Configurer ServiceNow

Configurez ServiceNow avec les détails Azure AD pour utiliser SSO.

Avant de commencer

Module d’extension : intégration : programme d’installation de l’authentification unique de plusieurs fournisseurs

Activez les propriétés SSO de plusieurs fournisseurs :

• • Sélectionnez Activer l’authentification unique (SSO) de plusieurs fournisseurs.
  • Sélectionnez Activer l’importation automatique des utilisateurs de tous les fournisseurs d’identité dans la table utilisateur.
  • Sélectionnez Activer la journalisation du débogage pour l’intégration de l’authentification unique (SSO) de plusieurs fournisseurs.
  • Entrez l’adresse e-mail, le champ de la table utilisateur qui .....

Rôle requis : administrateur

Procédure

1. Accédez à la Tout > Authentification unique (SSO) de plusieurs fournisseurs > Fournisseurs d'identité.
2. Sur la page Fournisseurs d’identité, sélectionnez Nouveau.
3. Dans la fenêtre Fournisseurs d’identité, sélectionnez SAML.
4. Sur l’importation des métadonnées du fournisseur d’identité, vous pouvez soit :
   • URL : URL des métadonnées de fédération d’applications pour renseigner automatiquement les détails sur la page de configuration du fournisseur d’identité.
   • Importer : importez le XML pour importer les détails sur la page de configuration du fournisseur d’identité.
5. Cliquez avec le bouton droit de la souris en haut de l’écran, cliquez sur Copier sys_id et utilisez cette valeur dans l’URL de connexion dans la section Configuration SAML de base .
6. Renseignez les champs du formulaire.

   Tableau 1. Champs d’authentification unique de plusieurs fournisseurs

   Propriété	Obligatoire	Description
   Nom	Oui	Nom de l’IdP. Cet IdP est l’ID système de redirection automatique.
   Actif	Oui	Actif doit être défini sur vrai pour que l’IdP soit utilisé pour l’authentification. Remarque : L’option permettant de définir cette propriété n’est disponible qu’après une connexion de test réussie.
   Par défaut	Non	L’IdP de redirection automatique, anciennement connu sous le nom d’IdP principal, redirige automatiquement les utilisateurs pour accéder à l’URL de l’instance de base. Cette propriété définit cette configuration IdP comme configuration par défaut.
   Rediriger automatiquement l'IdP	Non	Configuration IdP que vous pouvez définir comme IdP de redirection automatique. Remarque : Si vous activez une nouvelle configuration d’IdP de redirection automatique, le glide_sso_id cookie est mis à jour avec le nouvel IdP de redirection automatique. La glide.authenticate.sso.update.idp.cookie propriété système, activée automatiquement, contrôle cette fonctionnalité.
   URL du fournisseur d'identité	Oui	URL vers votre fournisseur d’identité. Chaque URL IdP doit être unique.
   Service AuthnRequest du fournisseur d'identité	Oui	URL de liaison HTTP-Redirect obtenue à partir de l’élément SingleSignOnService.
   Service SingleLogoutRequest du fournisseur d'ident	Non	URL obtenue à partir de l’élément SingleLogoutService.
   ServiceNow Page d’accueil	Oui	URL de l’instance pour laquelle l’IdP s’authentifie, y compris la page de connexion. Par exemple : https://yourinstance.service-now.com/navpage.do
   ID d’entité/Émetteur	Oui	URL de base, à l’exclusion de la page de connexion de l’instance pour laquelle l’IdP s’authentifie. Par exemple : https://yourinstance.service-now.com/
   URI de l'audience	Oui	URL de base, à l’exclusion de la page de connexion de l’instance pour laquelle l’IdP s’authentifie. Par exemple : https://yourinstance.service-now.com/
   Politique NameID	Oui	Valeur de l’élément NameIDFormat que l’intégration utilise.
   Redirection de déconnexion externe	Non	URL vers laquelle l’intégration redirige les utilisateurs après leur déconnexion.
   Échec de la redirection du besoin	Non	URL de redirection des demandes d’authentification ayant échoué. Par défaut, il s’agit du point de terminaison d’URL d’une page d’erreur ou d’une page de déconnexion configurée dans l’IdP. Vous pouvez renseigner cette valeur dans le champ glide.authenticate.failed_requirement_redirect.

7. Facultatif : Onglet Chiffrement et signature
   Remarque :

   Utilisez vos propres certificats pour le chiffrement et la signature.

   
   
   

   Tableau 2. Champs de chiffrement et de signature

   Propriété	Description
   Alias de la Clé de signature/Clé de chiffrement	Alias de l’entrée de clé stocké dans le magasin de clés SAML 2.0 SP.
   Signature avec le mot de passe de clé	Mot de passe de l’entrée de clé stocké dans le magasin de clés SAML 2.0 SP.
   Chiffrer l'assertion	Case à cocher pour chiffrer l’assertion dans la réponse SAML. Les métadonnées générées pour l’IDP incorporent le certificat x509, que l’IDP utilise pour chiffrer l’assertion dans la réponse SAML qu’il génère.
   Algorithme de signature pour la signature	URL qui pointe vers le consommateur AuthnRequest du fournisseur d’identité SAML 2.0 pour l’authentification de signature électronique.
   Signer l'AuthnRequest	Case à cocher permettant au service d’authentification unique IdP de recevoir une demande AuthnRequest signée.
   Signer la LogoutRequest	Case à cocher permettant au service d’authentification unique IdP de recevoir une LogoutRequest signée.

8. Facultatif : Onglet d’attribution d’utilisateurs
   

   Tableau 3. Champs d’attribution d’utilisateurs

   Propriété	Description
   Mise en service automatique de l'utilisateur	L’attribution automatique d’utilisateurs crée les utilisateurs lorsque l’utilisateur n’existe pas dans la table Utilisateur de l’instance en fonction des informations fournies par l’IdP.
   Mettre à jour l'enregistrement utilisateur à chaque connexion	Mettez à jour les informations de l’utilisateur dans la table Utilisateur de l’instance avec les informations dans l’IdP chaque fois que l’utilisateur se connecte à l’aide de SAML.

9. Facultatif : Onglet Avancé
   

   Tableau 4. Champs avancés

   Propriété	Description
   Champ d'utilisateur	Champ de la table Utilisateur qui contient la valeur requise par l’IdP pour identifier l’utilisateur. Cet ID unique fait partie de la réponse. Par exemple, un nom d’utilisateur, un ID d’employé, etc. Dans la table utilisateur système, cet ID unique correspond aux détails de l’utilisateur.
   Attribut NameID	Champ que vous laissez vide à moins de configurer une nouvelle stratégie NameID. Si vous configurez une nouvelle politique, le système requiert la table Utilisateur qu’il doit utiliser pour identifier l’utilisateur qui se connecte. Le système fait correspondre le jeton NameID au nom du champ de la table Utilisateur.
   Créer une AuthnContextClass	Cochez la case pour spécifier une classe de contexte particulière, telle que Transport protégé par mot de passe. Si la case est décochée, l’IdP sélectionne la classe de contexte la plus appropriée.
   Méthode AuthnContextClassRef	URN du mécanisme de connexion que vous souhaitez que l’IdP utilise pour authentifier les utilisateurs.
   Forcer l'AuthnRequest	Case à cocher pour forcer l’exécution des AuthnRequests.
   Est une AuthnRequest passive	Case à cocher si l’AuthnRequest est passive.
   Script d'authentification unique	Script d’authentification unique. La valeur par défaut est MultiSSOV2_SAML2_custom.
   Signer la réponse de déconnexion	Déconnectez-vous des détails de réponse dans ce champ.
   Décalage d'horloge	NNombre de secondes entre les deux attributs qui composent la nonce de réponse SAMLResponse. La valeur par défaut est 60. Une réponse SAML valide doit se situer entre les valeurs de date/heure notBefore et notOnOrAfter . Consultez Exemple de réponse SAML 2 avec les éléments SubjectConfirmation et SubjectConfirmationData et Exemple de réponse SAML 2 avec les éléments AudienceRestrictions et Audience pour un exemple de message SAMLResponse.
   Protocole de liaison du service SingleLogoutReuqest de l’IDP	L’une des valeurs prises en charge répertoriées dans l’attribut Binding de l’élément SingleLogoutService.
   URL des métadonnées à partir de laquelle les propriétés IDP sont importées	Les propriétés IdP sont importées à partir de cette URL. Si défini, il active l’importation automatique du certificat SAML à partir de l’IdP si le certificat précédent a expiré. Remarque : Si vous effectuez une mise à niveau de la mise à jour 1 de SAML2 vers la SSO de plusieurs fournisseurs ou si vous configurez manuellement votre connexion SSO, l’URL des métadonnées IdP ne s’affiche pas automatiquement.
   Demande	ID unique dans le cadre de la demande. Il peut s’agir d’un nom d’utilisateur, d’un ID d’employé, etc. Remarque : La redirection et la liaison postérieure sont prises en charge pour la demande. L’option permettant de définir ce champ n’apparaît qu’après une connexion de test réussie. Pour plus d'informations, consultez Test des connexions IdP.
   Réponse	ID unique dans le cadre de la réponse. Il peut s’agir d’un nom d’utilisateur, d’un ID d’employé, etc. Remarque : La redirection et la liaison postérieure sont prises en charge pour la réponse. L’option permettant de définir ce champ n’apparaît qu’après une connexion de test réussie. Pour plus d'informations, consultez Test des connexions IdP.

10. Sélectionnez Test de la connexion dans le coin supérieur droit de la page.
11. Entrez vos informations d'identification.
    Les résultats des tests de déconnexion de l’authentification unique s’affichent.
12. Sélectionnez Activer pour activer la configuration.