Une approbation SSO avec signature électronique nécessite une configuration sur l’IdP SAML et l’instance ServiceNow .
Avant de commencer
Rôle requis : administrateur
Pourquoi et quand exécuter cette tâche
L’IdP SAML doit prendre en charge et respecter l’attribut forceAuthn dans les demandes d’assertion SAML. La signature électronique ne fonctionne pas sans ce paramètre IdP. Configurez une approbation avec signature électronique à l’aide des informations d’identification d’une authentification SAML 2.0.
Procédure
-
Activez ou mettez à niveau vers SAML 2.0 avec le module d’extension Activate Multi-Provider SSO.
-
Activez le module d’extension Approbation avec signature électronique.
-
Accédez à la et vérifiez que l’onglet Avancé de votre configuration d’IdP SAML 2.0 affiche l’attribut Forcer l’AuthnRequest coché.
Votre IdP SAML 2.0 doit prendre en charge l’attribut Forcer l’AuthnRequest , sinon la signature électronique n’est pas prise en charge.
-
Dans l’onglet Approbation de signature électronique, entrez les propriétés SAML de signature électronique suivantes.
| Option | Description |
|---|
| URL de consommateur d'assertion pour l'authentification de signature électronique |
Cette propriété est définie par défaut sur l’URL appropriée. Pour configurer cette propriété, sélectionnez l’icône de verrou pour rendre ce champ modifiable. Après les modifications, sélectionnez l’icône pour verrouiller le champ. |
| Index de consommateur d'assertion pour l'authentification de signature électronique |
Si votre fournisseur de service dispose de plusieurs URL définies pour AssertionConsumerURL, vous pouvez définir l’index à utiliser pour les signatures électroniques, en commençant par l’index 1 ou plus.
|
| URL AuthnRequest pour l'authentification de signature électronique |
Vous pouvez entrer l’URL qui pointe sur l’URL AuthnRequest IdP SAML 2.0 pour l’authentification de signature électronique. Si l’URL est identique à l’URL du consommateur d’assertion, vous pouvez laisser ce paramètre vide. |
| Largeur de la boîte de dialogue contextuelle d’authentification |
Lorsqu’un utilisateur approuve une demande à l’aide d’une signature électronique, une boîte de dialogue s’ouvre et l’utilisateur peut saisir des informations d’identification. Ce paramètre contrôle la largeur de cette boîte de dialogue. La valeur par défaut est 500. |
| Hauteur de la boîte de dialogue contextuelle d’authentification |
Lorsqu’un utilisateur approuve une demande à l’aide d’une signature électronique, une boîte de dialogue s’ouvre et l’utilisateur peut saisir des informations d’identification. Ce paramètre contrôle la hauteur de cette boîte de dialogue. La valeur par défaut est 300. |
-
Sélectionnez le bouton Générer les métadonnées sous les onglets pour régénérer les métadonnées du fournisseur de service.
-
Copiez les métadonnées du fournisseur de service et mettez-les à jour sur l’IdP SAML.