Anmeldeinformationen für die MID-Server-Authentifizierung und SOAP-Anforderungen

Legen Sie die Anmeldeinformationen für die Standardauthentifizierung fest, um die Aufrufdaten des Webservice zu aktualisieren. Für zusätzliche Sicherheit können Sie die Standard-Authentifizierung für jede eingehende SOAP-Anforderung an den MID-Server erzwingen.

Standardauthentifizierungsnachweise und SOAP-Anforderungen

Sie können die Standardauthentifizierung für jede Anforderung durchsetzen. Der MID-Server kann nicht über einen Proxyserver kommunizieren, wenn der Proxyserver nur die NTLM-Authentifizierung unterstützt. Sie können die Standardauthentifizierung mit einem Proxyserver verwenden oder eine Ausnahme für den MID-Server-Host erstellen.

Die Bereitstellung grundlegender Authentifizierungsinformationen, unabhängig davon, ob dies erforderlich ist, bietet einen zusätzlichen Vorteil. Der Webservice-Aufruf erstellt oder aktualisiert Daten mit den angegebenen Anmeldeinformationen. Wenn Sie beispielsweise einen Incident-Datensatz erstellen, haben die Journalfelder die Benutzer-ID des authentifizierten Basisbenutzers anstelle des Standardbenutzers. Mit diesem Verhalten können Sie Daten identifizieren, die von einem bestimmten MID-Server hinzugefügt wurden.

Sie können grundlegende Authentifizierungsinformationen für SOAP-Anforderungen festlegen. Jede SOAP-Anforderung enthält einen Autorisierungsheader, wie im Standard-Authentifizierungsprotokoll angegeben.

Die Einstellung zum Erzwingen einer strengen Sicherheit steuert, wie die Instanz, die von Ihnen für den MID-Server angegebenen Anmeldeinformationen verwendet. Wenn die Einstellung aktiviert ist, müssen Sie eine Benutzer-ID mit Zugriff auf die Tabellen angeben, auf die der MID-Server zugreifen möchte. Wenn die Einstellung deaktiviert ist, kann der MID Server mit jeder gültigen Benutzer-ID auf alle Tabellen zugreifen.

Weitere Informationen zu Eigenschaften, die sich auf die Verarbeitung von SOAP-Anforderungen auswirken, finden Sie unter Standardauthentifizierung: SOAP-Anforderungen in Härtungseinstellungen für Instanzsicherheit.

Zugehörige Konzepte

• Richtlinien zur Zertifikatprüfung für MID-Server
• Einheitlicher Schlüsselspeicher des MID-Servers
• MID-Server Audit-Protokoll für Befehle
• Erzwungener FIPS-Modus des MID-Servers
• MID Server-Governance

Zugehörige Tasks

• Werte der MID-Server-Konfigurationsdatei verschlüsseln oder entschlüsseln
• Aktivieren Sie die gegenseitige Authentifizierung für den MID-Server
• MID-Server-Integration mit Azure Key Vault
• Einen MID Server-Schlüssel neu erstellen
• SSL-Zertifikate für den MID Server hinzufügen
• Fügen Sie eine Skriptdatei an einen mit einer Datei synchronisierten MID-Server an

Zugehörige Verweise

• Dateisicherheit der MID Server-Konfiguration
• Kryptografische SSH-Algorithmen für MID-Server

Standard-Autorisierung für eingehende SOAP-Anforderungen anfordern

Erzwingt die Standardauthentifizierung für jede eingehende SOAP-Anforderung für den MID-Server.

Vorbereitungen

Erforderliche Rolle: admin

Prozedur

1. Navigieren zu Alle > Systemeigenschaften > Webservicesan.
2. Aktivieren Sie das Kontrollkästchen Standard-Autorisierung für eingehende SOAP-Anforderungen anfordern.
3. Klicken Sie auf Speichern.
4. Um Anmeldeinformationen für die Standardauthentifizierung für einen MID Server bereitzustellen, navigieren Sie zu C:\Program Files\ServiceNow\<MID Server-Name>\agent, und bearbeiten Sie die Datei config.xml wie folgt:
   1. Suchen Sie nach dem Element <parameter name="mid.instance.username" value=""/>, und geben Sie den Benutzernamen des Instanzadministrators als Wert ein.
      Zum Beispiel könnten Sie <parameter name="mid.instance.username" value="admin"/>. eingeben.
   2. Suchen Sie nach dem Element <parameter name="mid.instance.password" value=""/>, und geben Sie das konfigurierte Passwort für diese Instanz als Wert ein.
      Zum Beispiel könnten Sie <parameter name="mid.instance.password" value="abc123"/>. eingeben.