Utiliser l’authentification unique (SSO) de plusieurs fournisseurs pour configurer une approbation SSO pour une authentification OIDC

Une approbation SSO avec signature électronique nécessite une configuration sur l’IdP SAML et l’instance ServiceNow .

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

L’IdP SAML doit prendre en charge et respecter l’attribut forceAuthn dans les demandes d’assertion SAML. La signature électronique ne fonctionne pas sans ce paramètre IdP. Configurez une approbation avec signature électronique à l’aide des informations d’identification d’une authentification SAML 2.0.

Procédure

1. Activez le module d’extension Approbation avec signature électronique.
2. Accédez à la Authentification unique (SSO) de plusieurs fournisseurs > Fournisseurs d'identité et vérifiez les configurations de votre fournisseur OIDC
3. Dans l’onglet Approbation de signature électronique, saisissez les propriétés SAML de signature électronique suivantes.

   Option	Description
   URL de consommateur d'assertion pour l'authentification de signature électronique	Cette propriété utilise par défaut l’URL appropriée. Pour configurer cette propriété, sélectionnez l’icône de verrou afin de rendre ce champ modifiable. Après les modifications, sélectionnez l’icône pour verrouiller le champ.
   Largeur de la boîte de dialogue contextuelle d’authentification	Lorsqu’un utilisateur approuve une demande à l’aide d’une signature électronique, une boîte de dialogue s’ouvre et l’utilisateur peut saisir ses informations d’identification. Ce paramètre contrôle la largeur de cette boîte de dialogue. La valeur par défaut est 800.
   Hauteur de la boîte de dialogue contextuelle d’authentification	Lorsqu’un utilisateur approuve une demande à l’aide d’une signature électronique, une boîte de dialogue s’ouvre et l’utilisateur peut saisir ses informations d’identification. Ce paramètre contrôle la hauteur de cette boîte de dialogue. La valeur par défaut est 900.

   
4. Sélectionnez Soumettre si vous configurez la signature électronique lors de la configuration initiale OIDC ou Mettre à jour si vous souhaitez mettre à jour les détails de la signature électronique.