Como gerar metadados do provedor de serviço de instância (SP) para SAML

Como parte da configuração do SSO, você pode gerar os metadados SP da instância para fornecer ao IdP.

Antes de Iniciar

Função necessária: administrador

Por Que e Quando Desempenhar Esta Tarefa

O IdP precisa dos metadados do SP da instância para autenticar e encaminhar solicitações.

Procedimento

1. Escolha o plug-in SSO instalado:

   Opção	Descrição
   SSO Multiprovedor	Navegar até SSO Multiprovedor > Provedores de Identidade. Escolha um IdP e clique no botão Gerar metadados. A integração gera automaticamente os metadados do SP da instância a partir das configurações de propriedade do sistema.
   SAML 2 SSO	Navegar até Single Sign-on do SAML 2 > Metadado. A integração gera automaticamente os metadados do SP da instância a partir das configurações de propriedade do sistema.

2. Copie os metadados do SP na caixa de texto.

   Por exemplo:

   <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="https://yourinstance.service-now.com">
    	<SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
   		<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://yourinstance.service-now.com/navpage.do" />
   		<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</NameIDFormat>
   		<AssertionConsumerService isDefault="true" index="0" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://yourinstance.service-now.com/navpage.do" />
   		<AssertionConsumerService index="1" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://yourinstance.service-now.com/consumer.do"/>
   	</SPSSODescriptor>
   </EntityDescriptor>

3. Forneça os metadados do SP da instância para o IdP.
   Por exemplo, SSOCircle permite que um usuário forneça os metadados do SP online.