はじめに
このドキュメントでは、SWGユーザIDのUmbrella SAML証明書の有効期限について説明します。
概要
SWGユーザIDに使用されるUmbrella SAML証明書の有効期限は、2024年6月27日10:41:19(UTC)です。 この証明書は2024年5月27日に更新され、利用可能になりました。これにより、更新されたUmbrella SAML証明書でアイデンティティプロバイダー(IdP)を更新するまでの時間が6月27日まで許可されました。
証明書の更新は、SAMLユーザ認証の失敗と、これらのユーザのインターネットアクセスの喪失を回避するために不可欠です。
この最初の連絡は、この予定されているイベントをユーザに知らせること、およびIDプロバイダーとの証明書更新タスクを計画およびスケジュールする時間を提供することを目的としています。
証明書が更新されて使用可能になると、さらに確認の更新が発行されます。
これは年間作業ですが、UmbrellaメタデータURLは前年と変わりません。このため、手動のインポートプロセスを使用するのではなく、メタデータURLを使用して更新された証明書を自動的に取得することをお勧めします。証明書が更新されると、メタデータURLを変更せずにメタデータが更新されます。このアプローチは、証明書利用者メタデータURLを監視し、証明書利用者メタデータが新しい証明書で更新されたときに自動的に更新できる、ADFSやPing IdentityなどのIDプロバイダーをサポートします。
更新オプションの詳細については、https://docs.umbrella.com/umbrella-user-guide/docs/saml-certificate-renewal-optionsを参照してください。
注:一部のアイデンティティプロバイダーは、SAML要求シグニチャの検証を実行しないため、新しい証明書を必要としません。不明な場合は、IDプロバイダーのベンダーに確認を依頼してください。
ご不明な点がございましたら、お気軽にサポート窓口までお問い合わせください。