Remplacer un certificat du fournisseur d'identité

Requis: Superutilisateur

Le certificat du fournisseur d'identité (IdP) authentifie vos utilisateurs auprès de Boréalis (fournisseur de services). Si un certificat expire sans être remplacé, il peut en résulter une interruption de service.

Remplacer un certificat du fournisseur d'identité existant (IdP)

1. Naviguer vers Utilisateurs > Paramètres d'authentification.
2. Dans le menu de gauche, ouvrir SAML et sélectionner Configuration de connexion.
   
3. Cliquer sur l'icône Modifier en haut à droite de la section d'information.
4. Cliquer sur l'icône X (Effacer) pour supprimer le certificat IdP actuel dans le champ Certificat du fournisseur d'identité (IdP).
5. Cliquer sur l'icône + (Créer) dans le même champ pour télécharger votre nouveau Certificat du fournisseur d'identité (IdP) (fichier .cer).
6. Cliquer sur le bouton Sauvegarder.

Ajouter un certificat du fournisseur d'identité supplémentaire (IdP)

Tant que le certificat actuel est encore valide, vous pouvez utiliser le champ Certificat additionel du fournisseur d'identité (IdP) pour télécharger un certificat supplémentaire. Lorsque le certificat actuel expire, le certificat additionel devient automatiquement actif.

1. Naviguer vers Utilisateurs > Paramètres d'authentification.
2. Dans le menu de gauche, ouvrir SAML et sélectionner Configuration de connexion.
3. Cliquer sur l'icône Modifier en haut à droite de la section d'information.
4. Si un certificat actif est déjà présent dans Certificat additionel du fournisseur d'identité (IdP) :
   1. Ajoutez-le dans le champ Certificat du fournisseur d'identité (IdP).
   2. Cliquer sur l'icône X (Effacer) pour supprimer le certificat dans le champ Certificat additionel du fournisseur d'identité (IdP).
5. Cliquer sur l'icône + (Créer) dans le même champ pour télécharger un Certificat additionel du fournisseur d'identité (IdP).
6. Cliquer sur le bouton Sauvegarder.

Lorsque le certificat du fournisseur d'identité (IdP) actif expire et que le certificat supplémentaire devient actif, il est recommandé de remplacer le certificat du fournisseur d'identité (IdP) expiré par le certificat supplémentaire. Vous pourrez alors utiliser le champ du certificat supplémentaire pour télécharger un certificat supplémentaire lors de votre prochain renouvellement.