Unified ManagerサーバーにインストールされているHTTPSセキュリティ証明書が変更されたときは、SAML認証の設定を更新する必要があります。証明書が更新されるのは、ホストシステムの名前を変更した場合、ホストシステムに新しいIPアドレスを割り当てた場合、システムのセキュリティ証明書を手動で変更した場合です。

セキュリティ証明書が変更されたあとにUnified Managerサーバーが再起動されると、SAML認証は機能せず、ユーザーはUnified Managerのグラフィカルインターフェイスにアクセスできなくなります。ユーザーインターフェイスに再びアクセスできるようにするには、IdPサーバーとUnified Managerサーバーの両方でSAML認証の設定を更新する必要があります。

手順

メンテナンスコンソールにログインします。
[Main Menu]で、[Disable SAML authentication]オプションの番号を入力します。

SAML認証を無効にしてUnified Managerを再起動することの確認を求めるメッセージが表示されます。
更新されたFQDNまたはIPアドレスを使用してUnified Managerのユーザーインターフェイスを起動し、更新されたサーバー証明書をブラウザーで受け入れ、メンテナンスユーザーのクレデンシャルを使用してログインします。
[セットアップ / 認証]ページで、[SAML 認証]タブを選択し、IdP接続を設定します。
Unified ManagerのホストメタデータURIをコピーするか、メタデータをXMLテキストファイルに保存します。
[保存]をクリックします。

設定を完了してUnified Managerを再起動するかどうかの確認を求めるメッセージボックスが表示されます。
[確認してログアウト]をクリックします。Unified Managerが再起動されます。

IdPサーバーにアクセスし、Unified ManagerサーバーのURIとメタデータを入力して設定を完了します。

アイデンティティープロバイダー設定手順

アイデンティティープロバイダー	設定手順
ADFS	ADFS管理GUIで、既存の証明書利用者信頼エントリを削除します。 `saml_sp_metadata.xml`を使用して、更新されたUnified Managerサーバーから新しい証明書利用者信頼エントリを追加します。 Unified Managerがこの証明書利用者信頼エントリに対するADFS SAML応答を解析するために必要な3つの要求規則を定義します。 ADFS Windowsサービスを再開します。
Shibboleth	Unified Managerサーバーの新しいFQDNを`attribute-filter.xml`ファイルと`relying-party.xml`ファイルに反映します。 Apache Tomcat Webサーバーを再起動し、ポート8005がオンラインになるまで待ちます。

ADFS

ADFS管理GUIで、既存の証明書利用者信頼エントリを削除します。
saml_sp_metadata.xmlを使用して、更新されたUnified Managerサーバーから新しい証明書利用者信頼エントリを追加します。
Unified Managerがこの証明書利用者信頼エントリに対するADFS SAML応答を解析するために必要な3つの要求規則を定義します。
ADFS Windowsサービスを再開します。

Shibboleth

Unified Managerサーバーの新しいFQDNをattribute-filter.xmlファイルとrelying-party.xmlファイルに反映します。
Apache Tomcat Webサーバーを再起動し、ポート8005がオンラインになるまで待ちます。

Unified Managerにログインし、IdP経由のSAML認証が想定どおりに機能することを確認します。