組織のセキュリティ管理者はここに記載されている手順に従ってSAML シングルサインオン証明書を更新できる。スムーズな移行を実現するために 2 つの SAML X509 署名証明書を同時に保持して照合することができる。
証明書の変更
SAMLシングルサインオン証明書を更新するには：
- 組織の管理者ページでIDおよびアクセス管理 ／認証／SSO要件に移動する。
-
SSO 使用してサインインするようユーザーに強制オプションをクリア （チェックを外す） して、保存をクリックする。
-
SSO構成ページを選択して目的の設定を見つけ編集をクリックする。
-
Identity Provider Metadataセクションまで下にスクロールしてCertificateフィールドの内容をコピーしそれをAlternate certificateフィールドに貼り付ける。
- 新しいX509 証明書を見つけてその証明書を証明書フィールドに貼り付ける。これで、Workivaは新旧両方のX509 証明書を持つことになります。
-
IDプロバイダが新しいSSO証明書をアクティブにした後、それが機能していることを検証します。アクティビティログにSSOログインの成功が表示されます。手順については、SAML シングルサインオンアクティビティログを表示するを参照する。
ヒント： 組織のセキュリティ管理者がログインしたまま別のユーザーに SSO（シングルサインオン）が正しく機能していることを検証してもらう。これにより、SSOに失敗した場合でも組織のセキュリティ管理者が即座に必要な変更を行えるようになり、パスワードを使用してWorkivaプラットフォームに再度ログインし直す手間を省くことができる。
-
SSO を強制し例外を設定セクションに戻りSSO を使用してサインインするようユーザーに強制オプションを再度チェックする。この変更を確認するプロンプトが表示される。
- この手順を完了するには保存をクリックする。