Certificados de chave privada

Ao configurar a autenticação do SAML 2.0, é necessário especificar algumas reivindicações para o certificado fornecido pelo provedor de identidade. Esse é um procedimento passo a passo sobre como configurar sua instância do Orchestrator para usar um certificado de SAML de chave privada. O procedimento começa com a importação do certificado para o armazenamento de certificados da Máquina Local do Windows usando o Console de Gerenciamento Microsoft e continua com as reais etapas de configuração necessárias no Orchestrator/Identity Server.

Importação de um certificado no Windows

1. Acesse o Painel de controle > Gerenciar certificados de computador. O console é exibido.
2. No painel esquerdo da janela Raiz do Console, expanda a pasta Autoridades de Certificação de Raiz Confiável e clique em Certificados.
   
   

   

   
   
3. Selecione Certificados e, em seguida, selecione Todas as tarefas > Importar. O Assistente de importação de certificados é exibido.
   
   

   

   
   
4. Certifique-se de que a Máquina local esteja selecionada na seção Local de armazenamento. Selecione Avançar.
5. Selecione Navegar e selecione o certificado a ser carregado.
6. Repita esse processo para a pasta Raiz do Console / Pessoal.

Como configurar o Orchestrator/Identity para usar o certificado

1. Após o upload ser concluído, o certificado deverá ser exibido no console.
2. Selecione-o. A caixa de diálogo Certificado é exibida.
3. Na guia Detalhes, role a lista de campos e selecione Impressão digital.
   
   

   

   
   
4. Copie os caracteres hexadecimal da caixa.
5. Remova os espaços entre os caracteres. Por exemplo, a impressão digital "a9 09 50 2d d8 2a e4 14 33 e6 f8 38 86 b0 0d 42 77 a3 2a 7b" deve ser especificada como "a909502dd82ae41433e6f83886b00d4277a32a7b" nas configurações Saml2 do Identity Server dentro da página Provedores Externos.
   Observação: quando copiada da caixa na janela Certificado, a impressão digital contém vários caracteres especiais que ficam visíveis apenas na codificação ANSI. Certifique-se de exclui-los usando um aplicativo apropriado, como o Notepad++.

   O seguinte serve como um exemplo de como preparar uma impressão digital para as configurações do Saml2 do Identity Server na página Provedores externos.

   
   

   

   
   
6. Faça login no portal de Gerenciamento do host como administrador do sistema.
7. Selecione Segurança.
   Observação: se você ainda estiver usando a antiga experiência de administrador, acesse Usuários em vez de Segurança.
8. Selecione Configurar em SAML SSO:

   A página Configuração do SAML SSO é aberta.

9. Na seção Certificado de assinatura, defina o seguinte:
   • Nome do repositório — selecione My
   • Local do armazenamento - selecione LocalMachine
   • Impressão digital - insira o valor da impressão digital que você preparou anteriormente.
10. Selecione Salvar na parte inferior para salvar as alterações e fechar o painel.
11. Reinicie o servidor IIS.