Anmeldeinformationen für die MID-Server-Authentifizierung und SOAP-Anforderungen

Legen Sie Anmeldeinformationen für die Standardauthentifizierung fest, um die Aufrufdaten des Webservice zu aktualisieren. Für zusätzliche Sicherheit können Sie die Standard-Authentifizierung für jede eingehende SOAP-Anforderung an den MID-Server erzwingen.

Standardauthentifizierungsnachweise und SOAP-Anforderungen

Sie können die Standardauthentifizierung für jede Anforderung durchsetzen. Der MID-Server kann nicht über einen Proxyserver kommunizieren, wenn der Proxyserver nur die NTLM-Authentifizierung unterstützt. Sie können die Standardauthentifizierung mit einem Proxyserver verwenden oder eine Ausnahme für den MID-Server-Host erstellen.

Die Bereitstellung grundlegender Authentifizierungsinformationen, unabhängig davon, ob dies erforderlich ist, bietet einen zusätzlichen Vorteil. Der Webservice-Aufruf erstellt oder aktualisiert Daten mit den angegebenen Anmeldeinformationen. Wenn Sie beispielsweise einen Incident-Datensatz erstellen, haben die Journalfelder die Benutzer-ID des authentifizierten Basisbenutzers anstelle des Standardbenutzers. Mit diesem Verhalten können Sie Daten identifizieren, die von einem bestimmten MID-Server hinzugefügt wurden.

Sie können grundlegende Authentifizierungsinformationen für SOAP-Anforderungen festlegen. Jede SOAP-Anforderung enthält einen Autorisierungsheader, wie im Standard-Authentifizierungsprotokoll angegeben.

Die Einstellung zum Erzwingen einer strengen Sicherheit steuert, wie die Instanz, die von Ihnen für den MID-Server angegebenen Anmeldeinformationen verwendet. Wenn die Einstellung aktiviert ist, müssen Sie eine Benutzer-ID mit Zugriff auf die Tabellen angeben, auf die der MID-Server zugreifen möchte. Wenn die Einstellung deaktiviert ist, kann der MID-Server mit jeder gültigen Benutzer-ID auf alle Tabellen zugreifen.

Zugehörige Konzepte

• Richtlinien für die Zertifikatprüfung des MID-Servers
• Einheitlicher Schlüsselspeicher FÜR MID-Server
• MID-Server Audit-Protokoll des Befehls
• Erzwungener Modus für MID-Server-FIPS
• MID-Server-Governance

Zugehörige Tasks

• Verschlüsseln oder entschlüsseln Sie die Werte der MID-Server-Konfigurationsdatei
• Aktivieren Sie die gegenseitige Authentifizierung des MID-Servers
• Integration von Azure Key Vault für MID-Server
• Geben Sie einen MID-Server erneut ein
• Fügen Sie SSL-Zertifikate für den MID-Server hinzu
• Hängen Sie eine Skriptdatei an einen synchronisierten MID-Server an

Zugehörige Verweise

• Sicherheit der MID-Server-Konfigurationsdatei
• Kryptografische SSH-Algorithmen für MID-Server

Standard-Autorisierung für eingehende SOAP-Anforderungen anfordern

Erzwingen Sie die Standardauthentifizierung für jede eingehende SOAP-Anforderung an den MID-Server.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Navigieren zu Alle > Systemeigenschaften > Webservicesan.
2. Aktivieren Sie das Kontrollkästchen Standard-Autorisierung für eingehende SOAP-Anforderungen anfordern.
3. Klicken Sie auf Speichern.
4. Um grundlegende Authentifizierungsinformationen für einen MID-Server bereitzustellen, navigieren Sie zu C:\Program Files\ServiceNow\<MID-Server-Name>\agent und bearbeiten Sie die Datei config.xml wie folgt:
   1. Suchen Sie das Element <parameter name="mid.instance.username" value=""/>Und geben Sie den Anwendernamen des Instanzadministrators als Wert ein.
      Sie können beispielsweise eingeben <parameter name="mid.instance.username" value="admin"/>.
   2. Suchen Sie das Element <parameter name="mid.instance.password" value=""/>Und geben Sie das konfigurierte Passwort für diese Instanz als Wert ein.
      Sie können beispielsweise eingeben <parameter name="mid.instance.password" value="abc123"/>.