В Admin Console выберите Настройки > Идентификация > (Название каталога) > Аутентификация.
Последнее обновление
19 авг. 2024 г.
Если вы настроили систему единого входа для своего поставщика удостоверений (IdP) с помощью Adobe Admin Console, а пользователям не удается войти в приложения и сервисы Adobe, возможно, срок действия сертификата SAML истек.
Проблема
Вы сталкиваетесь с проблемами, описанными ниже.
- Пользователи вышли из системы и не могут войти в веб-приложение, мобильное приложение или приложение для настольных ПК Adobe Creative Cloud.
- При попытке входа пользователи видят сообщения об ошибках, например такие:
- Не удалось подтвердить сертификацию SAML.
- Цифровая подпись в ответе SAML не подтверждена сертификатом поставщика удостоверений.
- Администратор не может добавлять пользователей или профили продуктов, удалять их или управлять ими.
- Администраторы хотят продлить сертификат SAML, срок действия которого скоро истечет.
Причина
В обмене SAML участвуют две стороны:
- Поставщик удостоверений (IdP)
Сертификат IdP принадлежит клиенту и управляется им внутри его собственного IdP (ADFS, OKTA, Shiboleth) и загружается в Admin Console. - Компания Adobe, которая выступает в качестве поставщика услуг (SP)
Управление объектами Adobe осуществляется в Admin Console, а загружаются они в IdP клиента.
Обе стороны имеют соответствующие сертификаты, которые используются для установления доверия.
Если вы настроили систему единого входа для своего поставщика удостоверений (IdP) с помощью Adobe Admin Console, а пользователям не удается войти в приложения и сервисы Adobe, возможно, срок действия сертификата SAML истек.
Уведомление в Admin Console
Adobe сообщит вам о том, что срок действия сертификата, созданного Adobe, истекает или уже истек, с помощью баннерного уведомления в Admin Console, а также информацию о новом статусе для каждого каталога. Чтобы посмотреть статус сертификата SAML, перейдите в раздел Настройки > Настройки идентификации и просмотрите столбец «Статус» на вкладке «Каталоги».
Решение
Настройка SAML
Если срок действия ваших сертификатов истек или скоро истечет, вы можете обновить обновить настройку федерации непосредственно через Admin Console. Сертификаты SAML обновляются вместе с настройкой SAML.
Примечание.
Если ваш IdP не проверяет действительность сертификата, никаких действий не требуется.
Как системный администратор вы можете напрямую обновлять самозаверяющие сертификаты и управлять ими в Adobe Console, выполнив действия, представленные ниже.
-
-
Нажмите Изменить, а затем — Далее.
-
Просмотр доступных сертификатов и их статуса. Вы можете создать новый сертификат или запрос на подпись нового сертификата.
Примечание.Самозаверяющий сертификат более удобен и соответствует рекомендациям по обеспечению безопасности. Рекомендуется выбрать самозаверяющий сертификат, если только у вашей организации нет особых требований, которые самозаверяющий сертификат не может удовлетворить.
-
Нажмите Создать новый сертификат.
Новый сертификат SAML будет создан в выбранном объединенном каталоге для активной конфигурации SAML.
-
Создайте новый запрос на подпись.
Нажмите Создать запрос на подпись сертификата.
В появившемся диалоговом окне введите следующие данные из вашего центра сертификации (CA):- Введите данные из вашего центра сертификации.
- Если вы решили создать новый запрос на подпись, вы должны завершить процесс с вашим центром сертификации (CA), чтобы он вступил в силу с сертификатом SAML.
- Перейдите в раздел «Действия» и нажмите Завершить.
- Загрузите файл сертификата из центра сертификации и нажмите Завершить, а затем нажмите Готово.
После успешного создания сертификата будут доступны дополнительные действия, в том числе установка в качестве сертификата по умолчанию, активация, деактивация, загрузка метаданных, загрузка сертификата и его удаление.
Если ваш поставщик удостоверений поддерживает несколько сертификатов, выполните действия, представленные ниже, не выходя из системы.
-
Отправьте новый сертификат в дополнение к старому в свой IdP.
-
Установите новый сертификат как сертификат по умолчанию в Adobe Admin Console.
-
Протестируйте вход.
-
Удалите старый сертификат из вашей конфигурации IdP.
-
Отключите/удалите старый сертификат.
Примечание.
Рекомендуется отключить, так как при удалении восстановить сертификат не получится.
Если ваш поставщик удостоверений НЕ поддерживает несколько сертификатов, вам следует выбрать интервал простоя, чтобы выполнить продление:
-
Отправьте новый сертификат в свой IdP.
-
Установите новый сертификат как сертификат по умолчанию в Adobe Admin Console.
-
Протестируйте вход.
-
Отключите старый сертификат.
-
Если у вас не возникло проблем, удалите старый сертификат.
Примечание.
Прежде чем удалять старый сертификат, рекомендуется подождать некоторое время, поскольку удаление сертификатов является необратимым.
Журналы аудита
Действия, предпринятые в отношении создания сертификатов и управления ими, можно найти в журналах аудита.
Чтобы просмотреть журналы аудита, перейдите в Admin Console и выберите Анализ > Журналы > Журнал аудита.
