Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
IAM Identity Center-Zertifikate rotieren
IAM Identity Center verwendet Zertifikate, um eine SAML-Vertrauensbeziehung zwischen IAM Identity Center und dem Dienstanbieter Ihrer Anwendung einzurichten. Wenn Sie eine Anwendung in IAM Identity Center hinzufügen, wird während des Einrichtungsvorgangs automatisch ein IAM Identity Center-Zertifikat für die Verwendung mit dieser Anwendung erstellt. Dieses automatisch generierte IAM Identity Center-Zertifikat ist standardmäßig für einen Zeitraum von fünf Jahren gültig.
Als IAM Identity Center-Administrator müssen Sie gelegentlich ältere Zertifikate für eine bestimmte Anwendung durch neuere ersetzen. Beispielsweise müssen Sie möglicherweise ein Zertifikat ersetzen, wenn sich das Ablaufdatum des Zertifikats nähert. Das Ersetzen eines älteren Zertifikats durch ein neueres wird als Zertifikatsrotation bezeichnet.
Überlegungen vor der Rotation eines Zertifikats
Bevor Sie mit der Rotation eines Zertifikats im IAM Identity Center beginnen, sollten Sie Folgendes berücksichtigen:
-
Der Zertifizierungsrotationsprozess erfordert, dass Sie das Vertrauen zwischen IAM Identity Center und dem Dienstanbieter wiederherstellen. Verwenden Sie die unter beschriebenen Verfahren, um das Vertrauen wiederherzustellen. Rotieren Sie ein IAM Identity Center-Zertifikat
-
Wenn Sie das Zertifikat beim Dienstanbieter aktualisieren, kann dies zu einer vorübergehenden Dienstunterbrechung für Ihre Benutzer führen, bis die Vertrauensstellung erfolgreich wiederhergestellt wurde. Planen Sie diesen Vorgang nach Möglichkeit sorgfältig außerhalb der Spitzenzeiten.
