idgard Single-Sign-On (SSO): Wie kann ich ein IdP-Zertifikat aktualisieren?

Als Unternehmenskunde von idgard mit einer aktiven SSO-Konfiguration von idgard liegt es in Ihrer Verantwortung, die Ablaufdaten der Zertifikate zu überwachen, die für den Zugang zu idgard über SSO benötigt werden.

Falls das IdP-Zertifikat abläuft, senden Sie uns die neue metadata.xml bitte drei Wochen vor Ablauf des Zertifikats an support@idgard.com.

Bitte beachten

1.  Wenn das Zertifikat demnächst abläuft und Sie ein neues generieren müssen, prüfen Sie bitte, dass die metadata.xml-Datei sowohl das alte als auch das neue Zertifikat enthält.
2. Auch wenn Sie nur eines der beiden Zertifikate (Signierzertifikat und/oder das Verschlüsselungszertifikat) ändern, stellen Sie bitte sicher, dass Sie uns die aktualisierte metdata.xml-Datei schicken.

Serviceunterbrechung

1. Wenn Sie sich entscheiden, die Zertifikate zu aktualisieren, ohne uns zu darüber informieren bzw. ohne uns die aktualisierte metadata.xml-Datei drei Wochen vor der erwarteten Änderung zu senden, können wir keine Verantwortung für etwaige SSO-Serviceunterbrechungen auf Ihrer Seite übernehmen.

Unterstützung durch Professional Services

1. Wenn Sie Hilfe bei der Aktualisierung der SAML SSO-Einstellungen oder der Konfiguration einer zusätzlichen Staging-Instanz benötigen, um mit SAML SSO zu üben, können Sie den Support der Professional Services anfordern und einen speziellen PS-Techniker beauftragen, Sie zu untersützen.

1. Wir empfehlen eine zusätzliche Staging-Instanz, wenn Sie z.B. Ihre IDP ändern, d. h. migrieren, usw. Bei Bedarf wenden Sie sich bitte an Ihren idgard-Vertreter, um diese Option mit Ihnen zu besprechen.
   

Wie kann man die Datei metadata.xml aus Ihren jeweiligen IDP exportieren?

Hier finden Sie einige Anleitungen, wie Sie die Metadaten-Datei exportieren können:

• AFDS onprem

  • Laden Sie die Datei FederationMetadata.xml von Ihrem AD FS-Server herunter.
    
    Melden Sie sich bei Windows Server an > öffnen Sie den Server Manager > klicken Sie auf Tools > klicken Sie auf AD FS Management > erweitern Sie Service und wählen Sie den Knoten Endpoints

• Oracle Identity Cloud Service

  • Administering Oracle Identity Cloud Service

• Azure AD

  • Azure AD SAML 2.0 Metadaten abrufen

• Okta

  • Okta Help Center (Lightning)

• Related Articles

• Wie erhalte ich Support?

  Wenn Sie ein Problem oder eine Frage zu idgard haben, durchsuchen Sie bitte zunächst unser umfangreiches Service Center – meist lässt sich das Problem bereits dadurch lösen bzw. Ihre Frage beantworten. Wenn Sie jedoch das Problem nicht lösen konnten ...

• Wer kann das idgard-Add-in für Outlook installieren?

  Grundsätzlich kann jeder Nutzer, der die Möglichkeit hat, in seinem Outlook Add-ins hinzuzufügen, das Add-in idgard für Outlook installieren. Wenn in Ihrer Organisation der Microsoft App Store nur eingeschränkt nutzbar ist, kann es sein, dass Ihr ...

• Rechtswidrige Inhalte melden

  Das Digitale Dienste Gesetz (DSA) ist ein wichtiges Instrument, um problematische oder schädliche Inhalte im digitalen Raum zu melden. Es ermöglicht Nutzer, potenzielle Verstöße gegen das DSA zu melden und trägt somit zur Schaffung eines sichereren ...

• Welche Einschränkungen gelten für Dateinamen, Ordnernamen und Datenraumnamen?

  Für Dateinamen, Ordnernamen und Datenraumnamen in idgard gelten die folgenden Einschränkungen: Nicht erlaubte Zeichen: *, /, \, ?, :, <, >, ^, ", &, | Namen dürfen nicht mit einem Punkt enden. Diese Einschränkung existiert, da Windows keine ...