NinjaOne Identity Access Management: Ein ablaufendes SAML-Zertifikat erneuern oder aktualisieren

Thema

In diesem Artikel wird erläutert, wie Sie ein SAML-Zertifikat (Security Assertion Markup Language) für den Zugang zu NinjaOne erneuern oder aktualisieren können.

Umgebung

• NinjaOne Identity Access Management (IAM)
• NinjaOne-Integrationen

Beschreibung

Gelegentlich läuft ein älteres SAML-Zertifikat, das für eine Unternehmensanwendung konfiguriert wurde, ab, sodass sich Benutzer nicht mehr mit ihren Single-Sign-On-Konten (SSO) bei NinjaOne anmelden können. Der Verlängerungsprozess in NinjaOne ist bei allen Identitätsanbietern (IdPs) ähnlich, es gibt jedoch einige Ausnahmen. Wir empfehlen Ihnen, die Dokumentation des von Ihnen verwendeten IdPs zu lesen, um sicherzustellen, dass Sie die Vorgehensweise beim Erstellen oder Verlängern eines SAML-Zertifikats verstehen.

Die vorläufigen Daten der Veröffentlichung für die einzelnen Regionen sind wie folgt:

In diesem Artikel verwenden wir Microsoft Entra ID als Beispiel. Weitere Informationen zum Verwalten von Zertifikaten für andere mit NinjaOne kompatible Identitätsanbieter (IdPs) finden Sie in den folgenden externen Ressourcen:

• Kann ich ein Zertifikat für eine generische SSO-Integration neu generieren? | Duo-Wissensbasis (Externer Link)
• Anleitung: Verbundzertifikate verwalten – Microsoft Entra ID | Microsoft Learn (Externer Link)
• SAML-Zertifikate verwalten – Google Workspace-Verwaltung-Hilfe (Externer Link)
• Signaturzertifikate verwalten | Okta Classic Engine (Externer Link)
• Erstellen und Anwenden von Zertifikaten (4266990) | OneLogin (Externer Link)
• Was muss ich tun, wenn ein SAML-Zertifikat abläuft? | Ping Identity (externer Link)

Metadaten für ein abgelaufenes SAML-Zertifikat aktualisieren

Durch das Aktualisieren der Metadaten für Ihren IdP werden die derzeit in NinjaOne gespeicherten Metadaten ungültig. Versuche, sich über SSO bei diesem IdP anzumelden, schlagen fehl, bis Sie die folgenden Aktualisierungsschritte abgeschlossen haben.

Führen Sie die folgenden Schritte aus, um die Metadaten für Ihren IdP in NinjaOne zu aktualisieren:

1. Melden Sie sich als System-Administrator bei NinjaOne an. 
2. Navigieren Sie zu „Administration“ → „Konten “ → „Identitätsanbieter“.
3. Wählen Sie das IdP-Konto mit dem ablaufenden Zertifikat aus.
4. Klicken Sie im Benachrichtigungsbanner auf „Metadaten aktualisieren “.

5. Öffnen Sie eine separate Browser-Registerkarte und melden Sie sich bei Ihrem Microsoft Entra ID-Konto an.
6. Navigieren Sie zu „Unternehmensanwendungen“ und wählen Sie die NinjaOne-SSO-Anwendung aus.
7. Öffnen Sie „SAML-Zertifikate “ und klicken Sie auf „Bearbeiten“.

8. Auswählen „Neues Zertifikat “ und dann anhand der folgenden Tabelle die entsprechenden Felder vollständig ausfüllen.

   Feld	Daten
   Signaturoption	SAML-Assertion signieren
   Signaturalgorithmus	SHA-256

9. Klicken Sie auf „Speichern“.
10. Klicken Sie auf das Symbol für das Aktionsmenü und wählen Sie „Zertifikat aktivieren“. 
11. Aktualisieren Sie die Seite und führen Sie eine Überprüfung der Änderungen durch.

12. Navigieren Sie in Entra ID zum Abschnitt „SSO“ der Enterprise-Anwendung und kopieren Sie die URL der App-Federation-Metadaten.
13. Kehren Sie zu der Browser-Registerkarte zurück, auf der Ihr NinjaOne-Konto auf der IdP-Seite offen ist.
14. Fügen Sie die kopierten Daten in das Feld „Metadaten importieren von “ ein und klicken Sie anschließend auf „Verbindung testen“.

15. Wenn die Verbindung erfolgreich hergestellt wurde, klicken Sie auf „Speichern“.

Wenn Sie weitere Hilfe benötigen, lesen Sie den NinjaOne-Support-Artikel: Supportanfragen in NinjaOne senden und anzeigen.

Zusätzliche Ressourcen

Um mehr über NinjaOne IAM zu erfahren, referieren Sie auf „NinjaOne Identity Access Management (IAM): Ressourcenkatalog“.