AD FSにおけるTMWSaaS証明書の置き換え

AD FSのTMWSaaS証明書の期限が切れたら、新しいTMWSaaS証明書に置き換えます。

  1. 新しいTMWSaaS証明書を入手します。
    1. TMWSaaSコンソールで、[管理] > [ユーザと認証] > [ディレクトリサービス] の順に選択します。
    2. [ADとの連携] で、[有効] の横にある編集ボタンをクリックします。
    3. [AD FS IDプロバイダの設定] セクションの [サービスプロバイダのパブリック証明書をダウンロード] をクリックします。

      新しいTMWSaaS証明書がダウンロードされます。

  2. AD FSがインストールされているWindows Serverマシンにログオンし、新しいTMWSaaS証明書をそのマシンにコピーします。
  3. Windowsのタスクバーのスタートアイコンをクリックし、[サーバー マネージャー] を開きます。
  4. [ツール] > [AD FSの管理] の順に選択します。

    AD FSの管理コンソールが表示されます。

  5. [証明書利用者信頼] をクリックします。

    [証明書利用者信頼] のエントリが右側のパネルに一覧表示されます。

  6. TMWSaaSのエントリを右クリックし、[プロパティ] をクリックします。

    AD FS連携をスクリプトで自動的に設定した場合、TMWSaaSのエントリの名前は「TrendMicro TMWSaaS_****」になります。

  7. [暗号化] タブで [ブラウザ] をクリックし、新しいTMWSaaS証明書をアップロードします。
  8. [署名] タブの [追加] をクリックして新しいTMWSaaS証明書をアップロードします。
  9. 古いTMWSaaS証明書を削除します。
  10. [適用] をクリックします。
親トピック: Active Directoryフェデレーションサービス認証