SAML sertifikalarını muhafaza etme

SAML uygulamalarınız, Kimlik Sağlayıcı (IdP) ile Servis Sağlayıcı (SP) arasında paylaşılan mesajların gerçekliğini ve bütünlüğünü doğrulamak için X.509 sertifikalarını kullanır. Süper yönetici olarak, Yönetici konsolu üzerinden şunları yapabilirsiniz:

  • SAML uygulamalarınız tarafından kullanılan X.509 sertifikalarını kolayca görüntüleyebilirsiniz
  • Süresi dolmak üzere olan X.509 sertifikalarını tespit edebilirsiniz
  • Yeni sertifikalar oluşturun ve bunları SAML uygulamalarınıza atayın. Bu işleme sertifika rotasyonu denir.

SAML sertifikaları neden değiştirilir?

X.509 sertifikalarının kullanım süresi beş yıldır. Süresi dolmak üzere olan veya güvenliği ihlal edilen sertifikaları yenilemeniz gerekir. Bir sertifikanın süresi siz sertifikayı yenilemeden önce dolarsa kullanıcılarınız, sertifikayı yeni bir sertifikayla değiştirene kadar ilgili sertifikayı kullanan SAML uygulamalarında oturum açmak için TOA'yı kullanamaz.

Varsayılan sertifikanızın süresi dolmadan önce 5 yıllık yeni bir sertifika ekleyin ve uygulamalarınızı süresi dolan sertifikadan yeni sertifikaya geçirin. İki geçerli sertifikanız olduğunda, eski sertifikayı kullanmaya devam eden uygulamaları etkilemeden bazı uygulamaları test amacıyla yeni sertifikaya geçirebilirsiniz. Tüm uygulamaları yeni sertifikaya taşıdıktan sonra eski sertifikayı silebilirsiniz.

Önemli: Yönetici Konsolu'nda bir SAML uygulamasına yeni sertifika atadıktan sonra, ilgili SP tarafı TOA yapılandırmasını da yeni sertifikayla güncellemeniz gerekir. Aksi takdirde, uygulamayla TOA başarısız olur.

SAML sertifikalarını yönetme

Hesabınızda, tüm SAML uygulamalarınız için kullanabileceğiniz tek bir varsayılan sertifika vardır. İkinci bir sertifika ekleyebilir veya sertifikalardan birini ya da her ikisini silip yeni sertifikalar oluşturabilirsiniz:

  1. Google Yönetici Konsolu'nda Menü ardından Güvenlik ardından Kimlik doğrulama ardından SAML uygulamalarıyla TOA'ya gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

    Sertifikalar bölümünde mevcut X.509 sertifikalarınız gösterilir. Aynı anda en fazla 2 sertifikanız olabilir. Sertifika adı, geçerlilik bitiş tarihi, içeriği ve SHA-256 parmak izi gösterilir. Bir sertifikayı kopyalamak, indirmek veya silmek için sağdaki düğmeleri kullanın.

  2. (İsteğe bağlı) Yalnızca bir sertifikanız varsa ikinci bir sertifika oluşturmak için Başka bir sertifika ekle'yi tıklayın.

    Not: En son oluşturulan (en yeni) sertifika, yeni SAML uygulamaları için TOA ayarlarını yapmak üzere kullanılan varsayılan sertifika olur.

  3. (İsteğe bağlı) Yeni bir sertifika oluşturmak için:

    1. Bir sertifikayı silmek için Sil'i tıklayın.

      Sildiğiniz sertifika, yüklü SAML uygulamaları tarafından kullanılıyorsa etkilenen uygulamalar bir pencerede listelenir ve bu uygulamalara yeni bir sertifika atayana kadar uygulamayla TOA'nın kullanılamayacağı konusunda uyarılırsınız.

    2. Sertifikayı sil'i tıklayın. Bir sertifikayı silmenin sonuçları şunlardır:

    3. Tek bir sertifikanız varsa bunun yerine otomatik olarak yeni bir sertifika oluşturulur.

    4. İki sertifikanız varsa ve 1. sertifikayı silerseniz 2. sertifika, 1. sertifikanın yerini alır.

  4. SAML uygulamalarınızdan herhangi biri tarafından kullanılan bir sertifikayı değiştirdiyseniz yeni sertifikayı etkilenen uygulamalara atamak için sonraki bölümdeki adımları uygulayın. Ayrıca, SP'nin yönetim web sitesinde bu uygulamaların TOA ayarlarındaki sertifikayı da güncellemeniz gerekir.

İpucu: SAML sertifikası etkinlikleri (silme, oluşturma, bir SAML uygulamasının atanmış sertifikasını değiştirme) Yönetici denetleme günlüğüne kaydedilir.

Bir SAML uygulaması tarafından kullanılan sertifikayı güncelleme

  1. Google Yönetici Konsolu'nda Menü ardından Uygulamalar ardından Web ve mobil uygulamalar'a gidin.

    Yönetici ayrıcalığı olarak Mobil cihaz yönetimi iznini gerektirir.

  2. SAML uygulamasını tıklayarak ayarlar sayfasını açın.

  3. Servis sağlayıcı ile ilgili ayrıntılar'ı tıklayın.

    Sertifika bölümünde, uygulama tarafından kullanılan mevcut sertifika (sertifika kimliği ve geçerlilik bitiş tarihi dahil) gösterilir. Uygulamayı ayarlamak için başlangıçta kullanılan sertifikayı sildiyseniz Sertifika atanmadı uyarısını görürsünüz.

  4. Aşağı oku tıklayın ve bir sertifika seçin.

  5. (İsteğe bağlı) Başka bir sertifika yoksa veya yeni sertifika oluşturmanız gerekiyorsa Sertifikaları yönet'i tıklayın ve yukarıdaki SAML sertifikalarını yönetme bölümünde yer alan talimatları uygulayın.

  6. SAML uygulamasına atanan sertifikayı değiştirdikten sonra, uygulamanın TOA yapılandırmasını da servis sağlayıcının web sitesindeki yeni sertifikayla güncellediğinizden emin olun. SAML uygulamasıyla TOA, SP tarafındaki yapılandırma da güncellenene kadar çalışmaz.

Önemli: Bir sertifikayı değiştirdikten sonra yeni sertifikanın SAML uygulamalarınız tarafından kullanılabilir hale gelmesi 24 saati bulabilir.