Créer un profil d’authentification

Créez un profil d’authentification et ajoutez une ou plusieurs politiques d’authentification au profil. Vous pouvez également configurer les profils d’authentification de jeton d’ID et de jeton OAuth qui sont disponibles par défaut.

Avant de commencer

Rôle requis : administrateur

Remarque :

Vous pouvez appliquer des politiques d’authentification, une plage IP, basées sur les rôles, basées sur l’utilisateur, etc., avec l’authentification réciproque et l’authentification personnalisée.

Procédure

1. Accédez à la Tout > Services web du système > Politiques d'accès API > Profils d’authentification entrants.
2. Sélectionnez Nouveau.
   Le système affiche le message. Quel type de profil d'authentification ?
3. Sélectionnez Créer des profils d’authentification http standard.
4. Renseignez les champs du formulaire.

   Tableau 1. Formulaire Profil d’authentification standard

   Champ	Description
   Nom	Nom permettant d’identifier la politique d’authentification.
   Description	Description de la politique d’authentification.
   Actif	Option permettant d’activer la politique d’authentification.
   Application	Périmètre de la politique d’authentification.
   Type	Type de l’authentification disponible. Vous pouvez sélectionner l’authentification de base, le jeton d’ID, l’authentification basée sur certificat ou OAuth.
   Entité OAuth	Profil de l’entité OAuth. Ce champ s’affiche uniquement lorsque Jeton d’ID ou OAuth est sélectionné dans Type.

5. Double-cliquez sur Insérer une nouvelle ligne.
6. Sélectionnez une politique d’authentification dans la liste et sélectionnez l’icône .
   Remarque :

   Ne sélectionnez pas Autoriser la politique d’accès ou Refuser la politique d’accès. Ces politiques ne sont destinées qu’aux connexions des utilisateurs.

   Vous pouvez ajouter une ou plusieurs politiques d’authentification pour un profil d’authentification.

   Remarque :

   Authentifier l’en-tête [WWW-Authenticate].

   Lorsque la politique d’accès REST API est active, nous renvoyons le profil d’authentification mappé le plus récemment dans l’en-tête d’authentification. Si vous souhaitez que le serveur renvoie tous les schémas d’authentification, utilisez la propriété glide.security.response.authenticate.header.auth_profile.first_scheme_only et définissez-la sur false. La réponse est renvoyée avec plusieurs en-têtes. Par exemple :

   < WWW-Authenticate: BEARER realm="Service-now"
   < WWW-Authenticate: BASIC realm="Service-now"