Skip to main content
Active IQ Unified Manager
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Aktualisierung der SAML-Authentifizierungseinstellungen nach einer Änderung des Active IQ Unified Manager Sicherheitszertifikats

Änderungen vorschlagen
PDFs

Jede Änderung des auf dem Unified Manager Server installierten HTTPS-Sicherheitszertifikats erfordert eine Aktualisierung der SAML Authentifizierungskonfigurationseinstellungen. Das Zertifikat wird aktualisiert, wenn Sie das Hostsystem umbenennen, ihm eine neue IP-Adresse zuweisen oder das Sicherheitszertifikat für das System manuell ändern.

Nach der Änderung des Sicherheitszertifikats und dem Neustart des Unified Manager Servers funktioniert die SAML Authentifizierung nicht mehr, und Benutzer können nicht auf die grafische Benutzeroberfläche des Unified Manager zugreifen. Um den Zugriff auf die Benutzeroberfläche wiederherzustellen, müssen Sie die SAML Authentifizierungseinstellungen sowohl auf dem IdP Server als auch auf dem Unified Manager Server aktualisieren.

Schritte

  1. Bei der Wartungs-Managementplattform erfolgt die Anmeldung.

  2. Im Hauptmenü erfolgt die Eingabe der Nummer für die Option SAML-Authentifizierung deaktivieren.

    Es erscheint eine Meldung zur Bestätigung, dass Sie die SAML-Authentifizierung deaktivieren und Unified Manager neu starten möchten.

  3. Die Unified Manager Benutzeroberfläche kann über den aktualisierten FQDN oder die IP-Adresse aufgerufen werden. Dabei wird das aktualisierte Serverzertifikat im Browser akzeptiert, und die Anmeldung erfolgt mit den Anmeldedaten des Wartungsbenutzers.

  4. Die Konfiguration der IdP-Verbindung erfolgt auf der Seite Setup/Authentifizierung über die Registerkarte SAML-Authentifizierung.

  5. Die Host-Metadaten-URI von Unified Manager kann kopiert oder die Host-Metadaten können in einer XML-Textdatei gespeichert werden.

  6. Auf Speichern klicken.

    Ein Meldungsfeld erscheint zur Bestätigung, dass Sie die Konfiguration abschließen und Unified Manager neu starten möchten.

  7. Nach einem Klick auf Confirm and Logout wird Unified Manager neu gestartet.

  8. Zum Abschluss der Konfiguration erfolgt auf dem IdP-Server die Eingabe der URI des Unified Manager-Servers und der Metadaten.

    Identitätsanbieter Konfigurationsschritte

    ADFS

    1. In der ADFS-Management-GUI erfolgt das Löschen des vorhandenen Eintrags für die Vertrauensstellung der vertrauenden Seite.

    2. Das Hinzufügen eines neuen Eintrags für die Vertrauensstellung der vertrauenden Seite erfolgt mithilfe des saml_sp_metadata.xml aktualisierten Unified Manager Servers.

    3. Definition der drei Anspruchsregeln, die Unified Manager benötigt, um ADFS SAML-Antworten für diesen Eintrag der Vertrauensstellung der vertrauenden Seite zu analysieren.

    4. Ein Neustart des ADFS Windows Service ist erforderlich.

    Shibboleth

    1. Der neue FQDN des Unified Manager Servers ist in den attribute-filter.xml und relying-party.xml Dateien zu aktualisieren.

    2. Nach dem Neustart des Apache Tomcat Webservers ist zu warten, bis Port 8005 online ist.

  9. Nach der Anmeldung bei Unified Manager sollte überprüft werden, ob die SAML-Authentifizierung über Ihren IdP wie erwartet funktioniert.