SAML証明書を更新する

アイデンティティプロバイダー設定画面：内部IdPタブ （ 左メニュー > 設定 > アイデンティティプロバイダー ）で SAML証明書を切り替えると、デフォルト設定になっているすべてのサービスプロバイダーの証明書が変更されます。 また今後新しく追加されるサービスプロバイダーも初期値がデフォルト設定になりますのでここで設定する証明書が利用されます。

デフォルト設定で証明書を切り替える

1. 左メニュー > 設定 > アイデンティティプロバイダー をクリックします。
2. アイデンティティプロバイダー設定 が表示されます。
3. 「IdP情報」の「証明書」に表示されるプルダウンメニューで SAML証明書を切り替えます。 プルダウンメニューには有効な証明書のみ表示されます。選択肢がない場合は新しく SAML証明書を発行する ことができます。
   • 詳細 をクリックすると、現在設定されている証明書の詳細情報（鍵情報と証明書情報）がダイアログで表示され、 発行者情報やフィンガープリントの値を確認することができます。
   • ダウンロード をクリックすると、現在設定されている SAML証明書をダウンロードする ことができます。プルダウンメニューで切り替えた直後は操作できません。 保存 するとダウンロードできるようになります。
4. 画面最下部の 保存 をクリックします。

SAML証明書を連携中のサービスプロバイダーごとに設定します。

CloudGate UNO では SAML証明書を複数設定することが可能ですが、ここでは既存の証明書を新しい証明書へ切り替える設定をご案内します。 連携するサービスプロバイダーが SAML証明書の複数設定に対応していない場合などはこちらをご利用ください。 設定する証明書は他のサービスプロバイダーと重複しても問題ありません。

カスタム設定で証明書を切り替える（単一設定）

1. 左メニュー > 設定 > サービスプロバイダー をクリックします。
2. サービスプロバイダー一覧 が表示され、連携するサービスが確認できます。 該当のサービスプロバイダーパネルで右上 編集 をクリックします。
3. 「シングルサインオン設定」タブをクリックします。
4. 「SAML 2.0のIdP情報」の「証明書」で カスタム を選択します。
5. カスタムの場合は証明書の複数設定が可能となりますので、既存で選択されていた証明書の下にもう１つ追加でプルダウンメニューが表示されます。 ただし、ここでは既に設定されている証明書を切り替える方法をご案内していますので、追加で表示されたプルダウンメニューは無視してください。
6. 既に設定されている証明書のプルダウンメニューから新しい証明書を選択します。 プルダウンメニューには有効な証明書のみ表示されます。選択肢がない場合は新しく SAML証明書を発行する ことができます。
   • 詳細 をクリックすると、現在設定されている証明書の詳細情報（鍵情報と証明書情報）がダイアログで表示され、 発行者情報やフィンガープリントの値を確認することができます。
   • ダウンロード をクリックすると、現在設定されている SAML証明書をダウンロードする ことができます。プルダウンメニューで切り替えた直後は操作できません。 保存 するとダウンロードできるようになります。
   • 削除 をクリックすると、証明書の設定を取り消すことができます。
7. 画面最下部の 保存 をクリックします。
8. 確認画面が表示されますので はい をクリックします。

CAUTION:

事前にサービスプロバイダー側の仕様を確認して、複数の SAML証明書を登録できる場合のみ本操作を行ってください。

SAML証明書が複数設定できる場合は、新旧両方の証明書が設定できます。この設定が可能なサービスは SAML認証時に有効な証明書を自動で判断し署名検証を行います。

管理者はダウンタイムを考慮せず、事前に新しい証明書の切り替え操作ができます。

カスタム設定で証明書を追加設定する（複数設定）

1. 左メニュー > 設定 > サービスプロバイダー をクリックします。
2. サービスプロバイダー一覧 が表示され、連携するサービスが確認できます。 該当のサービスプロバイダーパネルで右上 編集 をクリックします。
3. 「シングルサインオン設定」タブをクリックします。
4. 「SAML 2.0のIdP情報」の「証明書」で カスタム を選択します。
5. カスタムの場合は証明書の複数設定が可能となりますので、既存で選択されていた証明書の下にもう１つ追加でプルダウンメニューが表示されます。 既存の証明書を残したまま、その下のプルダウンメニューで新しい証明書を追加します。 設定できる証明書は最大で５つまでで、上から順に優先されます。 プルダウンメニューには有効な証明書のみ表示されます。選択肢がない場合は新しく SAML証明書を発行する ことができます。
   • 詳細 をクリックすると、現在設定されている証明書の詳細情報（鍵情報と証明書情報）がダイアログで表示され、 発行者情報やフィンガープリントの値を確認することができます。
   • ダウンロード をクリックすると、現在設定されている SAML証明書をダウンロードする ことができます。プルダウンメニューで切り替えた直後は操作できません。 保存 するとダウンロードできるようになります。
   • 削除 をクリックすると、証明書の設定を取り消すことができます。
6. 画面最下部の 保存 をクリックします。
7. 確認画面が表示されますので はい をクリックします。

サービスプロバイダーの SAML証明書を更新する

1. 左メニュー > 設定 > サービスプロバイダー をクリックします。
2. サービスプロバイダー一覧 が表示され、連携するサービスが確認できます。 該当のサービスプロバイダーパネルで右上 編集 をクリックします。
3. 「シングルサインオン設定」タブをクリックします。
4. シングルサインオンの設定 の「リクエストの署名要求」または シングルサインオフの設定 の「リクエストの署名要求」、「レスポンスの署名要求」のいずれかが Ｏｎ になっていることを確認します。
5. 一番下の「署名検証の設定」までスクロールします。
6. 「検証用証明書」のプルダウンメニューで 手動入力 または ファイルをアップロード を選択します。
   1. 手動入力 を選択した場合、テキストを貼り付けることができます。
   2. ファイルをアップロード を選択した場合、 ファイルを選択 をクリックしてサービスプロバイダーで入手した証明書ファイルを選択し 開く をクリックします。
      証明書ファイルの形式は PEM形式のみ対応しています。
7. 画面最下部の 保存 をクリックします。