Authentification

ServiceNow®L’authentification de valide l’identité d’un utilisateur qui accède à une instance, puis autorise l’utilisateur à accéder aux fonctionnalités qui correspondent au rôle ou à la fonction de l’utilisateur.

Premiers pas

Authentification unique (SSO) de plusieurs fournisseurs Nom d’utilisateur et mot de passe configurés dans les fournisseurs d’identité, qui ont un compte d’utilisateur correspondant dans la base de données.	OAuth entrant et sortant L’authentification basée sur OAuth valide l’identité du client qui tente d’établir une confiance dans le système à l’aide d’un protocole d’authentification.
Politique d'accès API La politique d’accès d’API définit les autorisations et l’accès à une API qui peuvent être contrôlés par le biais d’une politique.	Authentification du jeton Digest Le nom d’utilisateur et le secret dans la table exécutent une opération de hachage spécifique à l’utilisateur, par exemple SHA1, SHA 256 ou MD5. Cette valeur doit être ajoutée dans le cadre du suffixe d’URL, qui fonctionne sur le paramètre de requête.
Authentification temporelle limitée Configurer l’authentification basée sur les liens sur le ServiceNow ServiceNow. Le lien configuré peut être partagé avec l’utilisateur par e-mail ou SMS. L’utilisateur peut utiliser ces liens pour se connecter à l’instance.	Authentification multifacteur (MFA) La MFA vous permet de fournir un deuxième niveau d’authentification qui inclut l’utilisation d’un code secret provenant d’une application d’authentification, d’une clé matérielle, d’un authentificateur biométrique, d’un SMS ou d’un e-mail.
Authentification basée sur certificat Certificats codés PEM uniques mappés aux utilisateurs au lieu du nom d’utilisateur et du mot de passe pour l’authentification basée sur certificat.	Auto-inscription Utilisez l’auto-inscription des utilisateurs externes pour intégrer un grand volume d’utilisateurs externes à votre instance.
LDAP Intégration à un répertoire LDAP (Directory Access Protocol) léger pour rationaliser le processus de connexion de l’utilisateur

Vous pouvez utiliser plusieurs méthodes différentes pour authentifier les utilisateurs. Les informations d’identification de l’utilisateur sont mises en correspondance avec différentes informations d’identification enregistrées pour chaque méthode.

Remarque :

• Le Okta module d’extension SSO est obsolète.
• Pour en savoir plus sur les propriétés de sécurité qui affectent le traitement des autorisations, consultez Contrôle d’accès dans les paramètres de renforcement de la sécurité de l’instance.
• Vous pouvez utiliser l’authentification SAML et Digest via l’application SSO de plusieurs fournisseurs.