Problem: Erneuerung des SAML-Signatur- und Verschlüsselungszertifikats (2021) in ArcGIS Online

Beschreibung

In ArcGIS Online ist ein neues SAML-Signatur- und Verschlüsselungszertifikat verfügbar. Dieses Zertifikat ist notwendig, wenn in einer Organisation signierte Anforderungen oder verschlüsselte Assertionen aktiviert wurden. Da das vorherige SAML-Signatur- und Verschlüsselungszertifikat am 28. September 2021 abläuft, muss gehandelt werden, um sicherzustellen, dass Ihre Organisation Ihren Enterprise-Identity-Provider (IDP) weiterhin nutzen kann. SAML-Enterprise-Anmeldenamen, die das alte Zertifikat für signierte Anforderungen oder verschlüsselte Assertionen verwenden, können ihre Arbeit bis zum 27. September 2021 fortsetzen.

Ursache

Wenn die ArcGIS Online-Metadatendatei (die das neue Signaturzertifikat enthält) nicht vor dem 28. September 2021 in den Identity-Provider (IDP) hochgeladen wurde und die Option für die Aktivierung von signierten Anforderungen aktiviert ist, tritt beim Anmelden von Mitgliedern der Organisation bei ArcGIS Online mit einem Enterprise-SAML-Konto ein Fehler auf. Dieser Fehler ist eine IDP-spezifische Meldung, die anstelle der IDP-Anmeldeseite angezeigt wird.

Lösung oder Problemumgehung

Überschneidungszeitraum:
Während dieses Übergangs akzeptierte ArcGIS Online als Service-Provider (SP) weiterhin das alte Zertifikat, um die Services verfügbar zu halten. Der IDP der Organisation muss die Registrierung mit den verfügbaren ArcGIS Online-SP-Metadaten aktualisieren, die sowohl das alte als auch das neue Signaturzertifikat umfassen. Da der Übergangszeitraum jetzt abgelaufen ist, kann der IDP nach dem 28. September 2021 erneut aktualisiert werden, wenn das alte Zertifikat entfernt werden soll. Dies ist jedoch nicht erforderlich.

Damit Ihr IDP die neuen Zertifikate ab dem 28. August 2021 erkennen kann, müssen Sie ArcGIS Online erneut als vertrauenswürdigen Service-Provider registrieren. Der Prozess dafür hängt vom verwendeten SAML-Identity-Provider ab. Allerdings gibt es dazu auch Lernprogramme, zu denen Sie mit den folgenden Links im Abschnitt mit dem Titel "Registrieren von ArcGIS Online als vertrauenswürdiger Service-Provider bei [IDP-Name]" gelangen.

Falls Sie Fragen haben, wenden Sie sich bitte an den Technischen Support von Esri

Zuletzt geändert: 8/30/2022

Artikel-ID: 000022078

Software: ArcGIS Online Current