Skip to main content
Active IQ Unified Manager
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Mettez à jour les paramètres d'authentification SAML après une modification du certificat de sécurité d'Active IQ Unified Manager.

PDF

Toute modification du certificat de sécurité HTTPS installé sur le serveur Unified Manager nécessite la mise à jour des paramètres de configuration de l'authentification SAML. Le certificat est mis à jour si vous renommez le système hôte, lui attribuez une nouvelle adresse IP ou modifiez manuellement son certificat de sécurité.

Après la modification du certificat de sécurité et le redémarrage du serveur Unified Manager, l'authentification SAML ne fonctionnera plus et les utilisateurs ne pourront pas accéder à l'interface graphique de Unified Manager. Vous devez mettre à jour les paramètres d'authentification SAML sur le serveur IdP et sur le serveur Unified Manager pour rétablir l'accès à l'interface utilisateur.

Étapes

  1. Connectez-vous à la console de maintenance.

  2. Dans le Main Menu, saisissez le numéro correspondant à l’option Disable SAML authentication.

    Un message s'affiche pour confirmer que vous souhaitez désactiver l'authentification SAML et redémarrer Unified Manager.

  3. Lancez l’interface utilisateur Unified Manager à l’aide du FQDN ou de l’adresse IP mis à jour, acceptez le certificat de serveur mis à jour dans votre navigateur et connectez-vous à l’aide des identifiants de l’utilisateur de maintenance.

  4. Dans la page Setup/Authentication, sélectionnez l'onglet SAML Authentication et configurez la connexion IdP.

  5. Copiez l'URI des métadonnées de l'hôte Unified Manager ou enregistrez les métadonnées de l'hôte dans un fichier texte XML.

  6. Cliquez sur Enregistrer.

    Une boîte de dialogue s'affiche pour confirmer que vous souhaitez terminer la configuration et redémarrer Unified Manager.

  7. Cliquez sur Confirmer et se déconnecter ; Unified Manager redémarre.

  8. Accédez à votre serveur IdP et saisissez l'URI du serveur Unified Manager ainsi que les métadonnées pour terminer la configuration.

    fournisseur d'identité Étapes de configuration

    ADFS

    1. Supprimez l'entrée d'approbation de partie de confiance existante dans l'interface graphique de gestion ADFS.

    2. Ajoutez une nouvelle entrée d’approbation de partie de confiance à l’aide de celle du serveur Unified Manager mis à jour saml_sp_metadata.xml.

    3. Définissez les trois règles de revendication requises pour que Unified Manager puisse analyser les réponses SAML ADFS pour cette entrée d’approbation de partie de confiance.

    4. Redémarrez le service ADFS sous Windows.

    Shibboleth

    1. Mettez à jour le nouveau nom de domaine complet (FQDN) du serveur Unified Manager dans les fichiers attribute-filter.xml et relying-party.xml.

    2. Redémarrez le serveur web Apache Tomcat et attendez que le port 8005 devienne disponible.

  9. Connectez-vous à Unified Manager et vérifiez que l'authentification SAML fonctionne comme prévu via votre IdP.