Sessions non interactives

Le module d’extension Sessions non interactives crée une distinction entre les utilisateurs interactifs et non interactifs.

Utilisateurs interactifs

Les nouveaux utilisateurs ajoutés à l’instance deviennent automatiquement des utilisateurs interactifs. Les utilisateurs interactifs peuvent effectuer les actions suivantes :

• Utilisez son nom d’utilisateur et son mot de passe pour vous connecter à l’interface utilisateur ou à un portail de services.
• Connectez-vous à une instance à partir d’une URL qui appelle une page, un formulaire ou une liste d’interface utilisateur, par exemple, https://<nom d’instance>.service-now.com/incident.do.
• Connectez-vous avec l’authentification unique, par exemple, l’authentification Digest ou un langage de balisage d’assertion de sécurité (SAML).
• Utilisez leurs informations d’identification pour autoriser les connexions SOAP si une sécurité stricte l’autorise.
• Utilisez leurs informations d’identification pour d’autres connexions d’API telles que WSDL, JSON, XML ou XSD sans restriction.

Utilisateurs non interactifs

Les utilisateurs non interactifs peuvent uniquement utiliser leurs informations d’identification pour autoriser les connexions d’API telles que JSON, SOAP et WSDL. Ils ne peuvent pas se connecter à l’interface ServiceNow utilisateur. Le paramètre de sécurité élevé strict détermine si les utilisateurs non interactifs sont soumis aux exigences du gestionnaire de sécurité contextuelle .

La distinction entre les utilisateurs interactifs et non interactifs accroît la sécurité de l’instance en permettant de s’assurer que les utilisateurs respectent le principe des privilèges minimum.

Installé avec des sessions non interactives

Remarque :

Les sessions non interactives sont activées pour toutes les nouvelles instances depuis la version Calgary. Si vous ne le voyez pas dans la liste des modules d’extension, demandez-le à l’aide de l’élément de catalogue de services Activer le module d’extension dans Now Support.

• Ajoute une colonne intitulée Accès au service Web uniquement [web_service_access_only] à la table Utilisateur [sys_user].
• Modifie tous les utilisateurs existants pour qu’ils deviennent des utilisateurs interactifs (web_service_access_only=false).
• Met à jour le formulaire Utilisateur pour afficher le champ Accès au service Web uniquement [web_service_access_only] par défaut.

Créer un utilisateur non interactif pour les services Web

Les utilisateurs non interactifs ne peuvent se connecter à une ServiceNow instance qu’à partir d’un protocole API. Utilisez cette fonctionnalité pour configurer des comptes d’utilisateur à des fins d’authentification de service Web.

Avant de commencer

Rôle requis : user_admin ou admin

Pourquoi et quand exécuter cette tâche

Les utilisateurs non interactifs ne peuvent pas se connecter à une instance ou à un portail de services, ni se connecter via l’authentification unique. Il peut être utilisé en tant qu’utilisateur de MID Server s’il est marqué comme utilisateur d’intégration interne.

Procédure

1. Accédez à la Tous > Administration utilisateurs > Utilisateurs.
2. Recherchez l’utilisateur à mettre à jour.
   Par exemple, utilisateur SOAP.
3. Cochez la case Accès au service Web uniquement .
4. Sélectionnez Mettre à jour.
   Remarque :

   La ServiceNow plateforme utilise les informations d’identification de nom d’utilisateur et de mot de passe fournies avec une demande, même si les paramètres de sécurité élevée ne nécessitent pas d’autorisation pour un protocole API donné. Par exemple, si une demande SOAP fournit un nom d’utilisateur et un mot de passe, l’instance vérifie ces informations d’identification, même si les demandes SOAP ne requièrent pas d’autorisation. Pour éviter de vérifier les informations d’identification de l’utilisateur, la demande ne doit pas les inclure.

Rendre interactif un enregistrement utilisateur non interactif

Basculez manuellement un utilisateur non interactif vers un utilisateur interactif.

Avant de commencer

Rôle requis : user_admin ou admin

Procédure

1. Accédez à la Tous > Administration utilisateurs > Utilisateurs.
2. Recherchez l’utilisateur que vous souhaitez mettre à jour.
   Par exemple, Administrateur système.
3. Décochez la case Accès au service Web uniquement .
4. Sélectionnez Mettre à jour.

Mettre à jour les comptes d’utilisateur de service Web pour une sécurité stricte

Si votre instance nécessite une sécurité stricte, ajoutez le rôle SOAP à tous les comptes d’utilisateur utilisés pour les services Web.

Avant de commencer

Rôle requis : user_admin ou admin

Procédure

1. Accédez à la Tous > Administration utilisateurs > Utilisateurs.
2. Sélectionnez un utilisateur de service Web dans la liste.
3. Dans la liste connexe Rôles , sélectionnez Modifier.
4. Ajouter SOAP à la liste des rôles.
5. Sélectionnez Enregistrer.
6. Sélectionnez Mettre à jour.

Exiger l’authentification

Vous pouvez spécifier si les sessions non interactives nécessitent une authentification à partir du module Paramètres de sécurité élevée .

Avant de commencer

Rôle requis : admin avec privilèges élevés

Pourquoi et quand exécuter cette tâche

Une session non interactive contourne l’interface utilisateur pour se connecter à l’instance au niveau de l’API. En règle générale, les sessions non interactives utilisent des protocoles définis tels que JSON, SOAP, XSD ou WSDL. Par défaut, toutes les sessions non interactives nécessitent une authentification.

Procédure

1. Connectez-vous avec un utilisateur administrateur disposant du rôle security_admin.
2. Élevez vos privilèges pour utiliser security_admin.
3. Accédez à la Tous > Sécurité de système > Paramètres de sécurité élevée.
4. Sélectionnez l’option correspondante Autorisation requise... pour le protocole que vous souhaitez définir.
   Par exemple, requiert une autorisation pour les demandes SOAP entrantes.
5. Cochez la case pour exiger l’authentification pour la méthode de session non interactive.

   Décochez la case pour permettre à la méthode de session non interactive de se connecter sans fournir d’informations d’identification.

   Remarque :

   L’activation du module d’extension Sessions non interactives peut empêcher les utilisateurs existants qui gèrent les intégrations basées sur SOAP et WSDL de se connecter, à moins qu’ils ne possèdent déjà le rôle SOAP.