Verwenden des Dashboards für persönliche Authentifizierung

Verwenden Sie Ihre persönlichen Anmeldeinformationen, um eine Verbindung zu Drittpartei-Integrationen herzustellen. Zeigen Sie Ihre persönlichen Authentifizierungen über eine vereinfachte, konsolidierte Schnittstelle an, authentifizieren Sie sie, widerrufen Sie sie und verlängern Sie sie.

Das Dashboard „persönliche Authentifizierung“ bietet eine optimierte Möglichkeit, Ihre Integrationen für persönliche Authentifizierung zu verwalten. Mit persönlicher Authentifizierung können mehrere Anwender verwenden IntegrationHub Ohne Superuser-Anmeldeinformationen freigeben zu müssen. Außerdem verbessert es die Sicherheit, indem die Verwaltung von ACLs für Systeme von Drittparteien entfällt.

Diese Funktion erfordert einen IntegrationHub Abonnement. Weitere Informationen finden Sie unter Rechtliche Zeitpläne – IntegrationHub-Übersicht .

Dashboard-Übersicht

Das Dashboard „persönliche Authentifizierung“ hat zwei Hauptabschnitte.

• Der Abschnitt „meine Integrationen“ oben auf der Seite, in dem Ihre authentifizierten Integrationen angezeigt werden.
• Der Abschnitt „Integrationen, die ich verwenden kann“ unten auf der Seite, in dem die Ihnen zur Verfügung stehenden Integrationen angezeigt werden.

Abbildung : 1. Dashboard für persönliche Authentifizierung

Abschnitt „meine Integrationen“

Zeigt authentifizierte Integrationen an. Jede Integration hat eine eigene Karte. Über die Karte können Sie Widerrufen Oder Verlängern Die Authentifizierung.

Wenn Sie eine Authentifizierung widerrufen, widerrufen Sie alle relevanten Zugriffs- oder Aktualisierungstoken für die Anmeldeinformationen für die persönliche Authentifizierung, die der Integration zugeordnet sind. Durch das Widerrufen wird die vorhandene Authentifizierung ungültig. Sie können sich später erneut authentifizieren, um die Verbindung wiederherzustellen. Sobald die Authentifizierung widerrufen wurde, wird die Integrationskarte in den Abschnitt „Integrationen, die ich verwenden kann“ des Dashboards verschoben.

Durch das verlängern einer Authentifizierung wird das zugehörige Token verlängert und das Ablaufdatum aktualisiert. Wählen Sie zum verlängern die aus Verlängern Schaltfläche auf der Integrationskarte. Diese Schaltfläche öffnet ein Popup-Fenster, in dem Sie die Anmeldeinformationen erneut authentifizieren können. Der Inhalt des Popup-Fensters hängt von der Integration ab.

• Für ServiceNow Integrationen enthält das Popup-Fenster Felder, in die Sie eingeben können Anwendername Und Passwort Wählen Sie für die Anmeldeinformationen aus OAuth-Token abrufen .
• Für alle anderen Integrationen wird im Popup-Fenster Ihre OAuth-Anmeldeinformationsseite für diese Anwendung angezeigt.

Abschnitt „Integrationen, die ich verwenden kann“

Zeigt die Integrationen an, die verfügbar, aber nicht authentifiziert sind. Wählen Sie zum Authentifizieren die aus Authentifizieren Schaltfläche auf der Integrationskarte. Durch die Authentifizierung wird dasselbe Pop-up-Fenster geöffnet, das geöffnet wird, wenn Sie sich anmelden Verlängern Eine Integration: Für ServiceNow Integrationen enthält das Popup-Fenster Anwendername , Passwort , Und OAuth-Token abrufen Schaltflächen. Für alle anderen Integrationen wird im Popup-Fenster Ihre OAuth-Anmeldeinformationsseite für diese Anwendung angezeigt.

Sobald die Anmeldeinformationen authentifiziert wurden, wird die Integrationskarte in den Abschnitt meine Integrationen oben im Dashboard verschoben.

Erforderliches Dashboard-Setup

Wenn Sie bereits den Anmeldeinformationstyp „persönliche Authentifizierung“ verwenden, können Sie ein Upgrade auf das Dashboard durchführen, indem Sie das Plugin „persönliche Authentifizierung“ [com.snc.sn_ihub_Personal_auth] installieren. Navigieren Sie nach der Installation des Plugins zu Alle > IntegrationHub > Persönliche Authentifizierung > Persönliche Integrationen Um das Dashboard anzuzeigen.

Die Integrationen im Dashboard stammen alle aus der Tabelle „Aliasse für Verbindungen und Anmeldeinformationen“ [sys_alias]. Jeder Alias, bei dem die Anmeldeinformationen einen persönlichen Integrationstyp haben, wird im Dashboard gemäß den folgenden Richtlinien angezeigt.

• Wenn die Anmeldeinformationen derzeit über ein gültiges Token verfügen, werden sie im Abschnitt „meine Integrationen“ des Dashboards aufgeführt.
• Wenn die Anmeldeinformationen derzeit kein gültiges Token haben, werden sie im Abschnitt „Integrationen, die ich verwenden kann“ des Dashboards aufgeführt.

Wenn Sie noch nicht den Anmeldeinformationstyp für die persönliche Authentifizierung verwenden, können Sie einen konfigurieren, indem Sie einen Alias für Verbindungen und Anmeldeinformationen erstellen, der OAuth 2,0-Anmeldeinformationen mit verwendet Integrationstyp Von Persönlich . Weitere Informationen und Anweisungen finden Sie unter Create a Connection & Credential alias.

Token-Widerrufs-URL

Durch das Widerrufen einer Authentifizierung werden alle zugehörigen aktiven Token aufgehoben, die in der Instanz für den Anwender gespeichert sind, der die Sitzung initiiert hat. Sie können die Token-Sperrung auch auf dem OAuth-Server aktivieren, indem Sie den Token-Widerrufsendpunkt des Servers in angeben Token-Widerrufs-URL Feld.

Um den Authentifizierungswiderruf auf dem OAuth-Server zu aktivieren, füllen Sie aus Token-Widerrufs-URL Feld im Formular „Anwendungsregistrierungen“ für den OAuth-Provider der Integration. Um dieses Feld auszufüllen, führen Sie die folgenden Schritte aus.

1. Navigieren zu Alle > System-OAuth > Applikationsregistrierungan.
2. Wählen Sie das Formular für den entsprechenden OAuth-Anbieter aus der Tabelle „Anwendungsregistrierungen“ [oauth_Entity] aus.
3. In Token-Widerrufs-URL Geben Sie den Token-Widerrufsendpunkt des OAuth-Servers ein.

Rollen

Das Dashboard „persönliche Authentifizierung“ erfordert die Rolle „sn_Personal_auth.Personal_auth_user“.