Куәліктер федерациясы сертификатын жаңарту

ADFS сертификаттарының қолданылу мерзімі шектеулі, ол аяқталғаннан кейін пайдаланушылар жүйеге кіре алмайды. Аутентификацияның дұрыс жұмыс істеуі үшін федерация сертификатын жаңартыңыз. Мұны қолмен жасауға немесе автоматты жаңартуды баптауға болады.

1. VK Cloud аккаунтына өтіңіз.

2. Куәліктер федерациясы бөліміне өтіңіз.

3. Федерациялар қойындысына өтіңіз.

4. Метадеректерді жүктеп алу түймесін басыңыз.

5. Жүктелген файлды ADFS орнатылған компьютерге көшіріңіз.

6. PowerShell-ді әкімші атынан іске қосып, команданы орындаңыз:

    
   Update-ADFSRelyingPartyTrust -TargetName "<RELYING_PARTY_TRUST_NAME>" -MetadataFile <PATH_TO_METADATA_XML>

   Мұнда:

   • <RELYING_PARTY_TRUST_NAME> — relying party trust атауы.
   • <PATH_TO_METADATA_XML> — федерация метадеректері бар XML-файлға дейінгі жол.

7. Компьютерде ADFS — Relying Party Trust бөлімін ашып, Encryption қойындысына өтіңіз. Сертификаттың жаңартылғанын тексеріңіз.

8. Федеративті қолжетімділіктің жұмысқа қабілеттілігін тексеріңіз. Ол үшін кез келген белсенді пайдаланушының есептік жазбасымен жүйеге авторизациялаңыз.

1. Куәліктер федерациясының ID мәнін алыңыз:

   1. VK Cloud аккаунтына өтіңіз.
   2. Куәліктер федерациясы бөліміне өтіңіз.
   3. Федерациялар қойындысына өтіңіз.
   4. Федерация ID параметрінің мәнін көшіріп алыңыз.

2. Компьютерде ADFS — Relying Party Trust бөлімін ашып, Monitoring қойындысына өтіңіз.

3. Relying party's federation metadata URL өрісіне метадеректерді жаңарту URL мекенжайын қойыңыз:

    
   https://kz.cloud.vk.com/federation-service/v1/federation/saml/<FEDERATION_ID>/metadata

   Мұнда <FEDERATION_ID> — VK Cloud аккаунтындағы Куәліктер федерациясы бөліміндегі Федерация ID параметрінің мәні.

4. Test URL түймесін басып, метадеректердің қолжетімділігін тексеріңіз.

5. Monitor relying party және Automatically update relying party опцияларын қосып, содан кейін Apply түймесін басыңыз.

6. (Қосымша) PowerShell командасын орындап, ADFS үшін метадеректерді тексеру аралығының баптауларын тексеріңіз:

    
   Get-ADFSProperties | select MonitoringInterval

   Әдепкі бойынша метадеректерді тексеру аралығы 1440 минутты (24 сағат) құрайды.

7. (Қосымша) PowerShell командасын орындап, тексеру аралығын өзгертіңіз:

    
   Set-AdfsProperties -MonitoringInterval <MINUTES>

   Мұнда <MINUTES> — метадеректерді тексерулер арасындағы минуттар саны.

8. Метадеректер жаңартылғанша күтіңіз. Осыдан кейін компьютерде ADFS — Relying Party Trust бөлімін ашып, Encryption қойындысына өтіңіз. Сертификаттың жаңартылғанын тексеріңіз.

9. Федеративті қолжетімділіктің жұмысқа қабілеттілігін тексеріңіз. Ол үшін кез келген белсенді пайдаланушының есептік жазбасымен жүйеге авторизациялаңыз.