Introduction
Ce document décrit l'expiration du certificat Umbrella SAML pour l'identification de l'utilisateur SWG.
Aperçu
Le certificat Umbrella SAML utilisé pour l'identification de l'utilisateur SWG expire le 12 août 2023 06:44:04(UTC). Ce certificat doit être renouvelé et mis à disposition le 12 juillet 2023. Vous disposez ainsi d'un délai jusqu'au 12 août pour mettre à jour votre fournisseur d'identité (IdP) avec le certificat SAML Umbrella renouvelé.
Mise à jour du certificat
La mise à jour du certificat est essentielle pour éviter les échecs d'authentification des utilisateurs SAML et la perte d'accès à Internet pour ces utilisateurs. Cette première communication est destinée à vous informer de cet événement à venir et à vous donner le temps de planifier et de planifier la tâche de mise à jour du certificat avec votre fournisseur d'identité. Une fois le certificat renouvelé et rendu disponible, une nouvelle mise à jour de confirmation sera publiée.
Il s'agit d'une tâche annuelle, mais l'URL des métadonnées Umbrella reste constante par rapport aux années précédentes. C'est pourquoi nous vous recommandons d'utiliser l'URL des métadonnées pour acquérir automatiquement le certificat renouvelé, plutôt que d'utiliser un processus d'importation manuel. Lorsque le certificat est renouvelé, nous mettons à jour les métadonnées sans modifier l'URL des métadonnées. Cette approche prend en charge les fournisseurs d'identité, tels que ADFS et Ping Identity, qui peuvent surveiller l'URL des métadonnées de la partie de confiance et les mettre à jour automatiquement lorsque les métadonnées de la partie de confiance sont mises à jour avec un nouveau certificat.
Pour plus d'informations sur les options de renouvellement, consultez la page https://docs.umbrella.com/umbrella-user-guide/docs/saml-certificate-renewal-options
Remarque : Certains fournisseurs d'identité n'effectuent pas de validation des signatures de demande SAML et n'ont donc pas besoin de notre nouveau certificat. En cas de doute, contactez le fournisseur de votre fournisseur d'identité pour obtenir une confirmation.
Si vous avez des questions, n'hésitez pas à contacter votre contact d'assistance.