Breadcrumbs

Aktualisierung der Verifizierungszertifikate des Service Providers (SP) in Entra (Azure AD) für Declaree-SSO

Hintergrund

Declaree verwendet SAML-basiertes Single Sign-On (SSO) mit Zertifikaten, um Anmeldeanforderungen zu sichern. Das aktuelle Zertifikat läuft am 30. August 2025 ab. Um Unterbrechungen zu vermeiden, muss das Zertifikat vor diesem Datum in Entra ID (Azure AD) aktualisiert werden.

  • Neues Zertifikat gültig: 31. August 2025 – 01. Juli 2035

  • Umstellung: 29. August 2025 um 15:00 CET

  • Wichtig: Das neue Zertifikat funktioniert erst ab 29. August 15:00 CET. Das alte Zertifikat wird danach sofort ungültig.

Schritt 1 – Neues Zertifikat aus Declaree herunterladen

  1. Melden Sie sich als Administrator in Declaree an.

  2. Navigieren Sie zu:
    Konfiguration → Single Sign-On → SAML

  3. Klicken Sie auf Neues Declaree SP-Zertifikat herunterladen, gültig ab 31. August 2025 (läuft ab am 01. Juli 2035).

  4. Speichern Sie die Zertifikatsdatei (.cer oder .crt) sicher ab.

Schritt 2 – Zertifikat in Entra (Azure AD) aktualisieren

Ihr IT-Administrator sollte diese Schritte am 29. August 2025 um 15:00 CET durchführen:

  1. Melden Sie sich im Azure-Portal (https://portal.azure.com ) mit einem Administratorkonto an.

  2. Gehen Sie zu:
    Entra ID → Unternehmensanwendungen → [Ihre Declaree SSO-App]

  3. Wählen Sie links Single Sign-On.

  4. Gehen Sie zum Abschnitt SAML-Zertifikate und suchen Sie Überprüfungszertifikate (optional).

  5. Wenn Überprüfungszertifikate erforderlich aktiviert (angehakt) ist:

    • Klicken Sie auf Zertifikat hochladen.

    • Wählen Sie die zuvor aus Declaree heruntergeladene Datei aus.

    • Speichern Sie die Konfiguration.

  6. Wenn Überprüfungszertifikate erforderlich nicht angehakt ist:

    • ✅ Keine Aktion erforderlich. Ihre Umgebung funktioniert weiterhin.

Schritt 3 – Aktualisierung überprüfen

Nach dem Hochladen des neuen Zertifikats:

  1. Prüfen Sie, ob sowohl das alte als auch das neue Zertifikat bis zur Umstellung sichtbar sind.

  2. Am oder nach dem 29. August 15:00 CET testen Sie die SSO-Anmeldung mit einem Benutzerkonto.

  3. Informieren Sie Benutzer, dass während der Umstellung kurzfristige Anmeldeprobleme auftreten können.

Übersicht der wichtigsten Daten

  • Vor dem 29. August 15:00 CET → Neues Zertifikat noch nicht installieren.

  • 29. August 2025 um 15:00 CET → Neues Zertifikat in Entra installieren.

  • Nach dem 30. August 2025 → Altes Zertifikat nicht mehr gültig.

✅ Wichtige Erinnerung:

  • Wenn Überprüfungszertifikate erforderlich nicht aktiviert ist, müssen Sie nichts unternehmen.

  • Wenn es aktiviert ist, müssen Sie das Zertifikat rechtzeitig aktualisieren, um SSO-Anmeldefehler zu vermeiden.