Introduction
Ce document décrit l'expiration du certificat Umbrella SAML pour l'identité de l'utilisateur SWG.
Aperçu
Le certificat Umbrella SAML utilisé pour l'identification de l'utilisateur SWG expire le 27 juin 2024 à 10:41:19 (UTC). Ce certificat a été renouvelé et mis à disposition le 27 mai 2024. Vous disposez ainsi d'un délai jusqu'au 27 juin pour mettre à jour votre fournisseur d'identité (IdP) avec le certificat SAML Umbrella renouvelé.
La mise à jour du certificat est essentielle pour éviter les échecs d'authentification des utilisateurs SAML et la perte d'accès à Internet pour ces utilisateurs.
Cette première communication a pour but de vous informer de cet événement à venir et de vous donner le temps de planifier et de planifier la tâche de mise à jour du certificat avec votre fournisseur d'identité.
Une fois le certificat renouvelé et mis à disposition, une nouvelle mise à jour de confirmation a été publiée.
Il s'agit d'une tâche annuelle, mais l'URL des métadonnées Umbrella reste constante par rapport aux années précédentes. C'est pourquoi nous vous recommandons d'utiliser l'URL des métadonnées pour acquérir automatiquement le certificat renouvelé, plutôt que d'utiliser un processus d'importation manuel. Lorsque le certificat est renouvelé, nous avons mis à jour les métadonnées sans modifier l'URL des métadonnées. Cette approche prend en charge les fournisseurs d'identité, tels que ADFS et Ping Identity, qui peuvent surveiller l'URL des métadonnées de la partie de confiance et les mettre à jour automatiquement lorsque les métadonnées de la partie de confiance sont mises à jour avec un nouveau certificat.
Pour plus d'informations sur les options de renouvellement, consultez la page https://docs.umbrella.com/umbrella-user-guide/docs/saml-certificate-renewal-options
Remarque : Certains fournisseurs d'identité n'effectuent pas de validation des signatures de demande SAML et n'ont donc pas besoin de notre nouveau certificat. En cas de doute, contactez le fournisseur de votre fournisseur d'identité pour obtenir une confirmation.
Si vous avez des questions, n'hésitez pas à contacter votre contact d'assistance.