將SSO身份驗證與Microsoft Entra ID SAML一起用作思科安全訪問的身份提供程式(IdP)時,SAML驗證證書即將過期。
組織需要瞭解正確的證書續訂流程,以避免身份驗證中斷,並確定續訂Entra ID SAML證書時,是否必須在Secure Access中建立新的單一登入配置。
身份提供程式(IdP)更新或輪換其SAML簽名證書。
這通常發生在憑證快要到期時。
從IdP匯出新的IdP元資料XML或新簽名證書。
確認證書已實際更改。
檢查:
指紋
到期日期
發行商
這可確保使用正確的證書更新SP
登入到Cisco Secure Access Dashboard並更新配置。
導航至Connect - User and Groups。
點選配置管理(Configuration Management)
在SSO Authentication - Edit the SSO Authentication Profile(編輯SSO身份驗證配置檔案)下 — 使用新證書上傳後設資料檔案,或上傳證書(如果手動配置)。
儲存更新的配置
執行SSO登入測試。
身份提供程式(IdP)簽名證書用於驗證SAML斷言簽名,當IdP更新證書時,SP必須更新其受信任的證書以繼續驗證身份驗證請求
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
14-May-2026
|
初始版本 |