Konfigurieren Sie die Digest-Token-Authentifizierung für die EMR-Hilfe
Konfigurieren Sie ServiceNow Single Sign-on mit Epic, indem Sie die Digest-Token-Authentifizierung verwenden.
Die ServiceNow-Instanz erhält einen Anwendernamen und ein Digest-Token in einem unverschlüsselten HTTP-Header von einem Epic-Hyperspace-FDI-Datensatz. ServiceNow liest die HTTP-Headerwerte und validiert das Digest-Token. Wenn das Digest-Token erfolgreich validiert wird, sucht die Instanz in der Anwendertabelle nach übereinstimmenden Anwenderanmeldeinformationen. Wenn ein übereinstimmender Wert vorhanden ist, ist der Anwender angemeldet. Wenn das Digest-Token nicht erfolgreich validiert wird oder kein übereinstimmender Anwender in der Anwendertabelle vorhanden ist, wird der Anwender zu einer Standardanmeldeseite weitergeleitet, und es wird kein Zugriff gewährt.
Digest-Token-Authentifizierung mit Epic-Hyperspace/Hyperdrive erfordert:
- Ein generierter Verschlüsselungsschlüssel, der für die Epic-Hyperspace-/Hyperdrive-Implementierung eindeutig ist
- Eine Skripteinbindung oder javascript-Bibliothek, die AES256 entschlüsseln kann
- Ein konfigurierter Integrationsdatensatz (FDI) im Hyperspace, der den Anwender und das Digest-Token an die Zielinstanz im URL-Parameter übergibt
- Ein ServiceNow-Administrator
- Ein Epic-Analyst
Anweisungen zur Ausführung dieser Konfiguration finden Sie unter Konfigurieren der Digest-Token-Authentifizierung für die EMR-Hilfe mit Epic-Hyperspace und Hyperdrive [KB1002504] artikel in Now Support Knowledge Base.