Konfigurieren Sie Private Key JWT für OIDC-basiertes SSO

Konfigurieren Sie Private Key JWT für OIDC-basierte SSO-Integrationen.

Vorbereitungen

Erforderliche Rolle: admin

Sie müssen die folgenden Aufgaben ausführen, bevor Sie Private Key JWT für OIDC-basiertes SSO auswählen.

• Laden Sie das Java-Schlüsselspeicher-Zertifikat hoch: Fügen Sie Ihrer Instanz ein JKS-Zertifikat hinzu, um die JWT-Client-Authentifizierung zu aktivieren.
• Konfigurieren Sie einen JWT-Signaturschlüssel: Erstellen Sie einen JWT-Signaturschlüssel, der Ihrem Java KeyStore-Zertifikat (JKS) zugewiesen werden soll.
  Hinweis:

  Wenn Sie dem Header als Teil des JWT-Schlüssels „SHA-1-Fingerabdruck des X.509-Zertifikats int ( x5t )“ hinzufügen möchten, müssen Sie das Formular konfigurieren und das Feld „SHA-1-Fingerabdruck des X.509-Zertifikats int (x5t)“ hinzufügen.
• Erstellt einen JWT-Provider mit einem JWT-Signaturschlüssel: Fügen Sie Ihrer Instanz ServiceNow ] einen JWT-Anbieter hinzu.

Um einen JWT-Schlüssel für den OIDC-basierten Identitätsanbieter einzubeziehen, müssen Sie:

• Installieren Sie das Plugin Integration – Single Sign-on-Installationsprogramm für mehrere Anbieter (com.snc.integration.sso.multi.installer).
• Aktivieren Sie die Eigenschaften für SSO-Eigenschaften für mehrere Anbieter. Weitere Informationen finden Sie unter Eigenschaften, Tabellen und Skripts für Mehrfachanbieter-SSO.
• Erstellen Sie einen OIDC-Identitätsanbieter. Weitere Informationen finden Sie unter Eine OpenID Connect-Konfiguration (OIDC) für Single Sign-on (SSO) erstellen.

Prozedur

1. Navigieren zu Alle > System-OAuth > Applikationsregistrierungan.
2. Wählen Sie den von Ihnen erstellten OIDC-Identitätsanbieter aus.
3. Wählen Sie oben im Formular aus Konfigurieren > Formulardesignan.
   Hinweis:

   Sie müssen dem Formular die Felder „ Anmeldeinformationen senden“ und „ JWT-Provider “ hinzufügen, um das Private Key JWT für OIDC-basierte Identitätsanbieter-Authentifizierungsanforderungen zu verwenden.
4. Wählen Sie Als privater Schlüssel JWT für Anmeldeinformationen senden aus.
5. Wählen Sie den JWT-Provider aus.
   

   Wenn sich der Anwender authentifiziert, bietet die Authentifizierungsseite Optionen für die Anmeldung über Okta.