Administración de Certificados

Aplica A: Autenticación Multifactor de AuthPoint, AuthPoint Total Identity Security

Desde la página Administración de Certificados, puede crear y gestionar los certificados AuthPoint utilizados para la autenticación SAML. El certificado de AuthPoint proporciona a su recurso (proveedor de servicios) la información necesaria para identificar a AuthPoint como un proveedor de identidad de confianza. Esto es necesario para la autenticación SAML.

Debe crear al menos un certificado de AuthPoint para poder agregar un recurso SAML o RD Web. Si su cuenta ya tiene uno o más certificados, solo tiene que crear uno nuevo cuando reemplace el existente.

Podría ser necesario reemplazar un certificado por características de seguridad o cuando se acerca la fecha de vencimiento. Se genera una alerta en WatchGuard Cloud cuando se acerca la fecha de vencimiento de un certificado.

Cuando un certificado vence, los usuarios no pueden autenticarse con ningún recurso de SAML o RD Web asociado al certificado vencido. Debe reemplazar el certificado para continuar con la autenticación de esos recursos.

Crear un Nuevo Certificado

Debe crear al menos un certificado de AuthPoint para poder agregar un recurso SAML o RD Web. El certificado proporciona a su recurso la información necesaria para identificar a AuthPoint como un proveedor de identidad de confianza.

Para crear un nuevo certificado de AuthPoint, desde la AuthPoint management UI:

  1. Seleccione Recursos.
  2. Haga clic en Certificado.
    Se abre la página Administración de Certificados.

Screen shot that shows the Resources page.

  1. Haga clic en Agregar Certificado.

Screen shot that shows the Certificates page.

Reemplazar un Certificado

Podría ser necesario reemplazar un certificado por características de seguridad o cuando se acerca la fecha de vencimiento. Cuando un certificado vence, los usuarios no pueden autenticarse con ningún recurso de SAML o RD Web asociado al certificado vencido.

Cuando reemplaza un certificado que está asociado con un recurso RD Web, debe descargar el archivo de configuración actualizado e instalar el agent for RD Web nuevamente.

Para reemplazar un certificado:

  1. Seleccione Recursos.
  2. Haga clic en Certificado.

Screen shot that shows the Resources page.

  1. Haga clic en Agregar Certificado.
    Se crea un nuevo certificado.

Screen shot that shows the Certificates page.

  1. Identifique los recursos SAML y RD Web asociados al certificado que caducará.

    Al intentar eliminar un certificado que tiene asociados recursos, aparece un mensaje de error que incluye todos los recursos asociados.

  2. Edite cada recurso para cambiar el certificado asociado del que caducará al certificado recién creado. Para cada recurso:
    1. En la página Administración de Certificados, haga clic en Atrás para volver a la página Recursos.
    2. Haga clic en el Nombre de un recurso SAML o un recurso RD Web asociado al certificado que vencerá.
    3. En la lista desplegable Certificado de AuthPoint, seleccione el nuevo certificado que creó.
    4. Haga clic en Guardar.
  3. Debe proporcionar los metadatos actualizados o el archivo de configuración.
    • Para recursos SAML, proporcione los metadatos actualizados o la URL de metadatos al proveedor de servicios de cada uno de sus recursos SAML. Consulte las Guías de Integración de AuthPoint donde encontrará los pasos para configurar recursos SAML específicos.
    • Para recursos RD Web, descargue el archivo de configuración actualizado para cada recurso RD Web e instale el agent for RD Web nuevamente. Consulte Descargar e Instalar el Agente para ver los pasos para descargar el archivo de configuración e instalar el agent for RD Web.

Una vez que haya reemplazado el certificado para cada uno de sus recursos de SAML o RD Web y haya cargado los nuevos metadatos a los proveedores de servicios, puede eliminar el certificado por expirar.

Obtener Metadatos para un Certificado

En la página Administración de Certificados, es posible realizar los siguiente con cada certificado:

  • Descargar el archivo de metadatos
  • Copiar la dirección URL de metadatos
  • Descargar el archivo del certificado
  • Copiar la huella dactilar

Los metadatos y el certificado de AuthPoint proporcionan a su recurso la información necesaria para identificar AuthPoint y establecer una relación de confianza entre el proveedor de servicios de terceros y el proveedor de identidad (AuthPoint). Esto es necesario a fin de configurar la MFA para un recurso SAML.

Para obtener los metadatos u otra información necesaria para un certificado de AuthPoint, en la AuthPoint management UI:

  1. Seleccione Recursos.
  2. Haga clic en Certificado.
  3. Junto a su certificado, haga clic en y seleccione una opción para descargar los metadatos, copiar la URL de metadatos, descargar el certificado o copiar la huella dactilar.

    Algunos proveedores de servicios requieren el archivo de metadatos para configurar la autenticación, mientras que otros solo requieren la dirección URL de metadatos.

Screenshot that shows the menu for a certificate on the Certificates page.

Temas Relacionados

Guías de Integración de AuthPoint

Configurar la MFA para una Aplicación o un Servicio

Acerca del AuthPoint Agent for RD Web