Certificados de chave privada

Ao configurar a autenticação do SAML 2.0, é necessário especificar algumas reivindicações para o certificado fornecido pelo provedor de identidade. Esse é um procedimento passo a passo sobre como configurar sua instância do Orchestrator para usar um certificado de SAML de chave privada. O procedimento começa com a importação do certificado para o armazenamento de certificados da Máquina Local do Windows usando o Console de Gerenciamento Microsoft e continua com as reais etapas de configuração necessárias no Orchestrator/Identity Server.

Importação de um certificado no Windows

1. Acesse o Painel de controle > Gerenciar certificados de computador. O console é exibido.
2. No painel esquerdo da janela Raiz do Console, expanda a pasta Autoridades de Certificação de Raiz Confiável e clique em Certificados.
   
   

   

   
   
3. Clique com o botão direito do mouse em Certificados e selecione Todas as Tarefas > Importar. O Assistente de importação de certificados é exibido.
   
   

   

   
   
4. Certifique-se de que a Máquina local esteja selecionada na seção Local de armazenamento. Clique em Avançar.
5. Clique em Procurar e selecione o certificado a ser carregado.
6. Repita esse processo para a pasta Raiz do Console / Pessoal.

Como configurar o Orchestrator/Identity para usar o certificado

1. Após o upload ser concluído, o certificado deverá ser exibido no console.
2. Dê um duplo clique nele. A caixa de diálogo Certificado é exibida.
3. Na guia Detalhes, role pela lista de campos e clique em Thumbprint.
   
   

   

   
   
4. Copie os caracteres hexadecimal da caixa.
5. Remova os espaços entre os caracteres. Por exemplo, a impressão digital "a9 09 50 2d d8 2a e4 14 33 e6 f8 38 86 b0 0d 42 77 a3 2a 7b" deve ser especificada como "a909502dd82ae41433e6f83886b00d4277a32a7b" nas configurações Saml2 do Identity Server dentro da página Provedores Externos.
   Observação: quando copiada da caixa na janela Certificado, a impressão digital contém vários caracteres especiais que ficam visíveis apenas na codificação ANSI. Certifique-se de exclui-los usando um aplicativo apropriado, como o Notepad++.

   Veja abaixo um exemplo de obtenção de uma impressão digital pronta para as configurações Saml2 do Identity Server dentro da página Provedores externos.

   
   

   

   
   
6. Nas configurações Saml2 do Identity Server na página Provedores Externos, localize a seção Certificado de Assinatura e defina os seguintes valores para os atributos, conforme o exemplo abaixo:
   • Nome do armazenamento — selecione My na caixa suspensa
   • Local do armazenamento - selecione LocalMachine

   • Impressão digital - insira o valor da impressão digital que você preparou anteriormente.

     Leia aqui como acessar o Identity Server.

     
     

     

     
     
7. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.
8. Reinicie o servidor do IIS após executar qualquer alteração de configuração no Identity Server.