Utilisation du tableau de bord d’authentification personnelle

Utilisez vos informations d’identification personnelles pour vous connecter à des intégrations tierces. Affichez, authentifiez, révoquez et renouvelez vos authentifications personnelles via une interface simplifiée et consolidée.

Le tableau de bord d’authentification personnelle offre un moyen rationalisé de gérer vos intégrations d’authentification personnelle. Avec l’authentification personnelle, plusieurs utilisateurs peuvent utiliser Centre d'intégration sans avoir besoin de partager des informations d’identification de superutilisateur. Elle renforce également la sécurité en supprimant la nécessité de gérer les ACL pour les systèmes tiers.

Cette fonctionnalité nécessite un Centre d'intégration abonnement. Pour plus d’informations, consultez Calendriers juridiques - Vue d’ensemble du Centre d’intégration.

Vue d'ensemble du tableau de bord

Le tableau de bord Personal Authentication comporte deux sections principales.

• Section Mes intégrations en haut de la page, qui affiche vos intégrations authentifiées.
• Section Intégrations que je peux utiliser en bas de la page, qui affiche les intégrations disponibles.

Figure 1. Tableau de bord d’authentification personnelle

Section Mes intégrations

Affiche les intégrations authentifiées. Chaque intégration possède sa propre carte. À partir de la carte, vous pouvez révoquer ou renouveler l’authentification.

Lorsque vous révoquez une authentification, vous révoquez tous les jetons d’accès ou d’actualisation pertinents pour les informations d’identification d’authentification personnelles associées à l’intégration. La révocation invalide l’authentification existante. Vous pouvez vous réauthentifier ultérieurement pour rétablir la connexion. Une fois l’authentification révoquée, la carte d’intégration se déplace vers la section Intégrations que je peux utiliser du tableau de bord.

Le renouvellement d’une authentification renouvelle le jeton associé et met à jour la date d’expiration. Pour renouveler, sélectionnez le bouton Renouveler sur la carte des intégrations. Ce bouton ouvre une fenêtre contextuelle dans laquelle vous pouvez réauthentifier les informations d’identification. Le contenu de la fenêtre contextuelle dépend de l’intégration.

• Pour ServiceNow les intégrations, la fenêtre contextuelle comporte des champs dans lesquels vous pouvez saisir le nom d’utilisateur et le mot de passe des informations d’identification, puis sélectionner Obtenir un jeton OAuth.
• Pour toutes les autres intégrations, la fenêtre contextuelle affiche votre page d’informations d’identification OAuth pour cette application.

Section Intégrations que je peux utiliser

Affiche les intégrations disponibles, mais non authentifiées. Pour vous authentifier, sélectionnez le bouton Authentifier sur la carte d’intégration. L’authentification ouvre la même fenêtre contextuelle que celle qui s’ouvre lorsque vous renouvelez une intégration : pour ServiceNow les intégrations, la fenêtre contextuelle contient les boutons Nom d’utilisateur, Mot de passe et Obtenir un jeton OAuth . Pour toutes les autres intégrations, la fenêtre contextuelle affiche votre page d’informations d’identification OAuth pour cette application.

Une fois les informations d’identification authentifiées, la carte d’intégration passe à la section My Integrations (Mes intégrations) en haut du tableau de bord.

Configuration du tableau de bord requise

Si vous utilisez déjà le type d’informations d’identification d’authentification personnelle, vous pouvez effectuer une mise à niveau vers le tableau de bord en installant le module d’extension Authentification personnelle [com.snc.sn_ihub_personal_auth]. Après avoir installé le module d’extension, accédez à Tous > Centre d'intégration > Authentification personnelle > Intégrations personnelles pour afficher le tableau de bord.

Les intégrations sur le tableau de bord proviennent toutes de la table Connection & Credential Aliases (Alias de connexion et d’informations d’identification) [sys_alias]. Tout alias dans lequel les informations d’identification ont un type d’intégration personnelle s’affiche sur le tableau de bord, conformément aux directives suivantes.

• Si les informations d’identification disposent actuellement d’un jeton valide, il est répertorié dans la section Mes intégrations du tableau de bord.
• Si les informations d’identification ne disposent pas actuellement d’un jeton valide, ils sont répertoriés dans la section Intégrations que je peux utiliser du tableau de bord.

Si vous n’utilisez pas déjà le type d’informations d’identification d’authentification personnelle, vous pouvez en configurer un en créant un alias de connexion et d’informations d’identification qui utilise des informations d’identification OAuth 2.0 avec le type d’intégrationPersonnel. Pour plus de détails et d’instructions, reportez-vous à la section Create a Connection & Credential alias.

URL de révocation du jeton

La révocation d’une authentification révoque tous les jetons actifs connexes stockés dans l’instance pour l’utilisateur qui a initié la session. Vous pouvez également activer la révocation du jeton sur le serveur OAuth en fournissant le point de terminaison de révocation du jeton du serveur dans le champ URL de révocation du jeton .

Pour activer la révocation de l’authentification sur le serveur OAuth, renseignez le champ URL de révocation du jeton dans le formulaire Registres d’application pour le fournisseur OAuth de l’intégration. Pour remplir ce champ, procédez comme suit.

1. Accédez à la Tous > OAuth système > Registre d'application.
2. Sélectionnez le formulaire pour le fournisseur OAuth approprié dans la table Registres d’application [oauth_entity].
3. Dans le champ URL de révocation du jeton , saisissez le point de terminaison de révocation du jeton du serveur OAuth.

Rôles

Le tableau de bord Personal Authentication nécessite le rôle sn_personal_auth.personal_auth_user.