コメントありがとうございます。

Control Hub にサインインして、[管理] > [セキュリティ] > [認証] に移動します。

IDプロバイダータブに行き、IdPに行き、クリックしてください .

「証明書と有効期限を確認する」をクリックします。

「証明書を更新する」をクリックします。

あなたの組織が使用しているIdPの種類を選択してください。

• 複数の証明書をサポートするIdP
• 1つの証明書をサポートするIdP

更新する証明書の種類を選択してください:

• シスコによる自己署名：この選択をお勧めします。 証明書に署名させてください。 5年に1回更新するだけで済みます。
• 公的認証局による署名 — より安全ですが 、メタデータは頻繁に更新する必要があります。

  次のステップに進む前に、 証明書を更新する準備ができていて、組織の変更期間内に作業していることを確認してください。 シスコの自己署名または公的認証局による署名を選択すると、すぐに新しい証明書が作成されます。 1つのIdPの証明書が変更されると、 証明書またはメタデータがIdPにアップロードされるまでSSOは停止します。 したがって、更新プロセスを完了することが重要です。

現在の証明書を選択した証明書に置き換えることを確認するには、 「証明書を置換する」をクリックして、 現在の証明書を選択した証明書と交換し、「 証明書を置換」をクリックします。

「サービスプロバイダー（SP）証明書の更新」ページで、「 メタデータをダウンロード」または「証明書をダウンロード」をクリックして、Webex クラウドから更新されたメタデータファイルまたは証明書のコピーをダウンロードします。

IdP管理インターフェースに移動して、新しいWebexメタデータファイルをアップロードしてください。

• このステップは、IdPの設定や、 あなたか別のIdP管理者のどちらがこのステップを担当しているかによって、ブラウザタブ、リモートデスクトッププロトコル（RDP）、 または特定のクラウドプロバイダーのサポートを通じて実行できます。
• 参考までに、SSO統合ガイドを参照するか、IdP管理者にサポートを依頼してください。 Active Directoryフェデレーションサービス（AD FS）を使用している場合は、AD FS の Webex メタデータを更新する方法を確認できます。

コントロールハブのインターフェースに戻ってください。 「サービスプロバイダー（SP） 証明書の更新」ページで、「 すべてのIDPのメタデータを更新しました」を確認し、「次へ」をクリックします。

「完了」をクリックします。

コントロールハブにサインインしてください。

[管理] > [セキュリティ] > [認証] に移動します。

「IDプロバイダー」タブに行き、IdP証明書のステータスと有効期限をメモしてください。

IdP管理インターフェースに移動して、新しいメタデータファイルを取得してください。

「IDプロバイダー」タブに戻ってください。

IdPに行き、クリックしてください そして「Idpメタデータをアップロード」を選択します。

IdPメタデータファイルをウィンドウにドラッグアンドドロップするか、「ファイルを選択」をクリックしてアップロードします。

IdPメタデータの署名方法に応じて、安全性が低い（自己署名）または安全性が高い（公開CAによる署名）を選択してください。

新しいメタデータファイルがアップロードされ、Control Hub組織で正しく解釈されたことを確認するには、「SSO Update」のテストをクリックしてください。 ポップアップウィンドウで期待される結果を確認します。 テストが成功したら、「テスト成功:SSOとIdPを有効にする」を選択し、「保存」をクリックします。