Mise à jour des champs d’ID

Pour générer de nouveaux ID fédérés, vous pouvez soit utiliser les critères de recherche de résolution d’utilisateur existants, soit mettre à jour les critères avant la régénération.

Avant de commencer

Rôle requis : iamsync_admin

Important :

Toute modification apportée aux champs d’ID entraîne le changement des ID fédérés pour tous les enregistrements existants sur la table sélectionnée. Ces changements peuvent avoir des implications sur les performances, la conformité et la gestion des licences.

Pourquoi et quand exécuter cette tâche

Dans ServiceNow, les ID fédérés garantissent une identification cohérente de l’utilisateur dans plusieurs instances. Par défaut, les champs ID d’utilisateur et ID d’e-mail sont utilisés comme critères de recherche du système pour identifier et faire correspondre les utilisateurs entre les instances. Lorsque vous modifiez les champs d’ID, le système régénère des ID fédérés (hachage basé sur les champs d’ID sélectionnés) pour tous les enregistrements de la table sélectionnée en fonction des critères mis à jour. Vous pouvez régénérer les ID fédérés de deux manières :

• Mettre à jour. Met à jour le système avec vos nouveaux critères de recherche lorsque vous ajoutez ou supprimez des champs d’ID. À utiliser lorsque vous souhaitez supprimer ou ajouter des champs (tels que Numéro d’employé) ou modifier les attributs qui définissent un utilisateur unique. Cette approche est utile pour améliorer la précision ou s’aligner sur les nouvelles exigences de conformité.
• Régénérez les ID fédérés. Utilise les critères de recherche existants lorsqu’il suffit d’actualiser les ID fédérés sans modifier la logique d’identification. Cela est utile après les importations de données XML, le dysfonctionnement de l’instance ou les mises à jour de base de données de bas niveau.

Procédure

1. Accédez à la Tous > Gérer l’ID fédéré > Critères d’ID fédéré.
2. Sélectionnez le nom de type (Utilisateur).
3. Pour modifier les critères, passez à l’étape suivante. Pour utiliser les critères d’ID fédérés existants, cliquez sur Régénérer les ID fédérés et lisez les notes des étapes #5 et #6 pour terminer la procédure.
4. Sur la page Utilisateurs de critères de Federated ID (Critères d’ID fédérés ), utilisez les flèches droite et gauche pour ajouter ou supprimer des champs d’ID de la liste Selected (Sélectionné ). Tous les champs d’ID répertoriés sous Sélectionné sont utilisés pour générer de nouveaux ID fédérés.

   Par exemple, Numéro d’employé.

   Remarque :

   • L’ID d’utilisateur est requis pour générer des ID fédérés. Si le nom d’utilisateur est nul ou vide, l’ID fédéré est nul.
   • L’ID utilisateur et l’adressee-mail sont utilisés pour générer des ID fédérés par défaut.
   • Si plusieurs utilisateurs partagent le même ID d’utilisateur et le même e-mail, le système génère un ID fédéré pour un seul des utilisateurs.

   

   Désormais, le numéro d’employé sélectionné devient un autre attribut pour identifier et résoudre les utilisateurs et générer l’ID fédéré haché.

5. Cliquez sur Mettre à jour pour générer des ID fédérés.
   Remarque :

   Attendez que le pourcentage d’achèvement atteigne 100 avant de lancer une autre mise à jour ou régénérer les ID fédérés.

   Le pourcentage d’état indique la génération d’ID fédérés pour toutes les identités entre les instances.

   Remarque :

   • Ne modifiez pas un champ tant que la tâche de mise à jour précédente ou la régénération des ID fédérésn’est pas terminée.
   • Les champs mis à jour doivent être de type chaîne.
   • Les champs qui ne peuvent pas être sélectionnés en tant que champs d’ID sont les suivants :
     • Champs au niveau du système
     • Champs de chiffrement Edge
     • Champs de mot de passe
6. Accédez à la table sys_user pour afficher les nouveaux ID fédérés générés suite à la mise à jour des champs d’ID.