Falando de atualização do certificado SAML nas aplicações SSO...

...

O certificado no padrão

Índice

Plataforma

Produto: fluig Identity

Ocorrência

Ao acessar o fluig Identity, recebi um alerta informando que o certificado SAML do meu contexto está prestes a expirar. O que preciso fazer?

Causa

O certificado X.509 é usado para configurar o Single Sign On (SSO) em aplicações que suportam o padrão SAML. Por exemplo: ao integrar o fluig TOTVS Fluig Plataforma e o fluig TOTVS Identity, este último envia o certificado SAML é enviado para o fluig, garantindo a confiabilidade da operação.a plataforma, o que visa garantir a confiabilidade das operações. Por motivos de segurança, uma data de expiração é atribuída ao certificado.

A duração atual era do certificado é de 5 anos a partir da data de criação do contexto e ao . Ao final desse período, é necessário renová-lo e atualizá-lo nas aplicações SSO.

Solução

Como fazer a renovação

...

A renovação do certificado SAML ocorre em duas etapas. Primeiro, é necessário :

• A primeira etapa é renovar o certificado por um novo período no próprio contexto do

...

• Identity

...

01. Acionar Image Removed (Menu Principal) → Configuração.

02. Acessar a aba Segurança.

03. Descer a página até a seção Certificado SAML.

04. Acionar a opção Renovar Certificado.

05. Assinalar Ok, desejo renovar o certificado.

06. Acionar Renovar certificado SAML.

Painel
Será gerado um novo certificado SAML para o contexto com validade por um período de 30 anos. Esse novo certificado precisa ser atualizado em todas as aplicações SAML integradas ao fluig Identity utilizadas pela empresa, pois os usuários só poderão acessá-las após este procedimento.

Atualizar certificado nas aplicações SAML

...

• . Acesse nossa documentação e observe o passo a passo da renovação do Certificado SAML e do Certificado SAML RSA 2048.
• Após renovar o certificado SAML do contexto, deve-se dar início à segunda etapa: a atualização do certificado nas aplicações

...

• SSO integradas ao Identity, como o

...

• TOTVS Fluig Plataforma, GoodData e os ERPs TOTVS.

Atualizar o certificado no TOTVS Fluig Plataforma 

Âncora
fluig fluig

...

Image Added Assista ao vídeo

Para aplicar atualizar o novo certificado SAML no fluigna plataforma, basta refazer a configuração de integração entre fluig e Identityeditar a empresa que está integrada ao Identity, testar a conexão e salvar sem alterar nada. O certificado atualizado será baixado automaticamente.

01. Acessar o fluig sua plataforma com o usuário wcmadmin.

02. Acessar o Acionar Painel de Controle, → aba WCM , e acionar → Empresas.

03. Selecionar a empresa integrada ao Identity e acionar Editar.

04. Acessar a aba Autenticação.

05. Abrir o combo Ações e acionar Testar conexão.

06. Acionar Salvar.

Atualizar o certificado na GoodData

Âncora
gooddata gooddata

...

A renovação do certificado na GoodData deve ser solicitada através de um ticket para a Equipe de Suporte do fluig Identity.

01. Acessar o Portal do cliente fluig.

02. Acionar Central de chamados.

03. Abrir um novo ticket informando apenas solicitando a atualização do certificado na GoodData e informando a URL do contexto da empresa no fluig Identity (Ex.: http://minhaempresa.fluigidentity.com).

Atualizar o certificado

...

nos ERPs TOTVS

Âncora
totvs totvs

...

Para aplicar o novo certificado SAML no Logix ou Datasulnos ERPs Protheus, Logix, Datasul ou RM, basta refazer a configuração de integração One Click nas configurações da aplicação. ...Cada ERP possui uma documentação específica detalhando o procedimento de integração:

• Linha Protheus

• Linha RM

• Linha Datasul

• Linha Logix

Atualizar o certificado no Zendesk

...

Âncora
zendesk zendesk

...

Para atualizar a integração com o Zendesk, basta informar a Impressão Digital do novo certificado SAML nas configurações de segurança da aplicação.

...

Atualizar o certificado em outros apps

...

Para substituir o certificado SAML em outros aplicativos de terceiros configurados pela empresa no Identity, deve-se entrar em contato com o fornecedor da aplicação e solicitar a documentação correspondente para atualização do certificado.

<!-- Hotjar Tracking Code for http://tdn.totvs.com/display/fb -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:1280165,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>

<script>
	$("b:contains('oculto')").parent().parent().hide();
</script>