Uma aprovação de SSO com assinatura eletrônica requer configuração no IdP SAML e na instância ServiceNow.
Antes de Iniciar
Função necessária: administrador
Por Que e Quando Desempenhar Esta Tarefa
O IdP do SAML deve oferecer suporte e honrar o atributo forceAuthn nas solicitações de asserção do SAML. A assinatura eletrônica não funciona sem esta configuração de IdP. Configure uma aprovação com assinatura eletrônica usando as credenciais de uma autenticação SAML 2.0.
Procedimento
-
Ative ou faça upgrade para SAML 2.0 com o plug-in Activate Multi-Provider SSO.
-
Ative o plug-in Approval with e-Signature.
-
Navegar até e verifique se a guia Avançada da configuração de IdP do SAML 2.0 mostra o atributo Forçar AuthnRequest marcado.
Seu IdP SAML 2.0 deve oferecer suporte ao atributo Forçar AuthnRequest, ou a assinatura eletrônica não será compatível.
-
Na guia Aprovação com assinatura eletrônica, insira as propriedades SAML de assinatura eletrônica a seguir.
| Opção | Descrição |
|---|
| URL de estipulação do cliente, para autenticação da assinatura eletrônica |
Esta propriedade é padronizada para o URL apropriado. Para configurar esta propriedade, clique no ícone de cadeado para tornar este campo editável. Após as edições, selecione o ícone para bloquear o campo. |
| Índice de estipulação do cliente, para autenticação da assinatura eletrônica |
Se seu provedor de serviço tiver mais de um URL definido para o AssertionConsumerURL, você poderá definir o índice a ser usado para a assinatura eletrônica, começando com o índice 1 ou mais.
|
| URL AuthnRequest para autenticação com assinatura eletrônica |
Você pode inserir o URL que aponta para o URL de AuthnRequest do IdP do SAML 2.0 para autenticação com assinatura eletrônica. Se o URL for o mesmo URL do consumidor de estipulação, você poderá deixar essa configuração vazia. |
| Largura da caixa de diálogo de autenticação |
Quando um usuário aprova uma solicitação usando a assinatura eletrônica, uma caixa de diálogo é aberta e um usuário pode inserir credenciais. Esta configuração controla a largura da caixa de diálogo. O padrão é 500. |
| Altura da caixa de diálogo de autenticação |
Quando um usuário aprova uma solicitação usando a assinatura eletrônica, uma caixa de diálogo é aberta e um usuário pode inserir credenciais. Essa configuração controla a altura da caixa de diálogo. O padrão é 300. |
-
Selecione o botão Gerar metadados abaixo das guias para gerar novamente os metadados do provedor de serviços.
-
Copie os metadados do provedor de serviços e atualize-os no IdP SAML.