Skip to main content
Active IQ Unified Manager
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Aggiorna le impostazioni di autenticazione SAML dopo una modifica del certificato di sicurezza di Active IQ Unified Manager

PDF

Qualsiasi modifica al certificato di sicurezza HTTPS installato sul server Unified Manager richiede che tu aggiorni le impostazioni di configurazione dell'autenticazione SAML. Il certificato viene aggiornato se rinomini il sistema host, assegni un nuovo indirizzo IP al sistema host o modifichi manualmente il certificato di sicurezza del sistema.

Dopo la modifica del certificato di sicurezza e il riavvio del server Unified Manager, l'autenticazione SAML non funzionerà e gli utenti non potranno accedere all'interfaccia grafica di Unified Manager. Devi aggiornare le impostazioni di autenticazione SAML sia sul server IdP sia sul server Unified Manager per riattivare l'accesso all'interfaccia utente.

Passaggi

  1. Accedi alla console di manutenzione.

  2. Nel Menu principale, inserisci il numero corrispondente all'opzione Disabilita autenticazione SAML.

    Viene visualizzato un messaggio per confermare che vuoi disabilitare l'autenticazione SAML e riavviare Unified Manager.

  3. Avvia l'interfaccia utente di Unified Manager utilizzando il FQDN o l'indirizzo IP aggiornato, accetta il certificato del server aggiornato nel browser ed effettua l'accesso utilizzando le credenziali dell'utente di manutenzione.

  4. Nella pagina Configurazione/Autenticazione, seleziona la scheda Autenticazione SAML e configura la connessione IdP.

  5. Copia l'URI dei metadati dell'host di Unified Manager oppure salva i metadati dell'host in un file di testo XML.

  6. Fare clic su Save.

    Viene visualizzata una finestra di messaggio per confermare che vuoi completare la configurazione e riavviare Unified Manager.

  7. Fai clic su Confirm and Logout e Unified Manager si riavvia.

  8. Accedi al tuo server IdP e inserisci l'URI del server Unified Manager e i metadati per completare la configurazione.

    Fornitore di identità Passaggi di configurazione

    ADFS

    1. Elimina la voce esistente di relying party trust nella GUI di gestione di ADFS.

    2. Aggiungi una nuova voce di attendibilità della relying party utilizzando il saml_sp_metadata.xml dal server Unified Manager aggiornato.

    3. Definisci le tre regole di attestazione necessarie affinché Unified Manager possa analizzare le risposte SAML di ADFS per questa voce di trust della relying party.

    4. Riavvia il servizio Windows ADFS.

    Shibboleth

    1. Aggiorna il nuovo FQDN del server Unified Manager nei file attribute-filter.xml e relying-party.xml.

    2. Riavvia il server web Apache Tomcat e attendi che la porta 8005 torni online.

  9. Accedi a Unified Manager e verifica che l'autenticazione SAML funzioni correttamente tramite il tuo IdP.