Atualizar certificado Umbrella SWG SAML expirado

Introdução

Este documento descreve uma chamada para ação para atualizar o certificado SAML do Cisco Umbrella Secure Web Gateway (SWG) que expirou em 12/08/2023.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no Cisco Umbrella SWG.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Ação exigida

O certificado Umbrella SWG SAML atualizado já está disponível.

Você deve renovar o certificado SWG SAML que expirou em 12 de agosto de 2023. 

O certificado SAML do Umbrella usado para a identificação do usuário do Umbrella expirou em 12 de agosto de 2023 às 06:44:04 (UTC).

Você deve atualizar seu IdP (provedor de identidade) com o novo certificado SAML do Umbrella.A atualização deste certificado é essencial para evitar falhas de autenticação de usuário SAML e perda de acesso à Internet para esses usuários, a menos que seu IDP já tenha sido configurado para monitorar a URL de metadados SAML do Umbrella fornecida aqui:

• Baixe os metadados SAML atualizados: https://api.umbrella.com/admin/v2/samlsp/certificates/Cisco_Umbrella_SP_Metadata.xml
• Baixe o certificado SAML atualizado: https://api.umbrella.com/admin/v2/samlsp/certificates/Cisco_Umbrella_SP_Certificate_Jun2023.cer

Os metadados foram atualizados e incluem o certificado de assinatura atual e o novo. Ao expirar o certificado atual, o novo certificado é usado para assinatura. NÃO exclua nenhum certificado atual. A Umbrella continua assinando com o certificado antigo até o momento da expiração.

Essa é uma tarefa anual, e a URL de metadados do Umbrella permanece constante em relação aos anos anteriores. Quando o certificado é renovado, o Cisco Umbrella atualiza os metadados sem alterar a URL. Essa abordagem oferece suporte aos provedores de identidade, como o ADFS e o Ping Identity, que podem monitorar a URL de metadados da terceira parte confiável e atualizá-la automaticamente quando os metadados da terceira parte confiável forem atualizados com um novo certificado.

Para obter mais informações sobre opções de renovação, consulte os artigos do Umbrella Support.

Informações adicionais

• Alguns Provedores de Identidade não executam validação de assinaturas de solicitação SAML e, portanto, não exigem nosso novo certificado. Em caso de dúvida, entre em contato com o fornecedor do provedor de identidade para obter confirmação.
• Se estiver usando o recurso Umbrella SAML, recurso EntityID Específico da Org, você não deverá usar atualizações de metadados baseadas em URL. A ID de entidade específica da organização só se aplica se você tiver várias organizações Umbrella vinculadas ao mesmo provedor de identidade. Neste cenário, você deve adicionar manualmente o novo certificado a cada configuração de IDP.

Para obter mais informações, entre em contato com o Suporte do Umbrella.