Informations d’identification OAuth 2.0

  • Rversion finale: Zurich
  • Mis à jour 13 mars 2026
  • 3 minutes de lecture

    • Les informations d’identification OAuth 2.0 permettent à ServiceNow d’obtenir l’accès aux comptes d’utilisateurs sur un service HTTP.

    Ces champs sont disponibles dans le formulaire Informations d’identification pour OAuth 2.0.
    Tableau 1. Formulaire Informations d’identification OAuth 2.0
    Champ Valeur d'entrée
    Nom Entrez un nom unique et descriptif pour ces informations d'identification. Par exemple, vous pouvez l’appeler informations d’identification OAuth2.
    Actif Indiquez si cet identifiant est actif.
    Profil de l'entité OAuth Un profil OAuth est une combinaison d’un type d’accord et d’au moins un périmètre.
    Se connecter au serveur d'authentification via serveur MID Connecte votre ServiceNow instance à un serveur OAuth sur site qui réside derrière un pare-feu via un Serveur MID. Il peut également connecter votre ServiceNow instance à un serveur OAuth basé sur le cloud via un serveur MID. Lorsque cette option est activée, la demande de jeton OAuth est envoyée via le Serveur MID fichier .
    Important :
    • L’option s’affiche lorsque la valeur du champ Type d’accord du profil d’entité OAuth est définie surInformations d’identification du client, Code d’autorisation ou Informations d’identification du mot de passe du propriétaire de ressource. Pour savoir comment définir un profil d’entité OAuth pour un fournisseur OAuth tiers, reportez-vous à la section Se connecter à un fournisseur OAuth tiers.
    • Si vous cochez la case Se connecter au serveur d’authentification via Serveur MID, vous devez identifier le ou Serveurs MID dans la liste S’appliqueServeur MID à.
    Concerne

    Spécifiez si l’enregistrement des informations d’identification est applicable à tous les serveurs MID ou à un serveur MID spécifique. Si spécifié, ajoutez les MID Server au besoin.

    Important :

    Assurez-vous de tenir compte de ces considérations si vous avez coché la case Se connecter au serveur d’authentification via Serveur MID .

    • Assurez-vous que toutes les personnes sélectionnées dans S’applique Serveurs MID à peuvent communiquer avec le serveur d’authentification. Cette opération est requise pour exécuter la demande de jeton par rapport à l’URL de jeton mentionnée dans l’enregistrement du fournisseur OAuth (qui est liée au profil d’entité OAuth spécifié dans l’enregistrement d’informations d’identification OAuth 2.0).URL de jeton dans l’enregistrement du fournisseur OAuth.
    • Assurez-vous qu’il y en a au moins un (dans la Serveurs MID sélection dans S’appliqueServeur MID à) avec ces configurations :
    Ordre

    Ordre (séquence) dans lequel Découverte teste cet identifiant de connexion lorsqu’il tente de se connecter aux appareils. Plus le nombre est petit, plus les informations d'identification apparaissent en haut dans la liste. Établissez un ordre pour les informations d'identification lorsque vous utilisez des informations d'identification avec des nombres élevés ou lorsque la sécurité verrouille les utilisateurs après trois tentatives de connexion échouées. Si toutes les informations d'identification ont le même numéro d'ordre (ou n'en ont pas), l'instance essaie les informations d'identification aléatoirement.
    Alias d'identification Spécifiez l’alias d’informations d’identification que vous souhaitez lier aux informations d’identification OAuth 2.0.
    Type d'intégration Indique le type d’intégration des informations d’identification. Invoquez l’API d’un tiers avec une demande OAuth qui génère un jeton OAuth spécifique au système ou à l’utilisateur. Les types d’intégration sont les suivants :
    • Système : extrayez les informations de jeton en fonction du profil du demandeur. Le type d’intégration système prend en charge les mécanismes d’authentification suivants :
      1. SAML (Security Assertion Markup Language)
      2. Jeton Web JSON (JWT)
    • Personnel : extrayez les informations de jeton spécifiques à l’utilisateur. L’utilisateur de Serveur MID doit avoir le rôle oauth_admin . Les types d’intégration Personnel et Système prennent en charge les types d’attribution suivants :
      1. Code d'autorisation
      2. Informations d'identification du mot de passe de propriétaire de ressource

    Si ce personnel est sélectionné sur la page Profil du demandeur OAuth, un marqueur supplémentaire appelé Personnel s’affiche.

    Remarque :
    • Toutes les informations associées à un utilisateur ne sont accessibles qu’avec des jetons OAuth spécifiques à l’utilisateur dont le type d’intégration est Personnel.
    • Pour utiliser le jeton lié à l’utilisateur de la session, vous devez sélectionner le champ Exécuter en tant que dans les propriétés du flux en tant qu’utilisateur qui lance la session.