Generieren Sie Metadaten des Instanz-Service-Providers (SP) für SAML

Im Rahmen Ihrer SSO-Konfiguration können Sie die SP-Metadaten der Instanz generieren, um sie dem IdP bereitzustellen.

Vorbereitungen

Erforderliche Rolle: admin

Warum und wann dieser Vorgang ausgeführt wird

Der IdP benötigt die SP-Metadaten der Instanz, um Anforderungen zu authentifizieren und weiterzuleiten.

Prozedur

1. Wählen Sie Ihr installiertes SSO-Plugin:

   Option	Bezeichnung
   Mehrfachanbieter-SSO	Navigieren zu Mehrfachanbieter-SSO > Identity Provideran. Wählen Sie einen IdP aus, und klicken Sie auf die Schaltfläche Metadaten generieren. Die Integration generiert die SP-Metadaten der Instanz automatisch aus den Einstellungen für die Systemeigenschaft.
   SAML 2 SSO	Navigieren zu SAML 2 Single Sign-on > Metadatenan. Die Integration generiert die SP-Metadaten der Instanz automatisch aus den Einstellungen für die Systemeigenschaft.

2. Kopieren Sie die SP-Metadaten in das Textfeld.

   Beispiel:

   <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="https://yourinstance.service-now.com">
    	<SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
   		<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://yourinstance.service-now.com/navpage.do" />
   		<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</NameIDFormat>
   		<AssertionConsumerService isDefault="true" index="0" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://yourinstance.service-now.com/navpage.do" />
   		<AssertionConsumerService index="1" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://yourinstance.service-now.com/consumer.do"/>
   	</SPSSODescriptor>
   </EntityDescriptor>

3. Stellen Sie dem IdP die SP-Metadaten der Instanz bereit.
   Beispielsweise ermöglicht SSOCircle einem Benutzer, die SP-Metadaten online bereitzustellen.