Renovando certificado de Google en conexiones SAML donde Google es el IdP

En una conexión donde Microsoft autentica usuarios en Google como proveedor de identidad central, puede ser necesario actualizar el certificado, ya que tiene un tiempo de validez.

Para ello, siga los pasos:

1. Acceda a la aplicación de Microsoft 365 en https://admin.google.com/ac/apps/unified > Service provider details > Manage certificates
2. Elimine el certificado vencido si es el caso, genere un nuevo certificado y descárguelo o cópielo
3. Elimine los saltos de línea, así como las líneas -----BEGIN CERTIFICATE-----, -----END CERTIFICATE-----
4. En PowerShell, verifique que tenga el módulo actualizado de Microsoft Graph usando:
   1. Install-Module Microsoft.Graph -Scope CurrentUser
   2. Update-Module Microsoft.Graph -Scope CurrentUser
5. Conéctese usando:
   1. Connect-MgGraph -Scopes "Domain.ReadWrite.All", "Directory.AccessAsUser.All"

6. Ejecute las siguientes líneas en secuencia, puede pegar todas a la vez en PowerShell:

   $domain = "example.com"
   $rawCert = "PASTE_CLEANED_CERTIFICATE_HERE"
   $cleanCert = $rawCert.Replace("`n","").Replace("`r","").Replace(" ","")
   
   Get-MgDomainFederationConfiguration -DomainId $domain | ForEach-Object { Update-MgDomainFederationConfiguration -DomainId $domain -InternalDomainFederationId $_.Id -SigningCertificate $cleanCert }

7. Verifique que el nuevo certificado fue aplicado usando:
   1. Get-MgDomainFederationConfiguration -DomainId "yourdomain.com" | Select-Object -ExpandProperty SigningCertificate
8. Regresando a la aplicación de Microsoft 365 en https://admin.google.com/ac/apps/unified > Service provider details, asegúrese de que el nuevo certificado esté seleccionado y guardado
9. Acceda a la aplicación de Microsoft 365 en https://admin.google.com/ac/apps/unified > Autoprovisioning, y ejecute el proceso de autorización o reautorización en App authorization
10. Pruebe la integración usando el botón TEST SAML LOGIN