Olá Datta,
Entendo a dúvida - esse tema realmente ficou confuso depois do anúncio de descontinuação do certificado antigo.
O que está acontecendo?
O certificado que está expirando não é o certificado SAML configurado no Azure, mas sim o certificado de assinatura utilizado pelo serviço de autorização do Genesys Cloud.
Ou seja, você não precisa carregar nenhum novo certificado no Azure.
Onde o certificado é atualizado?
A atualização é do lado do Genesys Cloud e é aplicada automaticamente pela própria plataforma. Não há ação manual para clientes quando o provedor de identidade é Azure AD.
Você não verá um campo de upload na configuração SSO do Genesys Cloud porque o Azure AD é o emissor - o certificado usado para confiança vem do metadata do Azure, que o Genesys consulta dinamicamente.
O que você precisa ser verificado então?
Apenas garanta que:
-
No Genesys Cloud, em Admin > Integrations > Single Sign-On > SAML 2.0, a URL de Metadata do Azure AD esteja configurada (não um upload estático de certificado).
-
Essa URL continua acessível (não bloqueada pela rede / proxy).
-
O aplicativo de Enterprise App no Azure AD não tem certificado carregado manualmente no lado Genesys (apenas "Microsoft Azure Federated SSO Certificate", como você mencionou - isso está correto).
------------------------------
Fernando Sotto dos Santos
Consultor Grupo Casas Bahia
------------------------------