Configurer la clé privée JWT pour l’authentification SSO basée sur OIDC

Configurez le JWT de clé privée pour les intégrations SSO basées sur OIDC.

Avant de commencer

Rôle requis : admin

Vous devez effectuer les tâches suivantes avant de choisir Clé privée JWT pour le SSO basé sur OIDC.

• Télécharger le certificat de magasin de clés Java: joignez un certificat JKS à votre instance pour activer l’authentification du client JWT.
• Configurer une clé de signature JWT: créez une clé de signature JWT à affecter à votre certificat Java KeyStore (JKS).
  Remarque :

  Si vous souhaitez ajouter l’int d’empreinte SHA-1 du certificat X.509 (x5t) à l’en-tête dans le cadre de la clé JWT, vous devez configurer le formulaire et ajouter le champ d’empreinte SHA-1 du certificat X.509 (x5t).
• Créer un fournisseur JWT avec une clé de signature JWT: ajouter un fournisseur JWT à votre ServiceNow instance.

Pour inclure une clé JWT pour le fournisseur d’identité basé sur OIDC, vous devez :

• Installez le module d’extension Intégration : programme d’installation de l’authentification unique de plusieurs fournisseurs (com.snc.integration.sso.multi.installer).
• Activez les propriétés pour les propriétés SSO de plusieurs fournisseurs. Pour plus d'informations, consultez Propriétés, tables et scripts SSO de plusieurs fournisseurs.
• Créez un fournisseur d’identité OIDC. Pour plus d'informations, consultez Créer une configuration OpenID Connect (OIDC) pour l’authentification unique (SSO).

Procédure

1. Accédez à la Tout > OAuth système > Registre d'application.
2. Sélectionnez le fournisseur d’identité OIDC que vous avez créé.
3. En haut du formulaire, sélectionnez Configurer > Conception de formulaire.
   Remarque :

   Vous devez ajouter les champs Envoyer les informations d’identification et Fournisseur JWT au formulaire pour utiliser la clé privée JWT pour les demandes d’authentification du fournisseur d’identité basées sur OIDC.
4. Choisissez Comme clé privée JWT pour envoyer les informations d’identification.
5. Sélectionnez le fournisseur JWT.
   

   Lorsque l’utilisateur s’authentifie, la page d’authentification dispose d’options pour se connecter via Okta.