Como criar um perfil de autenticação

Crie um perfil de autenticação e adicione uma ou mais políticas de autenticação ao perfil. Você também pode configurar os perfis de autenticação Token de ID e Token OAuth que estão disponíveis por padrão.

Antes de Iniciar

Função necessária: administrador

Nota:

Você pode aplicar políticas de autenticação, intervalo de IPs, com base em função, com base em usuário e muito mais com autenticação mútua e autenticação personalizada.

Procedimento

1. Navegar até Tudo > Serviços web do sistema > Políticas de acesso de API > Perfis de autenticação de entrada.
2. Selecione Novo.
   O sistema exibe a mensagem. Que tipo de perfil de autenticação?
3. Selecione Criar perfis de autenticação HTTP padrão.
4. No formulário, preencha os seguintes campos.

   Tabela 1. Formulário de perfil de autenticação padrão

   Campo	Descrição
   Nome	Nome para identificar a política de autenticação.
   Descrição	Descrição da política de autenticação.
   Ativo	Opção para ativar a política de autenticação.
   Aplicação	Escopo da política de autenticação.
   Tipo	Tipo de autenticação disponível. Você pode selecionar Autenticação básica, Token de ID, Autenticação baseada em certificados ou OAuth.
   Entidade OAuth	Perfil de entidade OAuth. Esse campo aparece somente quando Token de ID ou OAuth é selecionado em Tipo.

5. Clique duas vezes em Inserir uma nova linha.
6. Selecione uma política de autenticação na lista e selecione o ícone de salvar .
   Nota:

   Não selecione "Política de permissão de acesso" ou "Política de negação de acesso". Essas políticas são destinadas somente a logins dos usuários.

   Você pode adicionar uma ou mais políticas de autenticação a um perfil de autenticação.

   Nota:

   Cabeçalho de autenticação [WWW-Authenticate].

   Quando a Política de acesso de REST API estiver ativa, o cabeçalho de autenticação exibirá o perfil de autenticação mapeado mais recentemente. Caso você queira que o servidor exiba todos os esquemas de autenticação, use a propriedade glide.security.response.authenticate.header.auth_profile.first_scheme_only e a defina como falsa. A resposta é retornada com vários cabeçalhos. Por exemplo:

   < WWW-Authenticate: BEARER realm="Service-now"
   < WWW-Authenticate: BASIC realm="Service-now"