📋 SSO: SAML-Zertifikat (Metadaten) von IdP exportieren und aktualisieren
Dieser Artikel ist eine Anleitung für Administratoren zum Exportieren der Federation Metadata XML von gängigen Identity Providern (AD FS, Azure AD, Keycloak) zur Aktualisierung des SAML-Zertifikats auf dem FTAPI-Server.
Single Sign-On via SAML 2.0
Das SAML-Zertifikat ist in der FederationMetaData.xml enthalten, welche Sie bei Ihrem Identity Provider (IdP) exportieren können.
Microsoft AD FS 2.0
- Öffnen Sie die AD FS-Verwaltung.
- Navigieren Sie zu Dienst -> Endpunkte und scrollen Sie zum Abschnitt "Metadaten".
- Notieren Sie sich den Pfad zur Datei FederationMetadata.xml.
- Laden Sie die Datei von Ihrem AD FS-Host herunter, z.B.
https://<ADFShost>/FederationMetadata/2007-06/FederationMetadata.xml.
Microsoft Entra ID
- Wählen Sie im Microsoft Entra ID-Portal Unternehmensanwendungen.
- Suchen und wählen Sie die FTAPI-App aus.
- Wählen Sie im Abschnitt Verwalten die Option Single sign-on.
- Suchen Sie im Abschnitt SAML Signing Certificate die Federation Metadata XML und laden Sie diese herunter.
Keycloak
- Melden Sie sich bei Keycloak an und öffnen Sie die Verwaltungskonsole.
- Wählen Sie den entsprechenden Realm aus und klicken Sie dann im linken Menü auf „Realm Settings“.
- Navigieren Sie zur Registerkarte „Allgemein“ und suchen Sie den Abschnitt „Endpunkte“.
- Hier finden Sie einen Link mit der Bezeichnung „SAML 2.0 Identity Provider Metadata“.
- Laden Sie die Metadaten herunter.
Aktuell kann die
FederationMetaData.xmlnur vom FTAPI-Support importiert werden. Bitte erstellen Sie bei Bedarf ein Ticket, der Support lässt Ihnen dann einen SubmitBox-Link zukommen, unter dem Sie die o.g. Datei sicher hochladen können.
Ähnliche Artikel
📋 LDAP: LDAPS-Zertifikat über MMC oder OpenSSL exportieren