intra-mart Accel Platform では、IdP メタデータに複数の証明書が含まれている場合でも、SAML 認証を行うことができます。
IdP メタデータに複数の証明書が存在する場合は、総当たりでチェックを行い、いずれかで証明書が有効であると判断された場合に認証が行われます。
ただし、古い証明書が有効期限切れとなり、その証明書でチェックを行った際にはエラーログが出力されます。
その場合は、有効期限切れの証明書を IdP 側で削除し、再度 intra-mart Accel Platform で IdP メタデータを更新してください。
関連ドキュメント
■ intra-mart Accel Platform SAML認証セットアップガイド
https://document.intra-mart.jp/library/iap/public/im_saml/im_saml_setup_guide/index.html
-- 対象 ------------------------------------------------------------------------
iAP/Accel Platform/全アップデート
----------------------------------------------------------------------------------
FAQID:1429
SAML 認証機能において、証明書の切り替え期間中に複数の証明書が含まれていても問題ないですか?