Explorer les informations d’identification, les connexions et les alias

Toutes les intégrations d’applications utilisent des connexions, des informations d’identification Now Platformet des alias pour permettre aux applications d’accéder aux ressources.

Avant de pouvoir exécuter une intégration d’application dans , vous devez créer et configurer les informations de connexion, les informations d’identification Now Platformcorrespondantes et ajouter un alias. Pour comprendre comment ServiceNow définit ces termes :

Connexion

Une connexion est une intégration à un système, tel qu’une adresse IP ou un point de terminaison avec des protocoles. Elle contient des détails spécifiques, tels que les détails de la base de données, lors de l’intégration à une base de données.

Informations d'identification

Les informations d’identification sont les données d’authentification nécessaires pour établir la connexion, telles qu’un ID et un mot de passe.

Alias

Un alias est une convention d’affectation de noms, ou balise, liée à un ensemble de connexions ou d’informations d’identification sur votre instance. Un alias contient les informations de connexion et d’identification nécessaires pour effectuer une intégration d’application. Plutôt que d’entrer ces informations à chaque intégration, vous pouvez utiliser un alias. Par exemple, vous pouvez désigner un alias pour héberger vos informations d’identification d’assurance qualité, de développement et de production pour la même intégration d’application. L’alias résout l’intégration de l’application pour chaque environnement.

On Now Platform distingue différents types d’alias :

Alias d'informations d'identification

Cet alias s’associe uniquement aux données d’identification et se résout pendant l’exécution.

Alias de connexion et d'informations d'identification

Cet alias s’associe aux informations de connexion et aux données d’identification requises pour effectuer l’intégration et se résout pendant l’exécution.

Dans les alias de connexion et d’informations d’identification, vous pouvez également créer des alias supplémentaires appelés alias enfants. Les alias enfants vous permettent de créer plusieurs connexions au sein de la même intégration d’application. Lorsque vous créez un alias enfant, l’alias sous lequel vous l’avez créé devient un alias parent. Alors que les alias enfants héritent des propriétés de leur alias parent, les alias enfants transportent leurs propres informations de connexion et d’informations d’identification.

Avantages de l’utilisation des connexions, des informations d’identification et des alias

• Emplacement central pour stocker et gérer les informations d’identification d’un service externe
• Définir une fois et réutiliser pour plusieurs fonctionnalités de la plateforme
• Réduire la configuration des autres fonctionnalités de la plateforme
• Autoriser les non-administrateurs à utiliser des connexions et des informations d’identification prédéfinies
• Sécurité accrue

Fonctionnalités utilisant des connexions, des informations d’identification et des alias

Les fonctionnalités suivantes utilisent des connexions, des informations d’identification et des alias :

• Concepteur de flux
• Centre d'intégration
• Gestion dans le cloud
• Détection
• Orchestration
• Mappage des services

Vous pouvez configurer des alias sur le Now Platform de l’une des deux façons suivantes :

• Utilisation du Connexions et informations d'identification module. Consultez Créer un alias de connexion et d’informations d’identification.
• Dans le tableau de bord Connexions de Hub d'intégration. Reportez-vous à la section Ajouter une connexion.
  Remarque :

  Hub d'intégration nécessite un abonnement distinct. Pour plus d'informations, consultez Demande Hub d'intégration.

Synchronisation des informations d’identification sur les MID Servers

Chaque MID Serverde votre réseau synchronisé avec l’instance conserve une copie de toutes les informations d’identification que vous créez. Management, Instrumentation, and Discovery (MID) Server est une application Java qui permet la communication et le mouvement des données entre une instance ServiceNow et des applications, sources de données et services externes. Cette synchronisation accélère la lecture des informations d’identification lorsque les applications aiment Détection ou Mappage des services ont besoin d’accéder à plusieurs appareils sur le réseau. Les MID Servers se synchronisent lorsqu’ils trouvent une credentials_reload tâche dans la file d’attente ECC. La tâche de rechargement demande au MID Server d’effectuer un appel SOAP à l’instance pour obtenir la liste complète des informations d’identification dans la table Informations d’identification [discovery_credentials], y compris toutes les valeurs de champ. Pour en savoir plus, consultez Serveur MID.

La réponse SOAP que votre instance envoie à chaque MID Server inclut également les champs personnalisés que vous avez ajoutés à n’importe quel formulaire d’informations d’identification que vous avez personnalisé. Si vous avez ajouté des champs de référence, les données de la table référencée sont également envoyées dans le cadre de la réponse SOAP. Cela peut entraîner des problèmes de performances lorsque la synchronisation des informations d’identification se produit avec plusieurs MID Servers. Pour contrôler cela, ajoutez manuellement ces propriétés à la table Propriétés système [sys_properties] :

Remarque :

Pour modifier les valeurs de ces propriétés, ajoutez-les à la table Propriétés système [sys_properties]. Si vous ne les ajoutez pas, le système utilise la valeur par défaut.

Propriété	Description
com.snc.credentials_user_fields	Inclut tous les champs personnalisés dans la synchronisation des informations d’identification. Définissez cette propriété sur faux si vous ne souhaitez pas inclure les champs que vous avez ajoutés aux formulaires d’informations d’identification. Type : vrai | faux Valeur par défaut : true
com.snc.credentials_recursion_depth	Définit le nombre de tables à parcourir lorsque le mécanisme de synchronisation des informations d’identification collecte les champs des tables de référence. Réduisez ce nombre si vous rencontrez des problèmes de performances et si vous avez personnalisé des formulaires d’informations d’identification qui incluent des champs de référence pour des tables qui ont également des champs de référence. Type : nombre entier Valeur par défaut : 3

• Protections du périmètre pour les informations d’identification et les connexions
  Vous pouvez classer certains types d'enregistrements Connexion et informations d'identification comme appartenant à un champ d'application et leur étendre des protections de champ d'application. Ces politiques de champ d'application protègent les enregistrements que vous créez dans une table et empêchent les interactions avec des enregistrements privés à un autre champ d'application.
• Domain Separation et Informations d’identification et connexions
  Domain Separation est pris en charge dans Informations d’identification et connexions. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
• Modèles de configuration de connexion et d’informations d’identification
  Permettez aux utilisateurs ayant les rôles administrateur et flow_designer de configurer des intégrations de spoke avec des systèmes tiers à l'aide d'un formulaire unique personnalisable.