Renovar o certificado de metadados do Adobe Workfront SAML 2.0
Os servidores do Adobe Workfront utilizam o protocolo SAML 2.0 para autenticação e autorização. Depois de atualizado, o novo certificado permanece válido por um ano. Quando for a hora de renovar o certificado em seu provedor de identidade, você receberá um aviso na Workfront alertando que essa alteração deve ocorrer. Como administrador do Workfront, você pode gerenciar essa alteração no nível do sistema.
Requisitos de acesso
| table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
|---|---|
| Pacote do Adobe Workfront | Qualquer |
| Licença do Adobe Workfront |
Standard Plano |
| Configurações de nível de acesso | Você deve ser um administrador do Workfront. |
Para obter informações, consulte Requisitos de acesso na documentação do Workfront.
Configurar o SAML 2.0 no Workfront
Para revisar a mensagem de aviso e confirmar a atualização dos metadados do SAML 2.0 no provedor de identidade:
-
Clique no ícone Menu Principal
-
Clique em Sistema > Logon único.
-
No menu suspenso Tipo, selecione SAML 2.0.
-
Clique em Baixar SAML 2.0 Metadata.
Isso baixa o certificado Workfront renovado para SAML 2.0, que contém os metadados corretos para o servidor.
-
Em seu provedor de identidade, copie o URL do Serviço do Consumidor de Asserção (ACS) atual (também conhecido como URL de Resposta) para um local seguro.
note caution CAUTION Antes de fazer upload dos metadados do Workfront para seu provedor de Logon único (SSO) na Etapa 6, copie seu URL atual do Serviço do consumidor de asserção (ACS) para um local seguro. Esse URL, também conhecido como URL de resposta, é encontrado na página de configuração do Workfront do seu provedor de SSO. Se o URL do ACS for alterado depois que você fizer upload dos metadados do Workfront, significa que os metadados podem conter um URL do ACS incorreto. Você deve alterá-lo de volta para o que você copiou para evitar a interrupção da conexão de Logon único. Seu certificado atualizado ainda estará correto após você fazer isso. -
No servidor do provedor de identidade, atualize o novo certificado baixado.
-
(Condicional) Se o URL do Serviço de Cliente de Asserção (ACS) ou o URL de Resposta tiver sido alterado no provedor de identidade, altere-o de volta para o URL copiado na Etapa 5.
-
Na Workfront, na página Logon Único (SSO), verifique se esta opção está selecionada: O novo certificado do Workfront já foi carregado para o Provedor de Identidade.
note note NOTE - Essa opção estará visível somente se todas as condições a seguir se aplicarem:
- Sua organização já está configurada para SAML 2.0
- O certificado atual está pronto para expirar
- O novo certificado está disponível
- Quando esse campo é selecionado, os administradores do Workfront podem fazer logon no Workfront com suas credenciais de SSO ou as credenciais do Workfront.
-
Clique em Salvar.
A mensagem de aviso não é mais exibida porque você confirmou a renovação do certificado SAML 2.0 no servidor do seu provedor de identidade.
-
Clique em Testar Conexão para testar sua configuração.
Você deve ver uma mensagem confirmando que a conexão foi bem-sucedida.
Para obter mais informações ou para obter assistência com a configuração manual de metadados, entre em contato com nossa Equipe de Suporte, conforme explicado em Entre em contato com o Suporte ao Cliente.