Configuração de um Single Sign-on (SSO) baseado no Facebook

Configure um SSO baseado no Facebook para sua instância ServiceNow.

Antes de Iniciar

Tenha uma ID de cliente válida que esteja configurada como um IdP de Facebook.

Habilite as seguintes propriedades:

• Habilitar SSOs de vários provedores
• Habilitar registro em log de depuração para integrações de SSO de vários provedores.

Função necessária: administrador

Procedimento

1. Navegar até Todos > SSO Multiprovedor > Provedores de Identidade.
2. Para criar um novo provedor de identidade Facebook, clique em Novo.
3. Clique em OpenID Connect.
4. No formulário, preencha os campos.

   Tabela 1. Importação do formulário de configuração conhecida da OpenID Connect

   Campos	Descrição
   Nome	Nome exclusivo para a configuração do provedor de identidade OIDC.
   ID de cliente	A ID de cliente da aplicação registrada no provedor de identidade OIDC de terceiros.
   Segredo do cliente	O segredo do cliente da aplicação registrado no provedor de identidade OIDC de terceiros.
   URL de configuração amplamente conhecido	O URL que contém metadados sobre o provedor de identidade OIDC de terceiros.

   
5. Clique em Importar.
   O IdP baseado no Facebook foi criado.
   
   
6. Selecione o IdP Facebook.
7. No IdP Facebook, faça o seguinte:
   1. Valide todos os campos, como Nome, Perfil de entidade de OIDC, Redirecionamento de logout externoe Página inicial da ServiceNow.
   2. Forneça seu rótulo de SSO.
8. Na guia Provisionamento de usuário, especifique os campos de que você precisa para configurar o provisionamento de usuário e funções específicas.

   Somente os campos obrigatórios são obrigatórios. É possível especificar os campos restantes, dependendo do que você precisa.

   
   
   
9. Na guia Entidade OIDC, faça o seguinte:
   1. Clique na entidade.
   2. Defina o campo URL de redirecionamento para o URL de redirecionamento Facebook.
   
   
   
10. Na guia Perfis de entidade OAuth, faça o seguinte:
    1. Nos detalhes de perfil, clique em um perfil.
    2. Selecione um escopo e verifique os detalhes.
       Por exemplo, selecione scope-1
    
    
    
11. Na guia Escopos da entidade OAuth, clique no link scope-1 e adicione o escopo como e-mail.
    
    
    
12. Para salvar a configuração, clique com o botão direito do mouse no cabeçalho e clique em Salvar.
13. Para definir a configuração como ativa, selecione Ativo.

Resultado

Os usuários são exibidos com a opção SSO Facebook no formulário de login.