SAML

在 FastComments 設定 SAML 認證需要在管理後台以及身份提供者進行設定。

Prerequisites

Before configuring SAML, ensure you have:

• A FastComments Flex or Pro plan (SAML is not available on the Creators plan)
• Administrative access to your FastComments account
• Administrative access to your identity provider
• Your IdP's SAML metadata or certificate information

Accessing SAML Configuration

1. Log into your FastComments admin dashboard
2. Navigate to API/SSO Settings in the left sidebar
3. Click the SAML Config button

If you don't see the SAML Config button, verify that:

• Your account has the required package (Flex or Pro)
• You have administrative permissions
• Your user has API Admin or Admin Admin roles

Basic SAML Configuration

Enable SAML Authentication

1. Check the Enable SAML Authentication checkbox
2. This activates SAML for your tenant and makes the configuration fields available

Required Fields

IdP Single Sign-On URL (Required)

• The URL where users will be redirected for authentication
• Usually provided by your identity provider
• Example: https://your-company.okta.com/app/fastcomments/sso/saml

IdP X.509 Certificate (Required)

• The public certificate from your identity provider
• Used to verify the authenticity of SAML responses
• Must include the full certificate with BEGIN/END markers
• Example format:

-----BEGIN CERTIFICATE-----
MIICXjCCAcegAwIBAgIBADANBgkqhkiG9w0BAQsFADA...
-----END CERTIFICATE-----

Optional Fields

IdP Entity ID / Issuer

• Identifies your identity provider
• If left blank, defaults to your FastComments URL
• Should match the issuer configured in your IdP

Advanced Configuration

Security Settings

Signature Algorithm

• Defaults to SHA-256 (recommended)
• Options: SHA-1, SHA-256, SHA-512
• Should match your IdP's configuration

Digest Algorithm

• Defaults to SHA-256 (recommended)
• Used for digest computation in SAML responses
• Should match your IdP's configuration

Name ID Format

• Defaults to Email Address format
• Determines how user identifiers are formatted
• Common options: Email Address, Persistent, Transient

Encryption (Optional)

Private Key for Decryption

• Only needed if your IdP encrypts SAML assertions
• Paste your private key used for decryption
• Most deployments don't require assertion encryption

Saving Configuration

1. Review all settings for accuracy
2. Click Save SAML Configuration
3. The system will validate your configuration
4. If successful, you'll see a confirmation message

Next Steps

After saving your FastComments SAML configuration:

1. Configure your identity provider using the Service Provider information
2. Test the authentication flow
3. Set up user roles and permissions as needed

The Service Provider information needed for your IdP configuration will be displayed once SAML is enabled.

在 FastComments 中設定 SAML 後，您需要在您的身份提供者中將 FastComments 設定為服務提供者 (Service Provider)。

一般 IdP 設定

大多數身份提供者需要以下資訊來將 FastComments 新增為 SAML 應用程式：

必要的服務提供者資訊

這些值會自動產生並顯示在您的 FastComments SAML 設定頁面中：

SP Entity ID / Audience

• Format: https://fastcomments.com/saml/{your-tenant-id}
• 這會唯一識別您的 FastComments 實例

Assertion Consumer Service (ACS) URL

• Format: https://fastcomments.com/saml/callback/{your-tenant-id}
• 您的 IdP 在驗證後將 SAML 回應傳送到此處

SP Metadata URL (if supported by your IdP)

• Format: https://fastcomments.com/saml/metadata/{your-tenant-id}
• 以 XML 格式提供完整的 SAML 設定

SAML Login URL

• Format: https://fastcomments.com/saml/login/{your-tenant-id}
• 啟動 SAML 驗證的直接連結

所需的 SAML 屬性

請將您的身份提供者設定為在 SAML 回應中傳送這些屬性：

重要屬性

Email Address (Required)

• Attribute Name: email, emailAddress, or http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
• Purpose: 用於唯一使用者識別與通知
• Format: 有效的電子郵件地址

可選屬性

First Name

• Attribute Names: firstName, givenName, or http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
• Purpose: 使用者顯示名稱

Last Name

• Attribute Names: lastName, surname, or http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
• Purpose: 使用者顯示名稱

Roles (Important for access control)

• Attribute Names: roles, groups, memberOf, or custom attribute names
• Purpose: FastComments 角色指派與權限
• Format: 角色字串陣列或以逗號分隔的值

常見的身份提供者設定

Microsoft Azure AD

1. Add Enterprise Application

   • 搜尋 "FastComments" 或建立自訂 SAML 應用程式
   • 使用 FastComments 提供的 SP 資訊

2. Configure Attributes

   • Email: user.mail or user.userprincipalname
   • First Name: user.givenname
   • Last Name: user.surname
   • Roles: user.assignedroles or directory groups

Okta

1. Create SAML Application

   • 使用 "Create New App" 並選擇 SAML 2.0
   • 使用 FastComments SP 資訊進行設定

2. Attribute Statements

   • Email: user.email
   • FirstName: user.firstName
   • LastName: user.lastName
   • Roles: user.groups or custom attributes

Google Workspace

1. Add SAML Application

   • 前往 Apps > Web and mobile apps > Add App > Add custom SAML app
   • 使用 FastComments SP 資訊進行設定

2. Attribute Mapping

   • Email: Primary email
   • First Name: First name
   • Last Name: Last name
   • Roles: Groups or custom attributes

Active Directory Federation Services (ADFS)

1. Add Relying Party Trust

   • 使用 FastComments metadata URL 或手動設定
   • 根據提供的資訊設定 SP

2. Claim Rules

   • Email: Email Address claim
   • Name: Name ID claim
   • Roles: Group membership or custom claims

屬性名稱彈性

為了配合不同的 IdP 設定，FastComments 接受多種屬性名稱來傳遞角色資訊：

• roles
• groups
• memberOf
• role
• group
• http://schemas.microsoft.com/ws/2008/06/identity/claims/role
• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/role

此彈性確保與各種身份提供者相容，而不需特定的屬性命名慣例。

測試您的設定

在設定身份提供者後：

1. 儲存 IdP 設定
2. 使用專用的測試使用者帳號進行測試
3. 驗證屬性是否正確傳送
4. 檢查角色是否正確映射
5. 確保驗證流程成功完成

大多數身份提供者提供 SAML 測試工具，可在部署給生產使用者前驗證設定。

當在 FastComments 啟用 SAML 時，系統會自動產生您需要在身分識別提供者中設定的服務提供者 (SP) 資訊。

存取服務提供者資訊

在啟用 SAML 驗證後，SP 資訊會顯示在您的 SAML 設定頁面。此資訊包含身分識別提供者建立 SAML 信任關係所需的所有細節。

服務提供者端點

SP Entity ID / Audience

用途: 唯一識別您的 FastComments 實例作為服務提供者
格式: https://fastcomments.com/saml/{your-tenant-id}
使用方式: 在您的 IdP 中將此設定為 Entity ID 或 Audience

此識別碼可確保 SAML 回應是針對您特定的 FastComments 租戶，並防止其他實例接受該 SAML 回應。

Assertion Consumer Service (ACS) URL

用途: 您的 IdP 在使用者驗證後傳送 SAML 回應的端點
格式: https://fastcomments.com/saml/callback/{your-tenant-id}
使用方式: 在您的 IdP 中將此設定為 ACS URL 或 Reply URL

這是使用者在透過您的身分識別提供者成功驗證後會被導回的位址，並附帶包含使用者資訊的 SAML assertion。

SP Metadata URL

用途: 以標準 XML 格式提供完整的 SAML 設定
格式: https://fastcomments.com/saml/metadata/{your-tenant-id}
使用方式: 有些 IdP 可以使用此 URL 自動匯入設定

metadata URL 含有所有必要的 SP 資訊，採用 XML 格式，便於自動設定相容的身分識別提供者。

SAML Login URL

用途: 用於啟動針對您租戶的 SAML 驗證的直接連結
格式: https://fastcomments.com/saml/login/{your-tenant-id}
使用方式: 將使用者直接連結至 SAML 驗證或測試流程

您可以使用此 URL 測試 SAML 驗證，或提供給使用者一個透過 SAML 登入的直接連結。

SAML Binding Support

FastComments 支援以下 SAML binding：

HTTP-POST Binding

• 主要方法: 最常見的 SAML 回應綁定方式
• 安全性: SAML 回應透過 HTTP POST 傳送到 ACS URL
• 使用方式: 建議用於正式部署

HTTP-Redirect Binding

• 替代方法: 透過 HTTP redirect 傳送 SAML 回應
• 限制: 由於 URL 長度限制，載荷大小有限
• 使用方式: 支援但建議優先使用 HTTP-POST

Name ID Policy

FastComments 在 SAML 請求中設定以下 Name ID policy：

• 預設格式: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
• 替代格式: Persistent、Transient、Unspecified（可配置）
• 需求: 電子郵件地址被用作主要的使用者識別符

SAML Request Attributes

在啟動 SAML 驗證時，FastComments 發出的請求具有以下特性：

Request Signing

• 狀態: 可選（可配置）
• 演算法: 與所設定的簽章演算法相符
• 憑證: 若啟用請求簽章，會使用租戶專屬憑證

Requested Attributes

FastComments 在 SAML AuthnRequests 中請求下列屬性：

• Email: 作為使用者識別的必需欄位
• First Name: 作為顯示用途的可選欄位
• Last Name: 作為顯示用途的可選欄位
• Roles/Groups: 作為存取控制與權限的可選欄位

複製 SP 資訊

SAML 設定頁面提供可點擊的欄位，可自動將 SP 資訊複製到剪貼簿：

1. 點擊任一 SP 資訊欄位（Entity ID、ACS URL 等）
2. 該值會自動複製到剪貼簿
3. 將該值貼到您的身分識別提供者設定中
4. 一個短暫的高亮顯示表示複製成功

這可讓您輕鬆且準確地將 SP 資訊傳送到 IdP，避免輸入錯誤。

SP Certificate Information

Certificate Usage

• 用途: 加密通訊並驗證 SP 身分
• 輪替: 憑證由 FastComments 自動管理
• 存取: 公開憑證可透過 metadata URL 取得

Certificate Details

• 演算法: RSA-2048 或更高
• 有效期: 憑證會在到期前自動續期
• 發佈: 可透過標準的 SAML metadata 取得

Troubleshooting SP Configuration

如果您的身分識別提供者回報 SP 資訊有問題：

1. 確認 URL: 確保所有 URL 使用 HTTPS 並包含正確的租戶 ID
2. 檢查 Metadata: 使用 metadata URL 驗證設定
3. 測試連線性: 確保您的 IdP 能存取 FastComments 的端點
4. 驗證格式: 確認您的 IdP 支援該 SP 資訊格式

常見問題包括：

• URL 中的租戶 ID 不正確
• IdP 與 FastComments 之間的網路連線問題
• IdP 期望不同的 URL 格式或額外的設定選項

測試您的 SAML 配置可以確保在部署給生產用戶之前，驗證能正常運作。

測試前清單

在測試 SAML 身分驗證之前，請確認：

• ✅ 已在 FastComments 中啟用 SAML
• ✅ 所有必要欄位已填寫（IdP URL、憑證）
• ✅ 身分提供者已使用 FastComments SP 資訊進行設定
• ✅ 在您的 IdP 中存在測試使用者帳戶
• ✅ 測試使用者已分配適當的角色

測試方法

方法 1：直接 SAML 登入 URL

1. 取得 SAML 登入 URL:

   • 從您的 SAML 設定頁複製
   • 格式： https://fastcomments.com/saml/login/{your-tenant-id}

2. 測試驗證:

   • 在無痕/私人瀏覽視窗中開啟 SAML 登入 URL
   • 您應該會被導向至您的身分提供者
   • 使用測試憑證登入
   • 確認成功導回 FastComments

方法 2：管理後台存取

1. 前往 FastComments:

   • 前往 FastComments 管理後台
   • 尋找 SAML 登入選項或使用 SAML 登入 URL

2. 完成驗證流程:

   • 透過您的身分提供者進行驗證
   • 根據分配的角色，確認可存取適當的管理功能

方法 3：Widget 整合測試

針對留言 widget 測試 SAML：

1. 嵌入 Widget：在測試頁面上使用 FastComments widget
2. 驗證：點擊登入並選擇 SAML 選項（如有）
3. 驗證：確認使用者在 widget 中顯示為已驗證

測試期間需要確認的項目

驗證流程

成功轉向:

• 使用者被導向至 IdP 登入頁面
• IdP 登入頁面正確載入
• 沒有憑證或 SSL 錯誤發生

IdP 驗證:

• 使用者可使用其 IdP 憑證登入
• 多重驗證運作正常（如已設定）
• 沒有來自 IdP 的驗證錯誤

返回 FastComments:

• 使用者在 IdP 成功登入後被導回 FastComments
• 沒有 SAML assertion 驗證錯誤
• 使用者能夠存取適當的 FastComments 功能

使用者資訊

基本個人資料:

• 電子郵件地址正確擷取
• 若有提供，名字與姓氏會顯示
• 使用者檔案會被建立或更新

角色分配:

• 管理角色正確分配
• 使用者可存取預期的管理功能
• 權限與分配的角色相符

SAML 回應驗證

憑證驗證:

• SAML 回應簽章驗證成功
• 日誌中沒有憑證驗證錯誤
• 回應被接受為真實

屬性處理:

• 必要屬性（例如 email）存在
• 選用屬性正確處理
• 角色屬性被正確解析並套用

測試不同情境

一般使用者流程

1. 新使用者:

   • 首次 SAML 登入
   • 帳戶建立
   • 基本權限分配

2. 既有使用者:

   • 回訪使用者登入
   • 個人檔案更新
   • 角色變更

管理存取測試

1. 管理角色:

   • 測試擁有 fc-admin-admin 角色的使用者
   • 確認能存取管理後台
   • 確認管理權限

2. 專用角色:

   • 測試 fc-moderator 對審核功能的存取
   • 測試 fc-analytics-admin 存取分析功能
   • 測試 fc-billing-admin 存取帳單功能

錯誤情境

1. 無效憑證:

   • 使用過期或錯誤的憑證進行測試
   • 確認正確的錯誤處理

2. 缺少屬性:

   • 測試缺少必要 email 屬性的 SAML 回應
   • 確認能優雅處理錯誤

3. 網路問題:

   • 在連線問題情況下進行測試
   • 確認逾時處理

測試問題排解

常見驗證問題

重導迴圈:

• 檢查 SP Entity ID 是否與 IdP 設定相符
• 確認 ACS URL 已正確設定
• 確認 SAML binding 設定吻合

憑證錯誤:

• 確保憑證包含 BEGIN/END 標記
• 確認憑證尚未過期
• 檢查是否有多餘空白或格式問題

屬性問題:

• 確認 email 屬性有被傳送
• 確認角色屬性使用正確命名
• 檢查屬性格式（陣列或逗號分隔）

除錯工具

瀏覽器開發者工具:

• 在 SAML 流程中監控網路請求
• 檢查 HTTP 錯誤或重導
• 檢查 SAML POST 資料（如果可見）

IdP 測試工具:

• 大多數 IdP 提供 SAML 測試介面
• 使用 IdP 工具驗證 SAML 回應格式
• 在送至 FastComments 前測試屬性設定

FastComments 支援:

• 在測試期間啟用除錯日誌
• 保存錯誤訊息與時間戳記
• 向支援團隊提供具體錯誤詳情

測試最佳實務

測試環境設定

1. 專用測試使用者:

   • 在您的 IdP 中建立專用測試帳戶
   • 分配各種角色組合
   • 使用易於識別的測試電子郵件地址

2. 隔離測試:

   • 使用無痕/私人瀏覽視窗
   • 在測試間清除 Cookie
   • 使用不同的使用者帳戶進行測試

3. 文件記錄:

   • 記錄測試情境與結果
   • 記錄任何所需的設定變更
   • 註記成功的設定細節

上線前驗證

1. 完整測試:

   • 測試所有角色組合
   • 驗證邊緣案例與錯誤情況
   • 確認效能可接受

2. 使用者驗收:

   • 讓最終使用者測試驗證流程
   • 收集使用者體驗回饋
   • 確認工作流程符合需求

3. 安全性審查:

   • 確認憑證驗證運作正常
   • 確認角色分配安全
   • 測試存取控制的執行

正式部署

在測試成功後：

1. 逐步推出: 考慮先對部分使用者啟用 SAML
2. 監控: 監視驗證成功率與錯誤日誌
3. 支援準備: 準備支援團隊應對 SAML 相關問題
4. 文件: 提供使用者 SAML 登入流程文件

本指南涵蓋常見的 SAML 驗證問題及其解決方法。

Certificate and Security Issues

Invalid Certificate Error

Symptoms:

• "Certificate validation failed" 錯誤
• 使用者無法完成 SAML 驗證
• SAML 回應被拒絕

Common Causes:

• 憑證格式不正確
• 憑證已過期
• 提供了錯誤的憑證
• 憑證中有額外字元或空白

Solutions:

1. Verify Certificate Format:

   • 確認憑證包含 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE----- 標記
   • 移除任何多餘的空白或換行
   • 直接從 IdP 的 metadata 或設定中複製憑證

2. Check Certificate Validity:

   • 驗證憑證尚未過期
   • 確認憑證屬於正確的 IdP
   • 使用線上憑證驗證工具檢查格式

3. Re-download Certificate:

   • 從 IdP 重新下載新的憑證
   • 若可用，使用 IdP metadata URL
   • 確認憑證與目前的 IdP 設定相符

Signature Verification Failed

Symptoms:

• SAML assertion 簽章驗證錯誤
• 在 IdP 登入後驗證失敗
• 出現 "Invalid signature" 錯誤訊息

Solutions:

1. Algorithm Mismatch:

   • 檢查 FastComments 中的簽章演算法是否與 IdP 相符
   • 嘗試不同的簽章演算法（SHA-256、SHA-1、SHA-512）
   • 驗證摘要演算法是否與 IdP 設定匹配

2. Certificate Issues:

   • 確保已配置正確的簽章憑證
   • 驗證憑證是否對應 IdP 使用的私鑰
   • 檢查 IdP 是否有憑證輪換

Configuration Issues

Wrong Entity ID or ACS URL

Symptoms:

• IdP 報告 "Unknown Service Provider"
• SAML 回應發送到錯誤的端點
• 驗證無法完成

Solutions:

1. Verify SP Information:

   • 從 FastComments 設定複製完整且精確的 Entity ID
   • 確保 ACS URL 符合格式：https://fastcomments.com/saml/callback/{tenant-id}
   • 檢查 tenant ID 是否有拼寫錯誤

2. IdP Configuration:

   • 在 IdP 中更新為正確的 SP Entity ID
   • 設定正確的 ACS/Reply URL
   • 驗證 IdP 的 binding 設定（建議使用 HTTP-POST）

Missing or Incorrect Attributes

Symptoms:

• 使用者建立時沒有正確的角色
• 遺失使用者設定檔資訊
• 出現 "Email required" 錯誤

Solutions:

1. Email Attribute:

   • 確保 IdP 傳送 email 屬性
   • 檢查屬性名稱映射（email、emailAddress 等）
   • 驗證 email 值為有效的電子郵件地址

2. Role Attributes:

   • 確認 IdP 傳送角色/群組資訊
   • 檢查角色屬性名稱是否與 FastComments 的預期相符
   • 驗證角色值完全符合 FastComments 的角色名稱

3. Attribute Format:

   • 測試陣列與逗號分隔的角色格式
   • 確保屬性值沒有多餘空白
   • 檢查角色名稱是否有大小寫敏感問題

Authentication Flow Issues

Redirect Loop

Symptoms:

• 瀏覽器在 FastComments 與 IdP 之間無限重導
• 驗證永遠無法完成
• 在瀏覽器開發工具中看到多次重導

Solutions:

1. Check SP Configuration:

   • 驗證 Entity ID 與 IdP 設定完全相符
   • 確保 ACS URL 在 IdP 中正確設定
   • 檢查 URL 是否有尾端斜線差異

2. Session Issues:

   • 清除瀏覽器 Cookies 並重試
   • 在無痕/私人視窗中測試
   • 檢查會話逾時設定

Access Denied After Authentication

Symptoms:

• SAML 驗證成功
• 使用者被導回 FastComments
• 顯示 "Access denied" 或權限錯誤

Solutions:

1. Role Assignment:

   • 驗證使用者在 IdP 中是否有適當的角色
   • 檢查角色屬性是否在 SAML 回應中傳送
   • 確認角色名稱與 FastComments 要求完全相符

2. Package Limitations:

   • 驗證帳戶是否為 Flex 或 Pro 套餐
   • 檢查 SAML 功能是否已為該套件啟用
   • 若套件包含 SAML 但功能無法使用，請聯絡支援

Identity Provider Specific Issues

Microsoft Azure AD

Common Issues:

• App role 指派未反映在 token 中
• claims 未正確傳送
• 需要使用者指派

Solutions:

• 檢查使用者是否已指派到 FastComments 應用程式
• 驗證 app role 是否正確設定
• 確保 claims 映射包含所需屬性

Okta

Common Issues:

• 群組過濾器未正常運作
• 屬性聲明設定錯誤
• 應用程式指派問題

Solutions:

• 檢視屬性聲明設定
• 檢查群組指派與過濾規則
• 驗證應用程式是否指派給適當的使用者/群組

Google Workspace

Common Issues:

• 自訂屬性未正確映射
• 群組成員資格未傳送
• SAML 應用程式設定錯誤

Solutions:

• 為角色屬性設定自訂 schema
• 檢查群組成員資格傳播
• 驗證 SAML 應用程式的屬性映射

Network and Connectivity Issues

Timeout Errors

Symptoms:

• 驗證流程逾時
• 出現 "Request timeout" 或類似錯誤
• 驗證流程緩慢

Solutions:

1. Network Connectivity:

   • 檢查防火牆規則是否允許 FastComments 通訊
   • 驗證 fastcomments.com 的 DNS 解析
   • 從 IdP 測試到 FastComments 的網路連線

2. Performance Issues:

   • 檢查 IdP 的回應時間
   • 驗證憑證鏈驗證是否花費過久
   • 考量 IdP 與使用者之間的網路延遲

SSL/TLS Issues

Symptoms:

• 在驗證期間出現憑證警告
• SSL 握手失敗
• 出現 "Secure connection failed" 錯誤

Solutions:

• 確保所有 SAML 端點使用 HTTPS
• 檢查所有相關網域的憑證有效性
• 驗證 TLS 版本相容性

Debugging and Logging

Enabling Debug Information

1. Browser Developer Tools:

   • 在 SAML 流程中監控 Network 標籤
   • 檢查 Console 是否有 JavaScript 錯誤
   • 檢視 SAML POST 請求（若可見）

2. IdP Logging:

   • 在 IdP 中啟用 SAML 偵錯
   • 檢閱 IdP 日誌中的 SAML 請求/回應細節
   • 檢查屬性映射問題

Common Log Messages

FastComments Logs:

• "SAML config not found" - 未啟用 SAML 或設定錯誤
• "Invalid certificate" - 憑證驗證失敗
• "Missing email attribute" - SAML 回應中未提供必要的 email

IdP Logs:

• "Unknown service provider" - Entity ID 不符
• "Invalid ACS URL" - Assertion Consumer Service URL 錯誤
• "User not assigned" - 使用者未被指派訪問 SAML 應用程式

Getting Help

Information to Gather

聯絡支援時請提供：

• 精確的錯誤訊息與時間戳記
• SAML 設定細節（不包括敏感資料）
• IdP 類型與版本
• 重現問題的步驟
• 瀏覽器與網路資訊

FastComments Support

針對 SAML 相關問題：

1. 使用 support portal
2. 包含 tenant ID 和受影響的使用者電子郵件
3. 提供錯誤訊息與設定細節
4. 指定 IdP 類型與設定方式

IdP Support

針對 IdP 特定問題：

• 參閱 IdP 的文件以取得 SAML 疑難排解資訊
• 使用 IdP 的支援管道處理設定問題
• 利用 IdP 的社群論壇尋找常見問題解決方案

Prevention Tips

Best Practices

1. Test Thoroughly:

   • 在非生產環境測試設定變更
   • 使用多個測試使用者驗證
   • 記錄可用的運作設定

2. Monitor Regularly:

   • 建立 SAML 驗證失敗的監控
   • 檢閱憑證到期日
   • 監控 IdP 配置變更

3. Documentation:

   • 維護 SAML 設定文件
   • 記錄任何自訂設定或變通方法
   • 保留 IdP 管理員的聯絡資訊

Proactive Maintenance

1. Certificate Management:

   • 監控憑證到期日
   • 規劃憑證輪換程序
   • 在憑證到期前測試憑證更新

2. Configuration Reviews:

   • 定期檢閱 SAML 設定
   • 驗證 IdP 設定是否仍為最新
   • 在變更時更新文件