Contents

Problema

Ao usar a autenticação SSO com o Microsoft Entra ID SAML como o Identity Provider (IdP) para o Cisco Secure Access, os certificados de verificação SAML estão se aproximando do vencimento.

As organizações precisam entender o processo correto de renovação de certificado para evitar interrupções de autenticação e determinar se uma nova configuração de Logon único deve ser criada no Secure Access durante a renovação de certificados Entra ID SAML.

Ambiente

- Cisco Secure Access com autenticação SSO configurada

- Microsoft Entra ID SAML como Provedor de Identidade

- Certificados de verificação SAML com próximas datas de vencimento

- Configuração SSO existente para SWG (Secure Web Gateway) e ZTNA (Zero Trust Network Access)

Resolução

Etapa 1 - Detectar a renovação do certificado

- O IdP (Provedor de Identidade) renova ou gira seu certificado de assinatura SAML.

- Isso geralmente acontece quando o certificado se aproxima da expiração.

Etapa 2 - Obter metadados IdP atualizados

- Exporte o novo XML de metadados do IdP ou o novo certificado de autenticação do IdP.

Etapa 3 - Verificar a alteração do certificado

Confirme se o certificado foi realmente alterado.

Verificar:

- Impressão digital

- Data de vencimento

- Emissor

Isso garante que a controladora seja atualizada com o certificado correto

Atualizar configuração do provedor de serviços

Faça login no Cisco Secure Access Dashboard e atualize a configuração.

Navegue até Connect - User and Groups (Conectar - Usuário e grupos).

Clique em Gerenciamento de configuração

Em Autenticação SSO - Edite o Perfil de Autenticação SSO - carregue o arquivo de Metadados usando o novo Certificado ou carregue o Certificado, se houver configuração manual.

Etapa 5 - Salvar e aplicar a configuração

- Salvar a configuração atualizada

Etapa 6 - Validar a autenticação SSO

Execute um teste de login SSO.

Causa

O certificado de assinatura do Provedor de Identidade (IdP) é usado pelo Provedor de Serviços para verificar a assinatura de asserção SAML e, quando o IdP renovar o certificado, o SP deverá atualizar seu certificado confiável para continuar a validar solicitações de autenticação

Conteúdo relacionado

- Cisco Secure Access - Visão geral e configuração do SAML Single Sign-On

- Configurar SAML SSO para Cisco Secure Access (exemplo de ID do Microsoft Entra)

- Suporte técnico e downloads da Cisco