Problema: Assinatura de autenticação SAML do ArcGIS Online e renovação do certificado de criptografia (2021)

Description

O ArcGIS Online tem um novo certificado de assinatura e criptografia SAML disponível. Este certificado é necessário quando uma organização habilitou solicitações assinadas ou asserções criptografadas. O certificado de autenticação e criptografia SAML anterior expira em 28 de Setembro de 2021 e é necessário tomar medidas para garantir que sua organização possa continuar a usar seu Provedor de Identidade Enterprise (IDP). Logins enterprise SAML que usam o certificado antigo para solicitações assinadas ou asserções criptografadas continuam funcionando até 27 de Setembro de 2021.

Cause

Se o arquivo de metadados do ArcGIS Online (que contém o novo certificado de assinatura) não foi transferido no Provedor de Identidade (IDP) antes de 28 de Setembro de 2021, e a opção “Habilitar Solicitação Assinada” está habilitada, ocorre um erro quando os membros da organização entram no ArcGIS Online com uma conta Enterprise SAML. Este erro é uma mensagem específica do IDP exibida no lugar da página de entrada do IDP.

Solution or Workaround

Período de Sobreposição:
Durante esta transição, o ArcGIS Online como o Provedor de Serviços (SP), continuou a aceitar o certificado antigo para manter os serviços disponíveis.O IDP da Organização deve atualizar seu registro usando os metadados disponíveis do ArcGIS Online SP, que incluem os certificados de assinatura novos e antigos. Agora que o período de transição terminou, o IDP pode ser atualizado novamente depois de 28 de Setembro de 2021, se a remoção do certificado antigo for desejada, mas não for necessária.

Para permitir que seu IDP descubra os novos certificados, disponíveis a partir de 28 de Agosto de 2021, você deve registrar novamente o ArcGIS Online como seu provedor de serviços confiável. O processo para isso varia de acordo com o provedor de identidade SAML usado; no entanto, os tutoriais sobre como fazer isso podem ser encontrados seguindo os links abaixo, na seção intitulada: “Registre o ArcGIS Online como o provedor de serviços confiável com [nome do IDP]".

Se você tiver alguma dúvida, entre em contato com o Suporte Técnico da Esri.

Last Published: 8/30/2022

Article ID: 000022078

Software: ArcGIS Online Current