Erstellen Sie ein Authentifizierungsprofil

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Erstellen Sie ein Authentifizierungsprofil, und fügen Sie dem Profil eine oder mehrere Authentifizierungsrichtlinien hinzu. Sie können auch konfigurieren ID-Token Und OAuth-Token Standardmäßig verfügbare Authentifizierungsprofile.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Hinweis:
    Sie können Authentifizierungsrichtlinien, IP-Bereich, rollenbasiert, anwenderbasiert usw. mit gegenseitiger Authentifizierung und anwenderdefinierter Authentifizierung anwenden.

    Prozedur

    1. Navigieren zu Alle > System-Webservices > API-Zugriffsrichtlinien > Eingehende Authentifizierungsprofilean.
    2. Wählen Sie Neu.
      Das System zeigt die Meldung an. Welche Art von Authentifizierungsprofil?
    3. Wählen Sie Aus Erstellen Sie Standard-HTTP-Authentifizierungsprofile .
    4. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. Formular „Standardauthentifizierungsprofil“
      Feld Beschreibung
      Name Name zur Identifizierung der Authentifizierungsrichtlinie.
      Beschreibung Beschreibung der Authentifizierungsrichtlinie.
      Aktiv Option zum Aktivieren der Authentifizierungsrichtlinie.
      Anwendung Umfang der Authentifizierungsrichtlinie.
      Typ Typ der verfügbaren Authentifizierung. Sie können auswählen Standardauthentifizierung , ID-Token , Zertifikatbasierte Authentifizierung , Oder OAuth .
      OAuth-Entität OAuth-Entitätsprofil. Dieses Feld wird nur angezeigt, wenn ID-Token Oder OAuth Ist aus ausgewählt Typ .
    5. Doppelklicken Sie auf Neue Zeile einfügen.
    6. Wählen Sie eine Authentifizierungsrichtlinie aus der Liste aus, und wählen Sie das Speichern-Symbol Symbol „Speichern“.
      Hinweis:
      Wählen Sie nicht Zugriffsrichtlinie zulassen oder Zugriffsrichtlinie verweigern. Diese Richtlinien sind nur für Anwenderanmeldungen vorgesehen.

      Sie können eine oder mehrere Authentifizierungsrichtlinien für ein Authentifizierungsprofil hinzufügen.

      Hinweis:

      Header authentifizieren [WWW-Authenticate].

      Wenn die REST-API-Zugriffsrichtlinie aktiv ist, wird das zuletzt zugeordnete Authentifizierungsprofil im Authentifizierungs-Header zurückgegeben. Wenn der Server alle Authentifizierungsschemata zurückgeben soll, verwenden Sie glide.security.response.authenticate.header.auth_profile.first_scheme_only Eigenschaft und legen Sie sie auf fest Falsch . Die Antwort wird mit mehreren Headern zurückgegeben. Zum Beispiel:

      < WWW-Authenticate: BEARER realm="Service-now"
< WWW-Authenticate: BASIC realm="Service-now"