This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
更新身份提供商 SAML 签名证书
使用签名请求和响应的 SAML 连接依赖于两个不同的 SAML 签名证书。 SAML 连接的每一侧各一个。
SAML 提供商签名证书
此证书由您的 SAML 提供商提供，并在您配置 SAML 连接时上传到 Citrix Cloud。
SAML 签名证书需要在到期之前进行轮换，以便 Citrix Cloud 管理员有时间为部署做好准备。 服务提供商和身份提供商都需要进行证书轮换，以确保一致性并防止任何停机。
常问问题
SAML 提供商证书有何用途
SAML 提供程序证书用于验证在身份验证过程中从 SAML 提供程序发送到 Citrix Cloud 的 SAML 响应的签名。
我可以在哪里获得最新身份提供商 (IdP) 签名证书的副本
此证书由您的 SAML 提供商（例如 Azure AD、Okta、PingFederate 或 ADFS）提供。 Citrix 不控制此证书的轮换和更新。 当您最初创建 SAML 连接时，此证书将上传到 Citrix Cloud。 IDP 签名证书 的到期日期通常很长。 它们可能需要每隔几年更换一次，而且频率低于 SP 签名证书
我如何知道我的 SAML 提供商签名证书是否即将过期并影响我的 Citrix Cloud SAML 连接
Citrix Cloud 将在您的 SAML 提供商签名证书到期前 30 天显示警告。
Certificate Expiring Soon: <certExpirationDate>
一旦证书实际过期，它还会显示错误，如下所示。
我是否可以在不停机的情况下更新 SAML 提供商证书同时仍使用 SAML 连接
不。 有必要在计划的维护时段内执行 SAML 断开连接并重新连接。 更新身份提供商 (IdP) 签名证书
-
在 工作区配置中选择备用 IdP，在执行 SAML 断开/重新连接操作（例如 Active Directory）时选择 身份验证 。
- 备份您现有的 GO URL，例如
https://citrix.cloud.com/go/<yourgourl>用于 SAML 登录 Citrix Cloud。 -
备份您现有的 SAML 端点。 这些可以从 Citrix Cloud 控制台复制。 从现有的 SAML 连接中备份以下 SAML 端点。
- 身份提供者实体 ID
- 身份提供商 SSO 服务 URL
- 身份提供商注销 URL
备份 EntityID、SSO URL 和注销 URL。
重要：
在断开连接之前，请确保您拥有现有和替换 IDP 签名证书的副本。 这样，如果新的 SAML 提供商证书无效并导致任何登录问题，您就可以回滚到旧证书。 在执行断开连接之前，您将无法从 Citrix Cloud UI 获取旧证书的副本。 您需要从 SAML 应用程序中获取它。
- 断开 身份和访问管理中的 SAML，导航到 身份验证，选择 SAML 连接，单击椭圆并选择 删除身份提供者
-
在 身份和访问管理 内重新连接 SAML，然后单击 身份验证
- 接受所有默认的 SAML 连接设置。
-
重新输入您之前备份的所有 SAML 应用程序端点，或从 SAML 提供程序 UI 中为您的 SAML 应用再次获取这些端点。
- 身份提供者实体 ID
- 身份提供商 SSO 服务 URL
- 身份提供商注销 URL
重要：
如果您正在使用 Scoped EntityID 功能，则还需要在执行 SAML 断开/重新连接后使用新的范围 ID 更新您的 SAML 应用程序。 有关 Scoped EntityID 功能的更多信息，请参阅 在 Citrix Cloud中使用范围实体 ID 配置 SAML 应用程序。 从 Citrix Cloud SAML UI 复制新生成的范围 ID，并使用替换范围 ID 更新您的 SAML 应用程序实体 ID。 EntityID 应更新为
https://saml.cloud.com/<new scope ID after reconnect>。
共享
共享
在本文中
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.