Renouveler un certificat SAML

A l’approche de l’expiration des certificats, une alerte est envoyée sous forme de mail :

Votre certificat SAML est sur le point d’expirer

06/12/2025

Cher administrateur du système de bibliothèque, This is an automated reminder that the SAML certificate with code ‘IEP_SAML’ used by your institution will expire on 2025-12-31. Nous vous recommandons de contacter le département informatique de votre institution et, si nécessaire, de remplacer le certificat pour Alma et/ou Primo VE. En cas de remplacement du certificat, le processus doit être effectué en coordination avec votre IDP. Pour plus d’informations, voir Remplacer un certificat signé. De plus, si votre institution utilise ADFS, nous vous recommandons de remplacer le certificat pour éviter toute complication. Si vous avez d’autres questions, veuillez envoyer un ticket à l’assistance. Cordialement, Équipe d’administration système Alma

 Ce certificat doit être modifié dans la zone Réseau : Configuration>Général>Systèmes externes>Profil d’intégration

Il y a 5 profils à modifier (BXSA_SAML, IEP_SAML, INP_SAML, UBM_SAML, UB_SAML)

Étape 1 : Générer le futur certificat

1 : modifier le profil

2 : onglet Actions

• Générer un nouveau certificat et sélectionner le plus long
• Enregistrer

Étape 2 :

• Voir avec Ex-libris pour modifier les certificats dans Renater
• Générer le fichier de métadonnées pour les services concernés
• Envoyer un message aux DSI pour mettre à jour les schémas des métadonnées du service provider de Primo de chaque institution.

Étape 3 :

• Une fois les métadonnées à jour, supprimer le certificat périmé