Falando de atualização do certificado SAML nas aplicações SSO...

...

O certificado no padrão X.509 é usado para configurar o Single Sign On (SSO) em aplicações que suportam o padrão SAML.

Índice

Plataforma

Produto: fluig Identity

Ocorrência

Ao acessar o fluig Identity, recebi um alerta informando que o certificado SAML do meu contexto está prestes a expirar. O que preciso fazer?

Causa

O certificado SAML...

Por exemplo: ao integrar o fluig TOTVS Fluig Plataforma e o fluig TOTVS Identity, este último envia o certificado SAML é enviado para o fluig, que o armazena na pasta de instalação.

...

a plataforma, o que visa garantir a confiabilidade das operações. Por motivos de segurança, uma data de expiração é atribuída ao certificado.

A duração atual do certificado é de 5 anos a partir da data de criação do contexto. Ao final desse período, é necessário renová-lo e atualizá-lo nas aplicações SSO.

Como fazer a renovação

A renovação do certificado SAML exige dois passos: ocorre em duas etapas:

• A primeira etapa é renovar o certificado por um novo período no próprio contexto do

...

• Identity. Acesse nossa documentação e observe o passo a passo da renovação do Certificado SAML e do Certificado SAML RSA 2048.
• Após renovar o certificado SAML do contexto, deve-se dar início à segunda etapa: a atualização do certificado nas aplicações

...

• SSO integradas ao Identity, como o

...

• TOTVS Fluig Plataforma, GoodData e os ERPs TOTVS.

...

Atualizar o certificado no TOTVS Fluig Plataforma 

Âncora
fluig fluig

...

Image Added Assista ao vídeo

Para atualizar o certificado SAML na plataforma, basta editar a empresa que está integrada ao Identity, testar a conexão e salvar sem alterar nada. O certificado atualizado será baixado automaticamente.

01. Acionar Image Removed (Menu Principal) → Configuração.. Acessar sua plataforma com o usuário wcmadmin.

02. Acionar Painel de Controle → aba WCM → Empresas.

03. Selecionar a empresa integrada ao Identity e acionar Editar.

0402. Acessar a aba Segurança Autenticação.

03. Descer a página até a seção Certificado SAML.

04. Acionar a opção Renovar Certificado.

05. Assinalar Ok, desejo renovar o certificado.

06. Acionar Renovar certificado SAML.

Renovar certificado no fluig

05. Abrir o combo Ações e acionar Testar conexão.

06. Acionar Salvar.

Atualizar o certificado na GoodData

Âncora
gooddata gooddata

...

A renovação do certificado na GoodData deve ser solicitada através de um ticket para a Equipe de Suporte do Identity.

01. Acessar o Portal do cliente.

02. Acionar Central de chamados.

03. Abrir um novo ticket solicitando a atualização do certificado na GoodData e informando a URL do contexto da empresa no Identity (Ex.: http://minhaempresa.fluigidentity.com).

Atualizar o certificado nos ERPs TOTVS

Âncora
totvs totvs

...

Para aplicar o novo certificado SAML nos ERPs Protheus, Logix, Datasul ou RM, basta refazer a integração One Click nas configurações da aplicação. Cada ERP possui uma documentação específica detalhando o procedimento de integração:

• Linha Protheus

• Linha RM

• Linha Datasul

• Linha Logix

Atualizar o certificado no Zendesk

Âncora
zendesk zendesk

...

Para atualizar a integração com o Zendesk, basta informar a Impressão Digital do novo certificado SAML nas configurações de segurança da aplicação.

Atualizar o certificado em outros apps

...

Para substituir o certificado SAML em outros aplicativos de terceiros configurados pela empresa no Identity, deve-se entrar em contato com o fornecedor da aplicação e solicitar a atualização do certificado.

<!-- Hotjar Tracking Code for http://tdn.totvs.com/display/fb -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:1280165,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>

<script>
	$("b:contains('oculto')").parent().parent().hide();
</script>

...