รักษาใบรับรอง SAML

แอปพลิเคชัน SAML ของคุณใช้ใบรับรอง X.509 เพื่อยืนยันความถูกต้องและความสมบูรณ์ของข้อความที่แชร์ระหว่างผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) ในฐานะผู้ดูแลระบบขั้นสูง คุณสามารถใช้คอนโซลผู้ดูแลระบบดำเนินการดังนี้

• ดูใบรับรอง X.509 ที่แอปพลิเคชัน SAML ใช้อยู่ได้อย่างง่ายดาย
• ระบุใบรับรอง X.509 ที่กำลังจะหมดอายุ
• สร้างใบรับรองใหม่และกำหนดให้กับแอปพลิเคชัน SAML ซึ่งเรียกว่าการหมุนเวียนใบรับรอง

ทำไมต้องหมุนเวียนใบรับรอง SAML

ใบรับรอง X.509 จะมีอายุใช้งาน 5 ปี คุณควรหมุนเวียนใบรับรองหากใบรับรองใกล้หมดอายุหรือถูกบุกรุก หากใบรับรองหมดอายุก่อนที่คุณจะหมุนเวียน ผู้ใช้จะไม่สามารถใช้ SSO เพื่อลงชื่อเข้าใช้แอปพลิเคชัน SAML ใดๆ ที่ใช้ใบรับรองนั้นได้จนกว่าคุณจะแทนที่ด้วยใบรับรองใหม่

ก่อนที่ใบรับรองเริ่มต้นจะหมดอายุ ให้เพิ่มใบรับรองที่ 2 ซึ่งมีอายุการใช้งาน 5 ปี จากนั้นเปลี่ยนแอปจากใบรับรองที่หมดอายุ การมีใบรับรองที่ถูกต้อง 2 รายการช่วยให้คุณเปลี่ยนแอปบางแอปไปใช้ใบรับรองใหม่เพื่อทดสอบได้โดยไม่ส่งผลกระทบต่อแอปที่ยังคงใช้ใบรับรองเก่าอยู่ เมื่อย้ายแอปทั้งหมดไปยังใบรับรองใหม่แล้ว คุณจะลบใบรับรองเก่าได้

สำคัญ: หลังจากกำหนดใบรับรองใหม่ให้กับแอป SAML ในคอนโซลผู้ดูแลระบบแล้ว คุณต้องอัปเดตการกำหนดค่า SSO ฝั่ง SP ที่เกี่ยวข้องด้วยใบรับรองใหม่ด้วย ไม่เช่นนั้น SSO กับแอปจะดำเนินการไม่สำเร็จ

จัดการใบรับรอง SAML

บัญชีของคุณมีใบรับรองเริ่มต้น 1 ใบที่สามารถใช้กับแอป SAML ทั้งหมดได้ คุณสามารถเพิ่มใบรับรองที่ 2 หรือลบใบรับรอง 1 รายการหรือทั้ง 2 รายการ แล้วสร้างใบรับรองใหม่ได้โดยทำดังนี้

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย การตรวจสอบสิทธิ์ SSO ด้วยแอปพลิเคชัน SAML

   ไปที่ SSO ด้วยแอปพลิเคชัน SAML

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

   ส่วนใบรับรองจะแสดงใบรับรอง X.509 ปัจจุบันของคุณ คุณมีใบรับรองได้สูงสุด 2 รายการในแต่ละครั้ง ชื่อใบรับรอง วันที่หมดอายุ เนื้อหา และลายนิ้วมือ SHA-256 จะปรากฏขึ้น ใช้ปุ่มทางด้านขวาเพื่อคัดลอก ดาวน์โหลด หรือลบใบรับรอง

2. (ไม่บังคับ) หากมีใบรับรองเพียงรายการเดียว ให้คลิกเพิ่มใบรับรองอื่นเพื่อสร้างใบรับรองที่ 2

   หมายเหตุ: ใบรับรองที่สร้างล่าสุด (ใหม่ที่สุด) จะกลายเป็นใบรับรองเริ่มต้นที่ใช้ตั้งค่า SSO สำหรับแอป SAML ใหม่

3. (ไม่บังคับ) หากต้องการสร้างใบรับรองใหม่ ให้ทำดังนี้

   1. คลิกลบ เพื่อลบใบรับรอง

      หากแอป SAML ที่ติดตั้งไว้ใช้ใบรับรองที่คุณกำลังลบ หน้าต่างจะแสดงรายการแอปที่ได้รับผลกระทบ และเตือนคุณว่า SSO ที่ใช้กับแอปดังกล่าวจะใช้งานไม่ได้จนกว่าคุณจะกำหนดใบรับรองใหม่ให้กับแอปเหล่านั้น

   2. คลิกลบใบรับรอง การลบใบรับรองจะมีผลดังนี้

   3. หากคุณมีใบรับรอง 1 รายการ ระบบจะสร้างใบรับรองใหม่เพื่อแทนที่โดยอัตโนมัติ

   4. หากคุณมีใบรับรอง 2 รายการและลบใบรับรอง 1 ใบรับรอง 2 จะแทนที่ใบรับรอง 1

4. หากคุณเปลี่ยนใบรับรองที่แอป SAML ใช้ ให้ทำตามขั้นตอนในส่วนถัดไปเพื่อกำหนดใบรับรองใหม่ให้กับแอปที่ได้รับผลกระทบ นอกจากนี้ คุณยังต้องอัปเดตใบรับรองในการตั้งค่า SSO สำหรับแอปเหล่านั้นในเว็บไซต์การดูแลระบบของผู้ให้บริการด้วย

เคล็ดลับ: ระบบจะบันทึกเหตุการณ์ใบรับรอง SAML (การลบ การสร้าง การเปลี่ยนใบรับรองที่กำหนดของแอป SAML) ไว้ในบันทึกการตรวจสอบของผู้ดูแลระบบ

อัปเดตใบรับรองที่ใช้งานโดยแอปพลิเคชัน SAML

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการมือถือ

2. คลิกแอป SAML เพื่อเปิดหน้าการตั้งค่า

3. คลิกรายละเอียดผู้ให้บริการ

   ในส่วนใบรับรอง ใบรับรองปัจจุบันที่แอปใช้จะปรากฏขึ้น รวมถึงรหัสใบรับรองและวันที่หมดอายุ หากคุณลบใบรับรองที่ใช้ตั้งค่าแอปในตอนแรก คุณจะเห็นคำเตือนไม่มีใบรับรองที่กำหนด

4. คลิกลูกศรลง แล้วเลือกใบรับรอง

5. (ไม่บังคับ) หากไม่มีใบรับรองอื่นที่ใช้ได้ หรือคุณต้องการสร้างใบรับรองใหม่ ให้คลิกจัดการใบรับรอง แล้วทำตามวิธีการในหัวข้อจัดการใบรับรอง SAML ด้านบน

6. หลังจากเปลี่ยนใบรับรองที่กำหนดให้กับแอป SAML แล้ว อย่าลืมอัปเดตการกำหนดค่า SSO ของแอปด้วยใบรับรองใหม่ในเว็บไซต์ของผู้ให้บริการด้วย SSO ที่ใช้แอป SAML จะไม่ทำงานจนกว่าการกำหนดค่าฝั่ง SP จะได้รับการอัปเดตด้วย

สำคัญ: หลังจากเปลี่ยนใบรับรองแล้ว อาจใช้เวลาถึง 24 ชั่วโมงก่อนที่ใบรับรองใหม่จะพร้อมใช้งานสำหรับแอปพลิเคชัน SAML