# SSO com SAML: ensaie a mudança de confiança

https://thiago.limaesilvatecnologia.com.br/artigos/saml-certificate-change/

Publicado em: 2026-09-12

A integração precisa sobreviver à troca de certificados.

Conteúdo produzido com assistência de IA para o site de Thiago Silva. Análise editorial independente; não representa clientes ou empregadores.

Mês da trilha: Junho 2026

Coleção publicada em 12/09/2026. Os meses organizam a trilha de leitura; não são datas de publicações anteriores.

Leitura breve de arquitetura. A referência técnica ao final apoia o tema; os cenários hipotéticos e propostas de avaliação são análise editorial, sem relato de implementação pessoal.

## A decisão de arquitetura

Uma federação estável pode esconder dependências operacionais até a primeira mudança de certificado. A revisão deve incluir como as partes atualizam e verificam a relação de confiança.

## Aplicação prática

Proposta editorial: documente responsáveis pelo provedor de identidade e pela aplicação, janelas e configuração de metadados. Em uma integração hipotética, descreva como identificar qual configuração está ativa em cada lado.

## Como verificar

Ensaie a atualização em teste, incluindo divergência temporária e reversão. Confirme que uma falha não leva a desativar validações para restaurar o acesso rapidamente. O resultado esperado é um procedimento compreendido por ambas as equipes, com evidências de aceitação e rejeição nos cenários previstos.

## Fontes

- [OWASP — SAML Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/SAML_Security_Cheat_Sheet.html). Consultado em: 2026-09-12.

[Perfil: Thiago Silva | Cyber Architect](https://thiago.limaesilvatecnologia.com.br/perfil/)