--- sourceDocument: Sécurité de la plateforme Australie sourceDocumentLink: https://www.servicenow.com/docs/r/fr-FR/platform-security Release : - australia ft:locale : - fr-FR ft:publication_title : - Sécurité de la plateforme Australie ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Configurer # Configurer l'authentification basée sur certificat {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 minutes de lecture Configurez l'authentification réciproque pour les connexions basées sur l'interface utilisateur ou les services Web entrants. ## Avant de commencer Rôle requis : sso_config_admin Vérifiez que votre instance utilise un équilibreur de charge ADCv2. Pour plus d'informations, consultez l'article de la[base de connaissances sur la migration ADCv2](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0952875). Si votre instance n'utilise pas l'équilibreur de charge ADCv2, contactez Now Support. ## Procédure Configurer l'authentification basée sur certificat afin de : * Autoriser les utilisateurs finaux à se connecter en toute sécurité au ou Portail de services à l'aide ServiceNow AI Platform des cartes PIV ou CAC. Une fois l'authentification basée sur certificat activée, vous pouvez auto-enregistrer le certificat PEM ou un administrateur peut mapper le certificat pour vous. Consultez [Se connecter à l'aide de l'authentification basée sur certificat](https://www.servicenow.com/docs/SFLdmt82BZQe5fUIO6TMrw#ui-login-mutual-auth "Une fois que votre administrateur a configuré l’authentification basée sur certificat, vous pouvez enregistrer le certificat client et vous connecter à l’aide de votre carte PIV (Personal Identity Verification) ou CAC (Common Access Card)."). * Activez l'authentification réciproque pour les services Web entrants. Une fois l'authentification basée sur certificat configurée, le système utilise les certificats fournis pour authentifier mutuellement les demandes d'accès ServiceNow aux API REST et SOAP. {#set-up-mutual-auth__ul_ing_fh1_nsb} ## Activer l'authentification basée sur certificat {#ariaid-title2} Vous pouvez activer le module d'extension d'authentification basée sur certificat (com.glide.auth.mutual) si ServiceNow AI Platform vous disposez du rôle administrateur. {#activate-certificate-authentication__activate-certificate-authentication-info} ### Avant de commencer Rôle requis : admin ### Pourquoi et quand exécuter cette tâche Les tables suivantes sont installées avec l'authentification basée sur certificat : * sys_user_certificate * sys_ca_certificate * sys_ca_certificate_api_track {#activate-certificate-authentication__ul_qzp_2tx_14b} ### Procédure 1. Accédez à TousApplications systèmeToutes les applications disponiblesTous. {#activate-certificate-authentication__find-plugins-cmd} 2. Recherchez le module d'extension d'authentification basée sur certificat (com.glide.auth.mutual) à l'aide des critères de filtrage et de la barre de recherche. Vous pouvez rechercher le module d'extension par son nom ou son ID. Si vous ne trouvez pas le module d'extension souhaité, vous devrez peut-être le demander au personnel ServiceNow.{#activate-certificate-authentication__p_cb1_nfg_h1c} 3. Sélectionnez Installer pour lancer le processus d'installation. Remarque : Lorsque Séparation de domaine et l'administrateur délégué sont activés dans une instance, l'utilisateur administratif doit être dans le domaine global. Sinon, l'erreur suivante s'affiche : L'installation de l'application n'est pas disponible, car une autre opération est en cours d'exécution : activation du module d'extension pour \. Un message s'affiche une fois l'installation terminée. Pour en savoir plus sur les composants installés avec un module d'extension, consultez [Trouver les composants installés avec une application](https://www.servicenow.com/docs/bundle/australia-platform-administration/page/administer/plugins/task/find-components.html). {#activate-certificate-authentication__steps_rzp_2tx_14b} ## Enregistrer le certificat CA {#ariaid-title3} Enregistrez les certificats racines ou intermédiaires pour qu'ils soient disponibles à l'authentification. ### Avant de commencer Rôle requis : sso_config_admin ### Procédure 1. Accédez à la TousAuthentification basée sur certificatChaîne de certificats CA. 2. Cliquez sur Nouveau. 3. Renseignez les champs suivants du formulaire : {#map-ca-cert-chain__table_att_rwx_c4b__entry__2} | Champ | Description | |-|-| | Nom | Nom permettant d'identifier le certificat. | | Notification d'expiration | Option permettant d'avertir les utilisateurs lorsqu'un certificat est sur le point d'expirer. | | Notification à l'expiration | Liste des utilisateurs à notifier lorsque le certificat expire. | | Avertissement avant l'expiration (en jours) | Nombre de jours au cours desquels une notification est envoyée aux utilisateurs avant l'expiration d'un certificat. | | Actives | Option permettant d'activer le certificat client. | | Format | PEM | | Type | Type de certificat. Les options incluent : * Certificat de l'autorité de certification : certificat de l'autorité de certification racine. Peut également inclure des certificats intermédiaires dans la chaîne. Les certificats CA sont automatiquement synchronisés avec l'équilibreur de charge. Utilisez cette option lorsque cela est possible pour éviter de manquer un certificat requis dans la chaîne. * Certificat intermédiaire : certificat intermédiaire dans la chaîne de certificats. Ce certificat reste sur l'instance uniquement et n'est pas synchronisé avec l'équilibreur de charge. Utilisez cette option uniquement si vous devez ajouter un certificat intermédiaire à une chaîne existante. {#map-ca-cert-chain__ul_cy3_jvh_dpb} | | Description courte | Brève description du certificat client utilisateur. | [Tableau 1. Formulaire Certificat d'authentification de l'autorité de certification mutuelle] {#map-ca-cert-chain__table_att_rwx_c4b} Remarque : Pendant le chargement du certificat, les champs en lecture seule Valide depuis, Date d'expiration, Échéance en jours, Émetteur, Objet, Chaîne de certificats et Certificat PEM sont extraits et renseignés automatiquement. 4. Cliquez sur Envoyer. 5. **Facultatif :** Cliquez sur Valider les banques/certificats pour valider le certificat. ## Mapper le certificat PEM à l'utilisateur {#ariaid-title4} Mappez les certificats PEM aux utilisateurs pour leur permettre de se connecter à l'aide de cartes PIV ou CAC ou d'authentifier les demandes entrantes. Vous pouvez mapper plusieurs certificats PEM à un utilisateur. ### Avant de commencer * Rôle requis : sso_config_admin * Assurez-vous de disposer du certificat Privacy Enhanced Mail (PEM) de l'utilisateur. {#map-user-pem-certificate__ul_qr3_jyy_14b} Remarque : Après la configuration Mapper le certificat PEM à l'utilisateur, la \<\< vérification du certificat \>\> échoue. Cela est dû au fait que le certificat PEM n'est pas stocké. ### Procédure 1. Accédez à la TousAuthentification basée sur certificatUtilisateur vers Mappage de certificat et cliquez sur Nouveau. 2. Renseignez les champs suivants du formulaire : {#map-user-pem-certificate__table_r1h_21z_14b__entry__2} | Champ | Description | |-|-| | Nom | Nom du certificat client utilisateur. | | Notification d'expiration | Option permettant d'avertir les utilisateurs lorsqu'un certificat est sur le point d'expirer. | | Avertissement avant l'expiration (en jours) | Nombre de jours au cours desquels une notification est envoyée aux utilisateurs avant l'expiration d'un certificat. | | Notification à l'expiration | Liste des utilisateurs à notifier lorsque le certificat expire. | | Actives | Option permettant d'activer le certificat client. | | Utilisateur | Utilisateur mappé au certificat client. Le système reçoit le certificat client à partir de la demande entrante ou de [l'enregistrement du certificat](https://www.servicenow.com/docs/SFLdmt82BZQe5fUIO6TMrw#register-client-cert-pivcac-card "Avant de vous connecter à l’aide de ServiceNow AI Platform votre carte PIV ou CAC, vous devez enregistrer le certificat client de votre carte PIV ou CAC. Si vous ne parvenez pas à enregistrer le certificat client, contactez votre administrateur. Votre administrateur peut également enregistrer le certificat client de votre carte PIV ou CAC."), puis utilise l'utilisateur désigné dans ce champ pour lancer une session afin d'exécuter la demande. | | Description courte | Brève description du certificat client utilisateur. | | Format | Le format PEM (Privacy Enhanced Mail) est un certificat DER (Distinguished Encoding Rules) codé en base 64. | | Type | Cert. client Ce champ est en lecture seule. | [Tableau 2. Formulaire Certificat client utilisateur] {#map-user-pem-certificate__table_r1h_21z_14b} Remarque : Pendant le chargement du certificat, les champs en lecture seule Valide depuis, Expire,Expire en jours, Émetteur et Objet sont extraits et renseignés automatiquement. 3. Cliquez sur l'icône Pièces jointes et chargez le certificat. 4. Cliquez sur Envoyer. Le certificat est validé et mappé à l'utilisateur spécifié si le certificat provient d'une autorité de certification (CA) approuvée. ## Configurer les propriétés d'authentification basée sur certificat {#ariaid-title5} Utilisez les propriétés système pour activer ou désactiver les fonctionnalités d'authentification basées sur certificat. ### Avant de commencer Rôle requis : sso_config_admin ### Procédure 1. Accédez à la TousAuthentification basée sur certificatPropriétés. 2. Renseignez les champs suivants du formulaire : {#configure-certificate-authentication__table_fh4_vb1_b4b__entry__2} | Propriété | Description | |-|-| | Activer l'authentification basée sur certificat | Option permettant d'activer l'authentification basée sur certificat pour les connexions par interface utilisateur et les services Web entrants. Par défaut : true | | Afficher l'option \<\< Se connecter avec PIV/CAC \>\> sur l'écran de connexion | Affiche l'option Se connecter avec la carte PIV/CAC sur l'écran de connexion. Permet aux utilisateurs de se connecter à l'aide de l'authentification basée sur certificat à l'aide de l'interface utilisateur. Valeur par défaut : false | | Activer la redirection automatique pour la connexion basée sur certificat | Détermine s'il faut exiger que l'utilisateur clique sur Se connecter avec la carte PIV/CAC après avoir sélectionné un certificat enregistré et saisi son code PIN. Activez cette option pour connecter automatiquement l'utilisateur une fois qu'il a sélectionné un certificat client enregistré et saisi son code PIN. Désactivez cette option pour exiger que l'utilisateur clique sur Se connecter avec la carte PIV/CAC après avoir sélectionné un certificat client enregistré et saisi son code PIN. Valeur par défaut : false | [Tableau 3. Formulaire Propriétés de l'authentification basée sur certificat] {#configure-certificate-authentication__table_fh4_vb1_b4b}