Мотивувати: Як створити новий секрет клієнта SSO в Microsoft Azure?

 

Налаштовуєте Microsoft SSO вперше? Якщо так, будь ласка, перейдіть до цю статтю замість цього.

Microsoft впроваджує політику в Microsoft Azure, згідно з якою максимальний термін дії клієнтського секрету для реєстрацій додатків (який використовується для налаштування SSO з Motimate) становить 2 роки. Тому вам потрібно буде виконувати наступні кроки з певною періодичністю, залежно від терміну дії, який ви встановили для своїх Таємниць клієнта.

Наведені нижче кроки в ідеалі слід виконати задовго до закінчення терміну дії поточного секрету, щоб у вас не виникало проблем з входом в систему в період, коли не існує дійсного секрету. З огляду на це, наведені нижче інструкції застосовуються незалежно від того, закінчився термін дії поточного секрету чи ні.

Будь ласка, зверніть увагу, що Motimate не може відстежувати ваші ключі Client Secret або дати закінчення терміну їх дії, тому ви повинні самі стежити за цим, і зв'язатися з нами, коли термін дії вашого секретного ключа закінчиться. 

Ось як ви створюєте новий секрет клієнта в Microsoft Azure:

1. Зв'яжіться з вашим контактним обличчям у службі підтримки та повідомте їм, що ви збираєтеся оновити вашу таємницю клієнта, щоб переконатися, що вони готові прискорити цей процес і уникнути затримок.
    
2. Відкрийте реєстрацію додатків у Microsoft Azure: https://portal.azure.com/#view/Microsoft_AAD_RegisteredApps/ApplicationsListBlade
   
    
3. Тут ви повинні ідентифікувати та відкрити додаток, який ви створили для Motimate SSO. Зазвичай ми радимо назвати його "Motimate SSO", але це залежить від вас.
   
    

4. Після того, як ви відкрили правильну Реєстрацію додатку, вам слід перейти до Сертифікатів & Секрети в меню зліва.
   
    

   
   
    

5. Коли ця сторінка завантажиться, натисніть Новий секрет клієнта
   
    
6. Тоді ви повинні дати Таємниці ім'я. Щоб уникнути того, що назва вже зайнята, ви можете додати до неї поточний рік.
   
    

7. Вам слід встановити максимальне значення терміну дії, як правило, 2 роки.
   
    

   
   
    

8. Нарешті, натисніть Додати, щоб створити його.
   
    

9. Після створення нового секрету ви повинні скопіювати значення (не ідентифікатор секрету).
   
    

   
   
    

10. Цю інформацію слід надіслати до служби підтримки клієнтів Motimate Customer Success або служби підтримки.
    
     
11. Зверніть увагу, що ви не повинні не можна видаляти старий секрет до того, як служба підтримки успішно налаштує новий секрет у системі.

Фантастика! Після того, як новий секрет буде впроваджений службою підтримки, і ви підтвердите, що ви та ваші колеги знову успішно входите в систему, як і раніше, ви завершили процес оновлення вашого секрету клієнта 👌.