Skip to main content
Active IQ Unified Manager
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Actualiza la configuración de autenticación SAML después de un cambio en el certificado de seguridad de Active IQ Unified Manager

PDF

Cualquier cambio en el certificado de seguridad HTTPS instalado en el servidor de Unified Manager requiere que actualices la configuración de autenticación SAML. El certificado se actualiza si cambias el nombre del sistema host, asignas una nueva dirección IP al sistema host o modificas manualmente el certificado de seguridad del sistema.

Una vez cambiado el certificado de seguridad y reiniciado el servidor de Unified Manager, la autenticación SAML dejará de funcionar y los usuarios no podrán acceder a la interfaz gráfica de Unified Manager. Debes actualizar la configuración de autenticación SAML tanto en el servidor IdP como en el servidor de Unified Manager para volver a habilitar el acceso a la interfaz de usuario.

Pasos

  1. Inicia sesión en la consola de mantenimiento.

  2. En el Menú principal, introduce el número correspondiente a la opción Desactivar la autenticación SAML.

    Aparece un mensaje para confirmar que deseas desactivar la autenticación SAML y reiniciar Unified Manager.

  3. Inicia la interfaz de usuario de Unified Manager con el FQDN o la dirección IP actualizados, acepta el certificado del servidor actualizado en tu navegador e inicia sesión con las credenciales del usuario de mantenimiento.

  4. En la página Configuración/Autenticación, selecciona la pestaña Autenticación SAML y configura la conexión con el IdP.

  5. Copia el URI de los metadatos del host de Unified Manager o guarda los metadatos del host en un archivo de texto XML.

  6. Haz clic en Guardar.

    Aparece un cuadro de diálogo para confirmar que deseas completar la configuración y reiniciar Unified Manager.

  7. Haz clic en Confirm and Logout y Unified Manager se reinicia.

  8. Accede a tu servidor IdP e introduce el URI y los metadatos del servidor de Unified Manager para completar la configuración.

    Proveedor de identidad Pasos de configuración

    ADFS

    1. Elimina la entrada de confianza de usuario autenticado existente en la GUI de administración de ADFS.

    2. Añade una nueva entrada de confianza de parte dependiente utilizando el saml_sp_metadata.xml del servidor Unified Manager actualizado.

    3. Define las tres reglas de reclamaciones necesarias para que Unified Manager analice las respuestas SAML de ADFS para esta entrada de confianza de la parte dependiente.

    4. Reinicia el servicio ADFS de Windows.

    Shibboleth

    1. Actualiza el nuevo FQDN del servidor Unified Manager en los archivos attribute-filter.xml y relying-party.xml.

    2. Reinicia el servidor web Apache Tomcat y espera a que el puerto 8005 esté en línea.

  9. Inicia sesión en Unified Manager y comprueba que la autenticación SAML funciona correctamente a través de tu proveedor de identidad (IdP).