Erstellen Sie ein Authentifizierungsprofil

Erstellen Sie ein Authentifizierungsprofil, und fügen Sie dem Profil eine oder mehrere Authentifizierungsrichtlinien hinzu. Sie können auch konfigurieren ID-Token Und OAuth-Token Standardmäßig verfügbare Authentifizierungsprofile.

Vorbereitungen

Erforderliche Rolle: Administrator

Hinweis:

Sie können Authentifizierungsrichtlinien, IP-Bereich, rollenbasiert, anwenderbasiert usw. mit gegenseitiger Authentifizierung und anwenderdefinierter Authentifizierung anwenden.

Prozedur

1. Navigieren zu Alle > System-Webservices > API-Zugriffsrichtlinien > Eingehende Authentifizierungsprofilean.
2. Wählen Sie Neu.
   Das System zeigt die Nachricht an. Welche Art von Authentifizierungsprofil?
3. Wählen Sie Aus Erstellen Sie standardmäßige HTTP-Authentifizierungsprofile .
4. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Formular für Standardauthentifizierungsprofil

   Feld	Beschreibung
   Name	Name zur Identifizierung der Authentifizierungsrichtlinie.
   Beschreibung	Beschreibung der Authentifizierungsrichtlinie.
   Aktiv	Option zum Aktivieren der Authentifizierungsrichtlinie.
   Anwendung	Umfang der Authentifizierungsrichtlinie.
   Typ	Typ der verfügbaren Authentifizierung. Sie können auswählen Standardauthentifizierung , ID-Token , Zertifikatbasierte Authentifizierung , Oder OAuth .
   OAuth-Entität	OAuth-Entitätsprofil. Dieses Feld wird nur angezeigt, wenn ID-Token Oder OAuth Ist aus ausgewählt Typ .

5. Doppelklicken Sie Fügen Sie eine neue Zeile ein .
6. Wählen Sie eine Authentifizierungsrichtlinie aus der Liste aus, und wählen Sie das Symbol „Speichern“ aus .
   Hinweis:

   Wählen Sie nicht Zugriffsrichtlinie zulassen oder Zugriffsrichtlinie verweigern aus. Diese Richtlinien sind nur für Anwenderanmeldungen vorgesehen.

   Sie können eine oder mehrere Authentifizierungsrichtlinien für ein Authentifizierungsprofil hinzufügen.

   Hinweis:

   Header authentifizieren [WWW-authentifizieren].

   Wenn die REST-API-Zugriffsrichtlinie aktiv ist, wird das zuletzt zugeordnete Authentifizierungsprofil im Authentifizierungs-Header zurückgegeben. Wenn der Server alle Authentifizierungsschemata zurückgeben soll, verwenden Sie glide.security.response.authenticate.header.auth_profile.first_scheme_only Und legen Sie sie auf fest Falsch . Die Antwort wird mit mehreren Headern zurückgegeben. Zum Beispiel:

   < WWW-Authenticate: BEARER realm="Service-now"
   < WWW-Authenticate: BASIC realm="Service-now"