要完成证书更新,可以使用身份提供者URL,或者通过Indeavor服务中心安排证书更改。
身份提供者元数据URL
前提条件:客户必须将其元数据发布到公共URL
身份提供者元数据URL字段用于协助更改您的元数据,每小时(每个小时开始时)访问一次该URL,身份提供者元数据字段和身份提供者元数据URL字段可用数据之间的任何变化都将触发对身份提供者元数据字段的更新。示例:如果安装了新证书,系统将识别并应用更改,Indeavor中的管理员无需进行任何明确更改。
Indeavor专业提示:在小时开始前应用证书和元数据更改(示例:在7:55应用更改,然后在8:00,Indeavor将识别更改),SSO停用时间将显著减少。
通过Indeavor服务中心安排证书更改
1. 向Indeavor服务中心,support@indeavor.com,创建技术支持票
2. 技术支持票中请包含:新元数据、更改日期和时间
3. Indeavor服务中心将指派一名支持分析师进行更改,并在预定的日期和时间进行安装。
4. 您的IdP安装了新证书且Indeavor支持分析师在Indeavor中安装了相应的新元数据后,您将能够验证SSO是否在使用新证书,同时支持分析师将提供支持,以防出现任何问题。
Indeavor专业提示:Indeavor需要完整的元数据文件,而不只是证书,这显著降低了更改过程中出现问题的风险。