Renovando certificado do Google em conexões SAML onde o Google é o IdP

Em uma conexão onde a Microsoft autentica usuários no Google como provedor de identidade central, você pode ser requerido a atualizar o certificado, uma vez que ele tem um tempo de validade.

Para isso, siga os passos:

1. Acesse o aplicativo do Microsoft 365 em https://admin.google.com/ac/apps/unified > Service provider details > Manage certificates
2. Elimine o certificado vencido se for o caso, gere um novo certificado e baixe ou copie ele
3. Remova as quebras de linhas, e também as linhas -----BEGIN CERTIFICATE-----, -----END CERTIFICATE-----
4. No PowerShell, verifique se você possui o módulo atualizado do Microsoft Graph usando:
   1. Install-Module Microsoft.Graph -Scope CurrentUser
   2. Update-Module Microsoft.Graph -Scope CurrentUser
5. Conecte usando:
   1. Connect-MgGraph -Scopes "Domain.ReadWrite.All", "Directory.AccessAsUser.All"

6. Execute as seguintes linhas em sequência, você pode colar todas em uma única vez no PowerShell:

   $domain = "example.com"
   $rawCert = "PASTE_CLEANED_CERTIFICATE_HERE"
   $cleanCert = $rawCert.Replace("`n","").Replace("`r","").Replace(" ","")
   
   Get-MgDomainFederationConfiguration -DomainId $domain | ForEach-Object { Update-MgDomainFederationConfiguration -DomainId $domain -InternalDomainFederationId $_.Id -SigningCertificate $cleanCert }

7. Verifique se o novo certificado foi aplicado usando:
   1. Get-MgDomainFederationConfiguration -DomainId "yourdomain.com" | Select-Object -ExpandProperty SigningCertificate
8. Retornando ao aplicativo do Microsoft 365 em https://admin.google.com/ac/apps/unified > Service provider details, certifique-se que o novo certificado foi selecionado e salvo
9. Acesse o aplicativo do Microsoft 365 em https://admin.google.com/ac/apps/unified > Autoprovisioning, e execute o processo de autorização ou reautorização em App authorization
10. Teste a integração usando o botão TEST SAML LOGIN