Bijwerken van SP verificatiecertificaten in Entra (Azure AD) voor Declaree SSO

Declaree gebruikt SAML-gebaseerde Single Sign-On (SSO) met certificaten om aanmeldingsverzoeken te beveiligen. Het huidige certificaat verloopt op 30 augustus 2025. Om onderbrekingen te voorkomen, moet het certificaat vóór die datum in Entra ID (Azure AD) worden bijgewerkt.

• Nieuw certificaat geldig: 31 augustus 2025 – 01 juli 2035

• Overstapmoment: 29 augustus 2025 om 15:00 CET

• Belangrijk: Het nieuwe certificaat werkt pas vanaf 29 augustus 15:00 CET. Het oude certificaat stopt direct na dat tijdstip.

Stap 1 – Download het nieuwe certificaat uit Declaree

1. Log in bij Declaree als beheerder.

2. Ga naar:
   Configuratie → Single Sign-On → SAML

3. Klik op Download het nieuwe Declaree SP-certificaat geldig vanaf 31 augustus 2025 (verloopt 01 juli 2035).

4. Sla het certificaatbestand (.cer of .crt) veilig op.

Stap 2 – Certificaat bijwerken in Entra (Azure AD)

Uw IT-beheerder moet deze stappen uitvoeren op 29 augustus 2025 om 15:00 CET:

1. Meld u aan bij het Azure-portaal (https://portal.azure.com ) met een beheerdersaccount.

2. Ga naar:
   Entra ID → Bedrijfstoepassingen → [Uw Declaree SSO-app]

3. Kies links Single Sign-On.

4. Ga naar de sectie SAML-certificaten en zoek Verificatiecertificaten (optioneel).

5. Indien Verificatiecertificaten vereisen is ingeschakeld (aangevinkt):

   • Klik op Certificaat uploaden.

   • Selecteer het nieuwe certificaatbestand dat u uit Declaree hebt gedownload.

   • Sla de configuratie op.

6. Indien Verificatiecertificaten vereisen niet is aangevinkt:

   • ✅ Geen actie nodig. Uw omgeving blijft correct functioneren.

Stap 3 – Controleer de update

Na uploaden van het nieuwe certificaat:

1. Controleer of zowel het oude als het nieuwe certificaat tijdelijk zichtbaar zijn tot het omschakelmoment.

2. Op of na 29 augustus 15:00 CET, test de SSO-login met een gebruikersaccount.

3. Informeer gebruikers dat er kortstondige inlogproblemen kunnen optreden tijdens de overgang.

Samenvatting van belangrijke data

• Voor 29 augustus 15:00 CET → Installeer het nieuwe certificaat nog niet.

• 29 augustus 2025 om 15:00 CET → Installeer het nieuwe certificaat in Entra.

• Na 30 augustus 2025 → Het oude certificaat werkt niet meer.

✅ Belangrijke herinnering:

• Als Verificatiecertificaten verplichten niet is ingeschakeld, hoeft u niets te doen.

• Als dit wel is ingeschakeld, moet het certificaat tijdig worden bijgewerkt om SSO-storingen te voorkomen.