Office 365署名証明書をローテーションする

Office 365統合用のアプリレベルの署名証明書を生成、更新、アクティブ化する方法について説明します。

OktaからOffice 365に送信されるSAMLアサーションは、署名証明書を使用して暗号で署名されます。アクティブな署名証明書が有効期限切れになった場合、MicrosoftはすべてのSAMLアサーションを拒否して、Office 365アプリへのユーザーアクセスをブロックします。サービスの中断を避けるために、有効期限が切れる前に署名証明書をローテーションしてください。これにより、新しい証明書が生成されて使用されます。

バージョン2026.08.0以降で作成されたOffice 365アプリ統合では、アプリレベルの署名証明書が使用されます。これらの証明書は作成された統合にスコープが制限されていて、10年間有効です。

2026.08.0より前に作成されたOffice 365アプリ統合では、orgレベルの署名証明書を使用するように構成されていました。これらの多くは、2027年初頭に期限切れになる予定です。サービスの中断を回避するには、アプリ統合に適した証明書ローテーションタスクを完了させて、アプリレベルの証明書を使用するようにOffice 365統合を更新する必要があります。