Cisco Secure Access - Renovação de Certificado SAML com IDP (ID do Microsoft Entra)

Problema

Ao usar a autenticação SSO com o Microsoft Entra ID SAML como o Identity Provider (IdP) para o Cisco Secure Access, os certificados de verificação SAML estão se aproximando do vencimento.

As organizações precisam entender o processo correto de renovação de certificado para evitar interrupções de autenticação e determinar se uma nova configuração de Logon único deve ser criada no Secure Access durante a renovação de certificados Entra ID SAML.

Ambiente

• Cisco Secure Access com autenticação SSO configurada
• Microsoft Entra ID SAML como Provedor de Identidade
• Certificados de verificação SAML com próximas datas de vencimento
• Configuração SSO existente para SWG (Secure Web Gateway) e ZTNA (Zero Trust Network Access)

Resolução

Etapa 1 - Detectar a renovação do certificado

• O IdP (Provedor de Identidade) renova ou gira seu certificado de assinatura SAML.

• Isso geralmente acontece quando o certificado se aproxima da expiração.

Etapa 2 - Obter metadados IdP atualizados

• Exporte o novo XML de metadados do IdP ou o novo certificado de autenticação do IdP.

Etapa 3 - Verificar a alteração do certificado

Confirme se o certificado foi realmente alterado.

Verificar:

• Impressão digital

• Data de vencimento

• Emissor

Isso garante que a controladora seja atualizada com o certificado correto

Atualizar configuração do provedor de serviços

Faça login no Cisco Secure Access Dashboard e atualize a configuração.

Navegue até Connect - User and Groups (Conectar - Usuário e grupos).

Clique em Gerenciamento de configuração

Em Autenticação SSO - Edite o Perfil de Autenticação SSO - carregue o arquivo de Metadados usando o novo Certificado ou carregue o Certificado, se houver configuração manual.

Etapa 5 - Salvar e aplicar a configuração

• Salvar a configuração atualizada

Etapa 6 - Validar a autenticação SSO

Execute um teste de login SSO.

Causa

O certificado de assinatura do Provedor de Identidade (IdP) é usado pelo Provedor de Serviços para verificar a assinatura de asserção SAML e, quando o IdP renovar o certificado, o SP deverá atualizar seu certificado confiável para continuar a validar solicitações de autenticação

Conteúdo relacionado

• Cisco Secure Access - Visão geral e configuração do SAML Single Sign-On
• Configurar SAML SSO para Cisco Secure Access (exemplo de ID do Microsoft Entra)
• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	14-May-2026	Versão inicial