Verwenden Sie Mehrfachanbieter-SSO, um eine SSO-Genehmigung für eine OIDC-Authentifizierung einzurichten

Eine SSO-Genehmigung mit E-Signatur erfordert die Konfiguration der SAML-IdP und der ServiceNow-Instanz.

Vorbereitungen

Erforderliche Rolle: admin

Warum und wann dieser Vorgang ausgeführt wird

Das SAML-IdP muss das forceAuthn-Attribut in SAML-Bestätigungsanforderungen unterstützen und berücksichtigen. Die E-Signatur funktioniert ohne diese IdP-Einstellung nicht. Richten Sie eine Genehmigung mit E-Signatur ein, indem Sie Anmeldeinformationen aus einer SAML 2.0-Authentifizierung verwenden.

Prozedur

1. Aktivieren Sie das Plugin für die Genehmigung mit E-Signatur.
2. Navigieren zu Mehrfachanbieter-SSO > Identity Provider und überprüfen Sie Ihre OIDC-Providerkonfigurationen
3. Geben Sie auf der Registerkarte eSignature-Genehmigung die folgenden SAML-Eigenschaften für die eSignature ein.

   Option	Bezeichnung
   Assertionen-Verbraucher-URL für eSignatur-Authentifizierung	Diese Eigenschaft ist standardmäßig auf die entsprechende URL voreingestellt. Um diese Eigenschaft zu konfigurieren, wählen Sie das Sperrsymbol, um dieses Feld bearbeitbar zu machen. Wählen Sie nach der Bearbeitung das Symbol aus, um das Feld zu sperren.
   Breite des Popup-Dialogfelds zur Authentifizierung	Wenn ein Benutzer eine Anforderung mit E-Signatur genehmigt, wird ein Dialogfeld geöffnet und ein Benutzer kann Anmeldeinformationen eingeben. Diese Einstellung steuert die Breite dieses Dialogfelds. Der Standardwert ist 800.
   Höhe des Popup-Dialogfelds zur Authentifizierung	Wenn ein Benutzer eine Anforderung mit E-Signatur genehmigt, wird ein Dialogfeld geöffnet und ein Benutzer kann Anmeldeinformationen eingeben. Diese Einstellung steuert die Höhe dieses Dialogfelds. Der Standardwert ist 900.

   
4. Wählen Sie Absenden, wenn Sie die E-Signatur während des ersten OIDC -Setups konfigurieren, oder Aktualisieren, wenn Sie die Details in der E-Signatur aktualisieren möchten.