Private Key-Zertifikate

Beim Konfigurieren der SAML 2.0-Authentifizierung müssen Sie bestimmte Anforderungen an das vom Identitätsanbieter bereitgestellte Zertifikat angeben. Dabei handelt es sich um ein Schritt-für-Schritt-Verfahren zum Konfigurieren Ihrer Orchestrator-Instanz für die Verwendung eines privaten SAML-Schlüsselzertifikats. Zuerst wird das Zertifikat über die Microsoft Management-Konsole in den Zertifikatspeicher der lokalen Windows-Maschine importiert und anschließend werden die eigentlichen im Orchestrator/Identity Server erforderlichen Konfigurationsschritte durchgeführt.

Importieren eines Zertifikats in Windows

1. Gehen Sie zu Systemsteuerung (Control Panel) > Computerzertifikate verwalten (Manage Computer Certificates). Die Konsole wird eingeblendet.
2. Erweitern Sie im linken Bereich des Fensters Konsolenstamm den Ordner Vertrauenswürdige Stammzertifizierungsstellen und wählen Sie dann Zertifikate aus.
   
   

   

   
   
3. Wählen Sie Zertifikate und dann Alle Aufgaben > Importieren aus. Der Zertifikatimport-Assistent wird angezeigt.
   
   

   

   
   
4. Stellen Sie sicher, dass Lokale Maschine im Abschnitt Speicherort ausgewählt ist. Wählen Sie Weiter aus.
5. Wählen Sie Durchsuchen und dann das hochzuladende Zertifikat aus.
6. Wiederholen Sie diesen Vorgang für den Ordner Konsolenstamm/Persönlich.

Konfigurieren vom Orchestrator/Identity Server zur Verwendung des Zertifikats

1. Nach dem Hochladen sollte das Zertifikat in der Konsole angezeigt werden.
2. Wählen Sie es aus. Das Dialogfeld Zertifikat wird angezeigt.
3. Scrollen Sie auf der Registerkarte Details durch die Liste der Felder und wählen Sie Fingerabdruck aus.
   
   

   

   
   
4. Kopieren Sie die hexadezimalen Zeichen aus dem Feld.
5. Entfernen Sie die Leerzeichen zwischen den Zeichen. Zum Beispiel muss der Fingerabdruck „a9 09 50 2d d8 2a e4 14 33 e6 f8 38 86 b0 0d 42 77 a3 2a 7b“ als „a909502dd82ae41433e6f83886b00d4277a32a7b“ in den Saml2-Einstellungen vom Identity Server auf der Seite Externe Anbieter angegeben werden.
   Hinweis: Nach dem Kopieren aus dem Feld im Fenster Zertifikat (Certificate) enthält der Daumenabdruck mehrere Sonderzeichen, die nur in ANSI-Verschlüsselung sichtbar sind. Diese müssen Sie mit einer geeigneten Anwendung wie beispielsweise Notepad++ löschen.

   Im Folgenden sehen Sie ein Beispiel für die Vorbereitung eines Fingerabdrucks für die Saml2-Einstellungen vom Identity Server auf der Seite Externe Anbieter.

   
   

   

   
   
6. Melden Sie sich als Systemadministrator beim Hostverwaltungsportal an.
7. Wählen Sie Sicherheit aus.
   Hinweis: Wenn Sie immer noch die alte Administratorumgebung verwenden, wechseln Sie zu Benutzer anstelle von Sicherheit.
8. Wählen Sie Konfigurieren unter SAML SSO aus:

   Die SAML-SSO-Konfigurationsseite wird geöffnet.

9. Legen Sie im Abschnitt Signaturzertifikat Folgendes fest:
   • Name des Geschäfts – wählen Sie Myaus.
   • Speicherort – Wählen Sie LocalMachine
   • Fingerabdruck – Geben Sie den Fingerabdruckwert ein, den Sie zuvor vorbereitet haben.
10. Wählen Sie unten Speichern aus, um Ihre Änderungen zu speichern und den Bereich zu schließen.
11. Starten Sie den IIS-Server neu.