Configurer une authentification unique (SSO) basée sur Facebook

Configurez une SSO basée sur Facebook sur votre ServiceNow instance.

Avant de commencer

Ont un ID client valide configuré en tant qu’IdP à partir de Facebook.

Activez les propriétés suivantes :

• Activer l’authentification unique (SSO) de plusieurs fournisseurs.
• Activez la journalisation du débogage pour les intégrations SSO de plusieurs fournisseurs.

Rôle requis : admin

Procédure

1. Accédez à Tous > Authentification unique (SSO) de plusieurs fournisseurs > Fournisseurs d'identité.
2. Pour créer un nouveau Facebook fournisseur d’identité, cliquez sur Nouveau.
3. Cliquez sur OpenID Connect.
4. Remplissez les champs du formulaire.

   Tableau 1. Importer un formulaire de configuration connue OpenID Connect

   Champs	Description
   Nom	Nom unique pour la configuration du fournisseur d’identité OIDC.
   ID client	L’ID client de l’application enregistré dans le fournisseur d’identité OIDC tiers.
   Secret client	Le secret client de l’application enregistré dans le fournisseur d’identité OIDC tiers.
   URL de configuration reconnue	URL qui contient des métadonnées sur le fournisseur d’identité OIDC tiers.

5. Cliquez sur Importer.
   L’IdP basé sur Facebook est créé.
6. Sélectionnez l’IdP Facebook .
7. Dans l’idP Facebook , procédez comme suit :
   1. Validez tous les champs tels que Nom, Profil de l’entité OIDC, Redirection de déconnexion externe et Page d’accueil ServiceNow.
   2. Fournissez votre étiquette SSO.
8. Dans l’onglet Attribution d’utilisateurs , spécifiez les champs dont vous avez besoin pour configurer les utilisateurs avec une attribution d’utilisateurs et des rôles spécifiques.

   Seuls les champs obligatoires sont requis. Vous pouvez spécifier les champs restants en fonction de vos besoins.

9. Dans l’onglet Entité OIDC , procédez comme suit :
   1. Cliquez sur l’entité.
   2. Définissez le champ URL de redirection sur votre Facebook URL de redirection.
10. Dans l’onglet Profils des entités OAuth , procédez comme suit :
    1. Dans les détails du profil, cliquez sur un profil.
    2. Sélectionnez un périmètre et vérifiez les détails.
       Par exemple, sélectionnez scope-1
11. Dans l’onglet Périmètres de l’entité OAuth , cliquez sur le lien Champ d’application-1 et ajoutez le champ d’application comme e-mail.
12. Pour enregistrer la configuration, cliquez avec le bouton droit sur l’en-tête, puis cliquez sur Enregistrer.
13. Pour définir la configuration comme active, sélectionnez Actif.

Résultats

Les utilisateurs s’affichent avec l’option Facebook SSO sur le formulaire de connexion.