すべての記事
IdP SAML署名証明書の更新
要するに
高度なセキュリティ権限を持つアカウントオーナー/管理者は、IdP から新しいメタデータをダウンロードし、［設定］＞［セキュリティ］＞［SAML SSO］＞［設定を変更］でアップロードすることで Wrike の SAML SSO 証明書を更新できます。 メールで送信されるセキュリティコードで確認を行い、ログインをテストし、問題発生時にロールバックできるよう古いメタデータを保管しておきます。
| Availability: Legacy Enterprise.; Unavailability: Legacy Free, Legacy Professional, Legacy Business.; |
Wrike で SAML メタデータおよび署名証明書（IdP から取得）を更新する前に、以下を行ってください:
- 可能であれば、IdP から現在の SAML メタデータ（古い証明書を含む）をダウンロードしてファイルに保存します。 これにより、新しい IdP メタデータへ切り替えた後にエラーが発生した場合でもロールバックできます。
- 証明書の更新とユーザーログインテストを行う際に、高度なセキュリティ設定を構成する権限を持つ管理者が少なくとも 1 名 Wrike にログインしていることを確認してください。 この管理者は、必要に応じて更新後に変更を元に戻すことができます（手順 5 を参照）。 この権限を持つ管理者があなただけの場合は、自身でログインテストを行わずに（手順 4 を参照）、アカウントユーザーに依頼してください。
-
IdP から新しいメタデータをダウンロードします:
- IdP から取得した新しいメタデータが XML ファイルとしてダウンロード済み、または URL として利用可能であることを確認します。 このメタデータには、新しい（更新された）署名証明書が含まれている必要があります。
-
Wrike のセキュリティ設定にアクセスします:
- 高度なセキュリティ設定を構成する権限を持つオーナーまたは管理者として Wrike アカウントにログインします。
- 左側のサイドバーでプロフィール画像をクリックし、ドロップダウンメニューから設定を選択します。
- 左パネルのアカウント管理セクションでセキュリティをクリックします。
-
SAML SSO 設定を更新します:
- セキュリティページで、SAML SSOセクションまでスクロールし、設定を変更をクリックします。 SAML SSO 設定ウィザードが開きます。
- 設定ウィザードでドロップダウンから IdP を選択します。
- 続行をクリックし、XML ファイルの全内容を対応するフィールドに追加して新しいメタデータ ファイルをアップロードします。
- パラメータを再確認し、新しいメタデータで SAML SSO 設定を有効化して保存します。 新しい設定を確定して保存するためのセキュリティ確認コードがメールで送信されます。
-
テスト:
- 証明書を更新したら、Wrike アカウントへの SAML SSO ログインをテストして、正しく動作していることを確認します。
- Wrike のログインページからのログインと、Identity Provider からの直接ログイン（IdP からの Wrike へのログインがサポートされている場合） の両方を確認してください。
-
ロールバック計画:
- 問題が発生した場合は、Wrike アカウント内から SAML SSO を一時的に無効化できます。
- これを行うには、設定のアカウント管理内にあるセキュリティに移動し、SAML SSOまでスクロールします。 これにより、問題が解決するまでメールアドレスとパスワードでログインできます。
- 以前に IdP から取得したメタデータを保存しており、その証明書がまだ有効な場合は、新しいメタデータを生成して再度切り替えを行う前に、古いメタデータを再アップロードして一時的に SAML SSO を有効にできます。