Verlängern des Adobe Workfront SAML 2.0-Metadatenzertifikats
Die Adobe Workfront-Server verwenden das SAML 2.0-Protokoll für die Authentifizierung und Autorisierung. Nach der Aktualisierung bleibt das neue Zertifikat ein Jahr lang gültig. Wenn es Zeit ist, das Zertifikat auf Ihrem Identitätsanbieter zu verlängern, erhalten Sie in Workfront einen Warnhinweis, dass diese Änderung vorgenommen werden muss. Als Workfront-Administrator können Sie diese Änderung auf Systemebene verwalten.
Zugriffsanforderungen
Sie müssen über folgenden Zugriff verfügen, um die Schritte in diesem Artikel ausführen zu können:
| table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
|---|---|
| Adobe Workfront-Plan | Beliebig |
| Adobe Workfront-Lizenz |
Neu: Standard oder Aktuell: Plan |
| Konfigurationen der Zugriffsebene | Sie müssen ein Workfront-Administrator sein. |
Weitere Informationen zu den Informationen in dieser Tabelle finden Sie unter Zugriffsanforderungen in der Dokumentation zu Workfront.
Konfigurieren von SAML 2.0 in Workfront
So überprüfen Sie die Warnmeldung und bestätigen die Aktualisierung der SAML 2.0-Metadaten in Ihrem Identitätsanbieter:
-
Klicken Sie auf das Hauptmenü-Symbol
-
Klicken Sie auf System > Single Sign-On.
-
Wählen Sie Dropdown Menü „Typ“ die Option SAML 2.0.
-
Klicken Sie SAML 2.0-Metadaten herunterladen.
Dadurch wird das erneuerte Workfront-Zertifikat für SAML 2.0 heruntergeladen, das die richtigen Metadaten für Ihren Server enthält.
-
Kopieren Sie in Ihrem Identitätsanbieter Ihre aktuelle Assertion Consumer Service (ACS)-URL (auch als Antwort-URL bezeichnet) an einen sicheren Ort.
note caution CAUTION Kopieren Sie in Schritt 6 Ihre aktuelle Assertion Consumer Service (ACS)-URL an einen sicheren Ort, bevor Sie die Workfront-Metadaten in Ihren Single Sign-On (SSO)-Provider hochladen. Diese URL, auch als Antwort-URL bezeichnet, befindet sich auf der Workfront-Konfigurationsseite Ihres SSO-Anbieters. Wenn sich die ACS-URL nach dem Hochladen der Workfront-Metadaten ändert, bedeutet dies, dass die Metadaten möglicherweise eine falsche ACS-URL enthalten. Sie müssen sie wieder in die kopierte Version ändern, damit Ihre Single-Sign-On-Verbindung nicht unterbrochen wird. Ihr aktualisiertes Zertifikat ist auch danach korrekt. -
Aktualisieren Sie auf Ihrem Identitätsanbieter-Server das neue Zertifikat, das Sie heruntergeladen haben.
-
(Bedingt) Wenn sich die Assertion Consumer Service (ACS)-URL oder Antwort-URL in Ihrem Identitätsanbieter geändert hat, ändern Sie sie wieder in die URL, die Sie in Schritt 5 kopiert haben.
-
Stellen Sie in Workfront auf der Single Sign-On (SSO)), dass die folgende Option ausgewählt ist: Das neue Workfront-Zertifikat wurde bereits zum Identitätsanbieter hochgeladen.
note note NOTE - Diese Option ist nur sichtbar, wenn Folgendes zutrifft:
- Ihre Organisation ist bereits für SAML 2.0 eingerichtet
- Das aktuelle Zertifikat läuft ab
- Das neue Zertifikat ist verfügbar
- Wenn dieses Feld ausgewählt ist, können sich Workfront-Administratoren mit ihren SSO-Anmeldeinformationen oder Workfront-Anmeldeinformationen bei Workfront anmelden.
-
Klicken Sie auf Speichern.
Die Warnmeldung wird nicht mehr angezeigt, da Sie die Verlängerung des SAML 2.0-Zertifikats auf dem Server Ihres Identitätsanbieters bestätigt haben.
-
Klicken Sie Verbindung testen, um Ihre Konfiguration zu testen.
Es sollte eine Meldung angezeigt werden, die bestätigt, dass die Verbindung erfolgreich hergestellt wurde.
Für weitere Informationen oder Unterstützung bei der manuellen Konfiguration von Metadaten wenden Sie sich bitte an unser Support-Team, wie unter Kundensupport kontaktieren beschrieben.