オンプレミスの設定を更新

オンプレミスSSOコネクトでSSL証明書、ホスト名、メタデータの設定を変更

オンプレミスSSOコネクトのSSL証明書は、毎年更新が必要です。または、SSOコネクトサーバーでのmetadata.xmlファイルの更新が必要になる場合があります。 以下の手順に従ってください。

1. オンプレミスSSOコネクトサーバーにログインし、 [Configuration] タブをクリックします。必要な変更を行います (SSL証明書の更新、ホスト名の変更、IdP SAMLメタデータの更新など)。

2. 変更を保存します (これにより、Keeperクラウドに変更が複製されます)。

3. SSOコネクトサーバーが複数存在するアーキテクチャ (HA構成) の場合、後続の各SSOコネクトサーバーはクラウドに同期して更新されるため、これ以上の操作は必要ありません。同期を強制する場合は、各サーバーのSSOコネクトメニューから [Full Sync] をクリックします。

Keeperクラウドから見れば、HA構成のSSOコネクトサーバーにプライマリもセカンダリもありません。HA用に設計されたすべてのサーバーに同期するSSOコネクトデータバックアップが、SSOコネクトプロビジョニングインスタンスごとに1つ存在します。

管理コンソールでSSOコネクトのプロビジョニングインスタンスを削除しないでください。インスタンスを削除すると、設定も削除され、SSOコネクトサーバーが切り離されます。