangenen Jahren. Aus diesem Grund empfehlen wir die Verwendung der Metadaten-URL zum automatischen Abrufen des erneuerten Zertifikats, anstatt einen manuellen Importprozess zu verwenden. Wenn das Zertifikat erneuert wird, haben wir die Metadaten aktualisiert, ohne die Metadaten-URL zu ändern. Dieser Ansatz unterstützt Identitätsanbieter wie ADFS und Ping Identity, die die Metadaten-URL der vertrauenden Partei überwachen und automatisch aktualisieren können, wenn die Metadaten der vertrauenden Partei mit einem neuen Zertifikat aktualisiert werden.
Weitere Informationen zu Verlängerungsoptionen finden Sie unter: https://docs.umbrella.com/umbrella-user-guide/docs/saml-certificate-renewal-options
Anmerkung: Einige Identitätsanbieter führen keine Validierung von SAML-Anforderungssignaturen durch und benötigen deshalb kein neues Zertifikat. Wenden Sie sich im Zweifelsfall an Ihren Identity Provider-Anbieter, um eine Bestätigung zu erhalten.
Bei Fragen wenden Sie sich bitte an Ihren Support-Ansprechpartner.