Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Problem

Lösung

Einleitung

In diesem Dokument wird beschrieben, ob es möglich ist, nur das Zertifikat für SAML mit AD FS und Umbrella zu ändern.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf Cisco Umbrella.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Problem

Wenn Sie SAML verwenden, um Ihre Umbrella Dashboard-Anmeldungen mit Active Directory Federation Services (AD FS) zu integrieren, müssen Sie gelegentlich das verwendete Zertifikat ändern.

Wenn dieses Zertifikat bereits in ADFS geändert wurde, wird Ihren Dashboard-Benutzern beim Versuch, sich beim Dashboard anzumelden, wahrscheinlich ein ähnlicher Fehler wie in diesem Screenshot angezeigt:

"Fehler bei der Signaturüberprüfung. SAML-Antwort abgelehnt."

360001725103

Lösung

Die Zertifikatinformationen werden in die Metadaten aufgenommen, die aus Ihrer ADFS-Umgebung entnommen und während der SAML-Einrichtung in das Umbrella Dashboard hochgeladen werden. Leider gibt es keine Möglichkeit, nur das Zertifikat zu ändern.

Sie können SAML auch nicht deaktivieren, da Sie sich nicht beim Dashboard anmelden können. Wenden Sie sich in dieser Phase an den Cisco Umbrella Support, der die SAML-Integration für Sie schnell deaktivieren kann.

Anmerkung: Wenn SAML deaktiviert ist, erhalten ALLE Dashboard-Benutzer eine E-Mail zur Kennwortzurücksetzung, um wieder Zugriff auf das Dashboard zu erhalten. Sie müssen den Kunden über diese E-Mail informieren, bevor der Cisco Umbrella Support die Integration deaktiviert.

Anschließend können Sie die SAML-Standardeinstellungen durchlaufen, um die Metadaten aus ADFS zu exportieren und beim erneuten Einrichten von SAML erneut in das Dashboard zu importieren.