Skip to main content
Active IQ Unified Manager
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在 Active IQ Unified Manager 安全证书更改后更新 SAML 身份验证设置

PDF

对 Unified Manager 服务器上安装的 HTTPS 安全证书进行任何更改都需要更新 SAML 身份验证配置设置。如果重命名主机系统、为主机系统分配新的 IP 地址或手动更改系统的安全证书，则会更新证书。

更改安全证书并重新启动 Unified Manager 服务器后，SAML 身份验证将无法运行，用户将无法访问 Unified Manager 图形界面。必须在 IdP 服务器和 Unified Manager 服务器上更新 SAML 身份验证设置，才能重新启用对用户界面的访问。

步骤

  1. 登录维护控制台。

  2. 在*主菜单*中，输入*禁用 SAML 身份验证*选项的数字。

    系统将显示一条消息，以确认您要禁用 SAML 身份验证并重新启动 Unified Manager。

  3. 使用更新的 FQDN 或 IP 地址启动 Unified Manager 用户界面，在浏览器中接受更新的服务器证书，然后使用维护用户凭据登录。

  4. 在 设置/身份验证 页面中，选择 SAML 身份验证 选项卡并配置 IdP 连接。

  5. 复制 Unified Manager 主机元数据 URI，或将主机元数据保存到 XML 文本文件。

  6. 单击 Save。

    此时将显示一个消息框，以确认您要完成配置并重新启动 Unified Manager。

  7. 单击 确认并注销，Unified Manager 将重新启动。

  8. 请访问您的 IdP 服务器并输入 Unified Manager 服务器 URI 和元数据以完成配置。

    身份提供程序 配置步骤

    ADFS

    1. 删除 ADFS 管理 GUI 中的现有依赖方信任条目。

    2. 使用更新后的 Unified Manager 服务器中的 `saml_sp_metadata.xml`添加新的依赖方信任项。

    3. 定义 Unified Manager 解析此依赖方信任条目的 ADFS SAML 响应所需的三个声明规则。

    4. 重新启动 ADFS Windows 服务。

    Shibboleth

    1. 将 Unified Manager 服务器的新 FQDN 更新到 `attribute-filter.xml`和 `relying-party.xml`文件中。

    2. 重新启动 Apache Tomcat Web 服务器，并等待端口 8005 联机。

  9. 登录到 Unified Manager，并通过 IdP 验证 SAML 身份验证是否按预期工作。