Como evitar a interrupção do SSO: Renovação do Certificado SAML
O SSO (Single Sign-On) via SAML utiliza certificados digitais para garantir a segurança da comunicação entre o seu Provedor de Identidade (IdP) e a Clicksign.
Esta funcionalidade está disponível no plano Avançado. Saiba mais em Planos e Preços.
O que é fazer quando o certificado SAML expira?
O certificado SAML funciona como um "token" de confiança. É ele que permite ao seu IdP (como Azure AD, Okta ou Google) confirmar à Clicksign que um utilizador é, de facto, quem diz ser.
Se o certificado expirar, a ligação de confiança entre as plataformas é cortada imediatamente e os utilizadores ficarão impedidos de realizar o login através do SSO. O acesso só será restabelecido após o carregamento do novo ficheiro de metadados na plataforma da Clicksign.
Resumo: Sem um certificado válido, o "aperto de mão" entre o seu provedor de identidade e a Clicksign deixa de existir, interrompendo o acesso seguro.
Passo 1: Obter o novo arquivo XML de metadados no seu IdP
O primeiro passo deve ser realizado dentro do painel de administração do provedor que a sua empresa utiliza.
- Acesse o painel de administração do seu Provedor de Identidade (IdP)
(ex: Console de Administração do Google, Portal Azure/Entra ID, Painel Okta). - Localize a aplicação da Clicksign configurada para o SSO.
- Procure pela seção de Certificados SAML ou SAML Signing Certificate.
- Gere um novo certificado ou, se o seu IdP já o renovou automaticamente, localize a opção para baixar o Arquivo de Metadados XML (Federation Metadata XML).
- Nota: Guarde este arquivo no seu computador, garantindo que a extensão é .xml.
Passo 2: Atualizar o arquivo XML na Clicksign
Com o novo arquivo XML em mãos, a atualização na plataforma Clicksign é simples e imediata.
- Inicie sessão na Clicksign como Administrador.
- No menu lateral, clique em Configurações e, em seguida, na aba Segurança.
- Localize a seção dedicada ao Single Sign-On (SSO).
- Clique no botão para atualizar ou substituir o Arquivo de Metadados/XML.
- Selecione o novo arquivo que você baixou do seu IdP no Passo 1.
- Clique em Enviar arquivo.
Dica: Recomendamos a atualização alguns dias antes do vencimento para garantir uma transição segura, evitando que os seus colaboradores fiquem impossibilitados de aceder ao sistema por falta de comunicação entre o IdP e a Clicksign.