Mise à jour des métadonnées de fédération pour le portail partenaire

Océane Delacroix 0 Points de réputation
2026-09-17T14:32:57.44+00:00

Je dois résoudre un problème d'accès à notre portail partenaire d'entreprise, car les utilisateurs rencontrent des erreurs d'autorisation lors de la connexion.

Il est indiqué que le certificat de signature de jeton WS-Federation (token signing certificate) a expiré, ce qui interrompt la chaîne de confiance et bloque les requêtes d'authentification entrantes.

Et nos services ont besoin de rétablir rapidement cet accès sécurisé pour maintenir l'activité avec nos partenaires. Comment mettons-nous à jour correctement les métadonnées de fédération (federation metadata) dans notre infrastructure d'identité?

Windows pour les entreprises | Windows 365 Business
0 commentaires

1 réponse

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Tracy Le 13,775 Points de réputation Conseiller indépendant
    2026-09-17T15:28:47.7933333+00:00

    Bonjour Océane Delacroix,

    Ce blocage d'autorisation survient lorsque le portale partenaire continue de valider les assertions SAML ou WS-Federation avec l'ancienne empreinte numérique de votre certificat de signature de jeton (Token-Signing). Lorsque la rotation automatique AutoCertificateRollover génère un nouveau certificat sur votre serveur AD FS, les métadonnées publiées changent immédiatement, rompant la relation d'approbation tant que la partie de confiance (Relying Party Trust) n'a pas été actualisée.

    Pour rétablir l'accès, ouvrez la console de gestion AD FS sur votre serveur de fédération, faites un clic droit sur la relation d'approbation du portail partenaire sous Relying Party Trusts et sélectionnez Update from Federation Metadata si le partenaire expose une URL de métadonnées accessible en ligne. Dans le cas contraire, exportez votre fichier XML public depuis l'adresse standard https://votre-serveur-adfs/FederationMetadata/2007-06/FederationMetadata.xml et transmettez-le à l'administrateur du portail partenaire afin qu'il importe la nouvelle clé publique.

    Vérifiez ensuite que le nouveau certificat est bien défini comme primaire via la commande PowerShell Get-AdfsCertificate -CertificateType Token-Signing, puis demandez au partenaire de vider son cache de jetons avant de tester une nouvelle authentification.

    Tracy Le.

    Cette réponse a-t-elle été utile ?

    0 commentaires

Votre réponse

Les réponses peuvent être marquées comme « Acceptées » par l’auteur de la question et « Recommandées » par les modérateurs, ce qui aide les utilisateurs à savoir que la réponse a résolu le problème de l’auteur.