الحفاظ على شهادات SAML

تستخدم تطبيقات SAML شهادات معيار X.509 لتأكيد صحة وسلامة الرسائل التي تتم مشاركتها بين موفّر الهوية (IdP) ومقدّم الخدمة (SP). وبصفتك مشرفًا متميزًا، يمكنك استخدام وحدة تحكم المشرف من أجل:

  • عرض شهادات X.509 المستخدَمة في تطبيقات SAML بسهولة
  • تحديد شهادات معيار X.509 التي توشك صلاحيتها على الانتهاء
  • أنشئ شهادات جديدة وخصِّصها لتطبيقات SAML. ويُعرف ذلك باسم تبديل الشهادات.

لماذا يتم تدوير شهادات SAML؟

تبلغ مدة صلاحية شهادات X.509 خمس سنوات. يجب تبديل الشهادة إذا كانت على وشك انتهاء الصلاحية أو إذا تم اختراقها. إذا انتهت صلاحية شهادة قبل تبديلها، لن يتمكّن المستخدمون من استخدام الدخول المُوحَّد (SSO) لتسجيل الدخول إلى أي تطبيقات SAML تستخدم هذه الشهادة إلى أن يتم استبدالها بشهادة جديدة.

قبل انتهاء صلاحية شهادتك التلقائية، أضِف شهادة ثانية بصلاحية جديدة مدتها 5 سنوات، ثم بدِّل تطبيقاتك من الشهادة التي ستنتهي صلاحيتها. يتيح لك توفُّر شهادتَين صالحَتين تبديل بعض التطبيقات إلى الشهادة الجديدة كاختبار، بدون التأثير في التطبيقات التي لا تزال تستخدم الشهادة القديمة. بعد نقل جميع التطبيقات إلى الشهادة الجديدة، يمكنك حذف الشهادة القديمة.

ملاحظة مهمة: بعد تخصيص شهادة جديدة لتطبيق SAML في "وحدة تحكّم المشرف"، عليك أيضًا تعديل إعدادات الدخول المُوحَّد (SSO) المقابلة من جهة مقدّم الخدمة باستخدام الشهادة الجديدة، وإلا ستتعذّر خدمة الدخول المُوحَّد (SSO) مع التطبيق.

إدارة شهادات SAML

يتضمن حسابك شهادة تلقائية واحدة يمكنك استخدامها لجميع تطبيقات SAML. يمكنك إضافة شهادة ثانية أو حذف شهادة واحدة أو كلتا الشهادتين وإنشاء شهادات جديدة:

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأمان ثم المصادقة ثم خدمة الدخول الموحّد (SSO) باستخدام تطبيقات SAML.

    عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

    يعرض قسم الشهادات شهادات معيار X.509 الحالية. يمكنك الحصول على شهادتَين كحدّ أقصى في الوقت نفسه. يتم عرض اسم الشهادة وتاريخ انتهاء صلاحيتها ومحتواها وبصمة إصبع SHA-256. استخدِم الأزرار على اليسار لنسخ شهادة أو تنزيلها أو حذفها.

  2. (اختياري) إذا كانت لديك شهادة واحدة فقط، انقر على إضافة شهادة أخرى لإنشاء شهادة ثانية.

    ملاحظة: تصبح الشهادة التي تم إنشاؤها مؤخرًا (الأحدث) هي الشهادة التلقائية المستخدَمة لإعداد الدخول المُوحَّد (SSO) لتطبيقات SAML الجديدة.

  3. (اختياري) لإنشاء شهادة جديدة:

    1. انقر على "حذف" لحذف شهادة.

      إذا كانت الشهادة التي تحذفها مستخدَمة من قِبل أي تطبيقات SAML مثبَّتة، ستظهر نافذة تعرض التطبيقات المتأثرة وتحذّرك من أنّ الدخول المُوحَّد (SSO) باستخدام التطبيق لن يكون متاحًا إلى أن يتم تخصيص شهادة جديدة لهذه التطبيقات.

    2. انقر على حذف شهادة. يؤدي حذف شهادة إلى النتائج التالية:

    3. إذا كانت لديك شهادة واحدة، يتم إنشاء شهادة جديدة تلقائيًا لتحل محلها.

    4. إذا كان لديك شهادتان وحذفت الشهادة 1، ستحل الشهادة 2 محل الشهادة 1.

  4. إذا استبدلت شهادة مستخدَمة في أيّ من تطبيقات SAML، اتّبِع الخطوات الواردة في القسم التالي لتعيين الشهادة الجديدة للتطبيقات المتأثرة. عليك أيضًا تحديث الشهادة في إعدادات الدخول المُوحَّد (SSO) لهذه التطبيقات على الموقع الإلكتروني الإداري لمقدّم الخدمة.

ملاحظة: يتم تسجيل أحداث شهادة SAML (الحذف والإنشاء وتغيير الشهادة المخصّصة لتطبيق SAML) في سجلّ تدقيق المشرف.

تعديل الشهادة التي يستخدمها تطبيق SAML

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم التطبيقات ثم تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.

    يتطلب هذا الإجراء الحصول على امتيازات المشرف لإدارة الأجهزة الجوّالة.

  2. انقر على تطبيق SAML لفتح صفحة "الإعدادات".

  3. انقر على تفاصيل مقدِّم الخدمة.

    ضمن الشهادة، تظهر الشهادة الحالية التي يستخدمها التطبيق، بما في ذلك رقم تعريف الشهادة وتاريخ انتهاء صلاحيتها. إذا حذفت الشهادة التي تم استخدامها في البداية لإعداد التطبيق، سيظهر لك التحذير لم يتم تخصيص شهادة.

  4. انقر على السهم المتّجه للأسفل واختَر شهادة.

  5. (اختياري) إذا لم تتوفّر شهادة أخرى، أو إذا كنت بحاجة إلى إنشاء شهادات جديدة، انقر على إدارة الشهادات واتّبِع التعليمات الواردة في قسم إدارة شهادات SAML أعلاه.

  6. بعد تغيير الشهادة المخصّصة لتطبيق SAML، تأكَّد أيضًا من تعديل إعدادات الدخول الموحّد (SSO) للتطبيق باستخدام الشهادة الجديدة على الموقع الإلكتروني لمقدّم الخدمة. لن تعمل خدمة الدخول المُوحَّد (SSO) مع تطبيق SAML إلى أن يتم تعديل الإعدادات من جهة مقدّم الخدمة أيضًا.

ملاحظة مهمة: بعد استبدال شهادة، قد يستغرق الأمر ما يصل إلى 24 ساعة حتى تصبح الشهادة الجديدة متاحة للاستخدام من قِبل تطبيقات SAML.