Mise à jour du certificat SSO

Qu'est-ce qu'une mise à jour de certificat SSO ?

Une mise à jour de certificat consiste à remplacer le certificat numérique actuel utilisé pour l'authentification SSO (Single Sign-On) par un nouveau. Cela garantit un accès sécurisé et sans interruption pour les utilisateurs. La fréquence de cette mise à jour dépend de la politique du client, qui peut la demander annuellement ou toutes les x années.

Qui peut effectuer cela ? Puis-je effectuer une mise à jour de certificat moi-même ?

Non, ce processus nécessite l'implication de Sherpany, car Sherpany doit mettre à jour le certificat dans la configuration SSO.

Comment initier la mise à jour du certificat SSO pour l'application Sherpany ?

Veuillez contacter le support Sherpany à l'adresse [email protected].

Vous devrez nous fournir les informations suivantes :

• Votre date et heure préférées pour le changement et
• L'URL de la Fédération des Métadonnées de l'App (ou, si elle n'est pas disponible, la configuration XML complète incluant le nouveau certificat).

Nous préparerons ensuite la mise à jour du certificat en conséquence.

Qu'est-ce qu'il faut d'autre prendre en compte ?

Outre l'initiation de la mise à jour avec notre équipe de support, veuillez prendre en compte les tâches suivantes :

• Informer les utilisateurs d'une éventuelle interruption

  Lors de la mise à jour du certificat, il peut y avoir une courte interruption durant laquelle les utilisateurs ne pourront pas accéder à Sherpany via SSO. Nous vous suggérons d'informer les utilisateurs de cette éventuelle interruption. Pour minimiser les perturbations, envisagez de programmer la mise à jour en dehors des heures de bureau. Cependant, l'application mobile Sherpany reste disponible hors ligne et les utilisateurs ayant configuré un mot de passe et la 2FA pourront toujours utiliser cette méthode d'authentification.

• Organiser un test d'utilisation

  Assurez-vous qu'un utilisateur de test soit disponible pendant la mise à jour pour vérifier la nouvelle configuration. Cet utilisateur de test doit être un utilisateur Sherpany avec le domaine de messagerie correspondant et disposer de ses identifiants pour la connexion à l'entreprise.

Quelles sont les étapes concrètes pour mettre à jour un certificat SSO ?

1. Activer le nouveau certificat dans l'IdP (client) : assurez-vous que le nouveau certificat est activé de votre côté.
2. Mettre à jour la configuration (Sherpany) : mettez à jour la configuration XML avec le nouveau certificat.
3. Tester le SSO (client) : l'utilisateur de test vérifie la fonctionnalité du SSO en accédant à l'URL SSO désignée après la mise à jour. Idéalement, l'utilisateur de test devrait entrer cette URL dans une fenêtre de navigation privée.