On-Premの設定を更新

オンプレミスSSOコネクトでSSL証明書、ホスト名、メタデータの設定を変更

オンプレミスSSOコネクトのSSL証明書は、毎年更新が必要です。または、SSOコネクトサーバーでのmetadata.xmlファイルの更新が必要になる場合があります。 以下の手順に従ってください。

1. オンプレミスSSOコネクトサーバーにログインし、「設定 (Configuration）」タブをクリックします。必要な変更を行います (SSL証明書の更新、ホスト名の変更、IdP SAMLメタデータの更新など）。

2. 変更を保存します (これにより、Keeperクラウドに変更が複製されます）。

3. SSOコネクトサーバーが複数存在するアーキテクチャ (HA構成) の場合、後の各SSOコネクトサーバーはクラウドに同期して更新されるため、これ以上の操作は必要ありません。ただし、強制的に同期するには、各サーバーのSSOコネクトのメニューの「完全同期 (Full Sync）」をクリックします。

Keeperクラウドから見れば、HA構成のSSOコネクトサーバーにプライマリもセカンダリもありません。 HA用に設計されたすべてのサーバーに同期する、SSOコネクトデータバックアップが1つ (SSOコネクトプロビジョニングインスタンスごと) あるだけです。

管理コンソールでSSOコネクトのプロビジョニングインスタンスを削除しないでください。 インスタンスを削除すると、設定も削除され、SSOコネクトサーバーが切り離されます。