API-Zugriffsrichtlinie

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Die API-Zugriffsrichtlinie definiert die Berechtigungen und die Dauer des Zugriffs auf eine API.

    Mit der API-Zugriffsrichtlinie können Sie den Zugriff auf eingehend beschränken ServiceNow®APIs basierend auf dem Authentifizierungstyp und den angegebenen Filterkriterien der Zugriffsrichtlinie.

    Im Folgenden finden Sie die Unterstützung der dreistufigen Authentifizierungsrichtlinie für die nicht interaktiven Sitzungen:

    • REST-API : Der Administrator kann eine globale API-Authentifizierungsrichtlinie oder eine API-spezifische Authentifizierungsrichtlinie definieren.
    • SOAP-API : Der Administrator kann eine globale API-Authentifizierungsrichtlinie oder eine API-spezifische Authentifizierungsrichtlinie definieren.
    • System-/Exportprozessor : Der Administrator kann fünf Basissystem-Authentifizierungsprofile definieren, die verwendet werden können, um das Authentifizierungsprofil auf die API-Authentifizierungsrichtlinie von Prozessoren oder die prozessorspezifische Authentifizierungsrichtlinie anzuwenden.
    Hinweis:
    Wenn Sie eine globale Authentifizierungsrichtlinie hinzufügen, gilt die Richtlinie für alle REST-APIs, SOAP-APIs oder System-/Exportprozessoren.

    Im Folgenden werden die Plugins für API-Richtlinien und Authentifizierungsbereich automatisch installiert:

    • Com.Glide.Rest.Richtlinie
    • Com.Glide.SOAP.Richtlinie
    • com.glide.processor.policy
    • com.glide.rest.auth.scope

    Sie können die standardmäßige globale Sperrrichtlinie konfigurieren oder eine anwenderdefinierte API-Zugriffsrichtlinie gemäß Ihren Sicherheitsanforderungen erstellen. Und wenden Sie Filterkriterien an, die Filterbedingungen oder Abfragen enthalten, die als Richtlinieneingaben für eine Authentifizierungsrichtlinie verwendet werden.

    Die folgenden API-Zugriffsrichtlinien werden in unterstützt ServiceNow®:

    Informationen zu Richtlinien im Zusammenhang mit Exportprozessoren finden Sie unter Zugriffsrichtlinie für System-/Exportprozessoren.