Renouvellement Certificats SSO

Votre plateforme Esker on Demand va très bientôt renouveler ses certificats SSO. Afin d’assurer la continuité de service de votre solution et la bonne authentification de vos utilisateurs sur les solutions Esker on Demand, votre organisation doit installer ces nouveaux certificats avant le 5 Novembre 2024. Merci de prendre connaissance des informations ci-dessous.

La non-installation de ces nouveaux certificats avant le 5 Novembre 2024 entraînera l’interruption de votre service et vos utilisateurs ne seront plus en mesure de se connecter automatiquement à la plateforme Esker on Demand.

L’authentification automatique a été implémentée au sein de votre entreprise, via des certificats SSO qui ont été validés par Esker et par votre organisation. Au 5 Novembre 2024, les certificats SSO d’Esker expireront. Afin d’éviter une interruption de service, Esker a d’ores et déjà généré de nouveaux certificats SSO, que nous recommandons vivement à votre organisation d'installer 9-10 jours avant le 5 Novembre 2024, afin de maintenir la possibilité pour tous vos utilisateurs de s’authentifier via SSO à la plateforme Esker on Demand.
Veuillez notez que le 28 Octobre 2024, nous définirons les nouveaux certificats comme certificats principaux et les anciens comme certificats secondaires.

Ce que vous devez faire avant le 5 Novembre 2024, en fonction de votre situation :
 

• Cas 1 – Vous utilisez déjà notre adresse des métadonnées de fédération (Federation metadata URL) :
  • Si vous utilisez déjà nos métadonnées de fédération avec vérification et mise à jour automatique des certificats, vous n’avez rien à faire. Votre certificat se mettra automatiquement à jour.
  • Si ce n’est pas déjà le cas et si votre serveur l’autorise, vous pouvez profiter de l’occasion pour changer votre méthode d’implémentation SSO et utiliser notre adresse des métadonnées de fédération. Cette dernière vous permettra dans le futur de mettre à jour vos certificats automatiquement, sans autre action requise de votre part.
    Vous trouverez si dessous notre adresse des métadonnées de fédération :
    https://as1.ondemand.esker.com/FederationMetadata/2007-06/FederationMetadata.xml
    Si vous décidez de conserver la méthode de renouvellement manuel (non recommandé), veuillez passer au Cas 2.
     
• Cas 2 – Vous ne pouvez pas utiliser les métadonnées de fédération, la mise à jour manuelle est donc requise :
  Il y a deux nouveaux certificats SSO, émis par DigiCert :
  • Token Encryption: sso.1.crypt.esker.com
  • ​Token Signing: sso.1.sign.esker.com

Ils sont disponibles en téléchargement à cette adresse :
https://doc.esker.com/Download.asp?file=SSO/SSO_Tower_D-E_cert.zip
Veuillez noter que ces nouveaux certificats expireront à nouveau en Novembre 2025.
 

• Cas 3 – Vous n’utilisez pas les certificats SSO Sign et Crypt d’Esker.

  Pas d’action requise de votre part

Pour toute question ou demande d’assistance, veuillez contacter votre équipe informatique ou expert SSO.