Configurer une authentification unique (SSO) basée sur Facebook

Configurez une authentification unique basée sur Facebook pour votre ServiceNow instance.

Avant de commencer

Vous devez disposer d’un ID client valide configuré en tant qu’IdP à partir de Facebook.

Activez les propriétés suivantes :

• Activez l’authentification unique (SSO) de plusieurs fournisseurs.
• Activez la journalisation de débogage pour les intégrations SSO de plusieurs fournisseurs.

Rôle requis : admin

Procédure

1. Accédez à la Tous > Authentification unique (SSO) de plusieurs fournisseurs > Fournisseurs d'identité.
2. Pour créer un fournisseur d’identité Facebook , cliquez sur Nouveau.
3. Cliquez sur OpenID Connect.
4. Renseignez les champs du formulaire.

   Tableau 1. Formulaire Importer la configuration connue OpenID Connect

   Champs	Description
   Nom	Nom unique pour la configuration du fournisseur d’identité OIDC.
   ID client	ID client de l’application enregistré dans le fournisseur d’identité OIDC tiers.
   Secret client	Le secret client de l’application enregistrée dans le fournisseur d’identité OIDC tiers.
   URL de configuration bien connue	URL qui contient les métadonnées sur le fournisseur d’identité OIDC tiers.

   
5. Cliquez sur Importer.
   L’IdP basé sur Facebook est créé.
   
   
6. Sélectionnez l’IdP Facebook .
7. Dans l’IdP Facebook , procédez comme suit :
   1. Validez tous les champs tels que Nom, Profil d’entité OIDC, Redirection de déconnexion externe et Page d’accueil ServiceNow.
   2. Fournissez votre étiquette SSO.
8. Dans l’onglet Attribution d’utilisateurs , spécifiez les champs dont vous avez besoin pour configurer les utilisateurs avec des rôles et des mises en service d’utilisateurs spécifiques.

   Seuls les champs obligatoires sont obligatoires. Vous pouvez spécifier les champs restants en fonction de vos besoins.

   
   
   
9. Dans l’onglet Entité OIDC , procédez comme suit :
   1. Cliquez sur l’entité.
   2. Définissez le champ URL de redirection sur votre Facebook URL de redirection.
   
   
   
10. Dans l’onglet Profils des entités OAuth , procédez comme suit :
    1. Dans les détails du profil, cliquez sur un profil.
    2. Sélectionnez un périmètre et vérifiez les détails.
       Par exemple, sélectionnez scope-1
    
    
    
11. Dans l’onglet Périmètres des entités OAuth, cliquez sur le lien scope-1 et ajoutez le périmètre en tant qu’e-mail.
    
    
    
12. Pour enregistrer la configuration, cliquez avec le bouton droit sur l’en-tête, puis cliquez sur Enregistrer.
13. Pour définir la configuration comme active, sélectionnez Actif.

Résultats

Les utilisateurs s’affichent avec l’option Facebook SSO sur le formulaire de connexion.