Credenciais de autenticação do MID Server e solicitações SOAP

Defina as credenciais de autenticação básica para atualizar os dados de invocação de serviço da Web. Para aumentar a segurança, você pode impor a autenticação básica em cada solicitação SOAP de entrada para o MID Server.

Credenciais de autenticação básica e solicitações SOAP

Você pode impor a autenticação básica em cada solicitação. O MID Server não poderá se comunicar por meio de um servidor proxy se o servidor proxy oferecer suporte somente à autenticação NTLM. Você pode usar a autenticação básica com um servidor proxy ou criar uma exceção para o host do MID Server.

O fornecimento de informações de autenticação básica, independentemente de serem obrigatórias, tem uma vantagem adicional. A invocação de serviço da Web cria ou atualiza dados usando as credenciais fornecidas. Por exemplo, ao criar um registro de incidente, os campos de diário têm o ID de usuário autenticado básico em vez do usuário Convidado padrão. Este comportamento permite que você identifique os dados adicionados por um MID Server específico.

Você pode definir credenciais de autenticação básica para solicitações SOAP. Cada solicitação SOAP contém um cabeçalho de autorização conforme especificado no protocolo de autenticação básica.

A configuração para impor segurança estrita controla como a instância usa as credenciais fornecidas para o MID Server. Quando a configuração está habilitada, você deve fornecer um ID de usuário com acesso às tabelas que o MID Server está tentando acessar. Quando a configuração está desabilitada, qualquer ID de usuário válido permite que o MID Server acesse todas as tabelas.

Conceitos relacionados

• Políticas de verificação de certificação do MID Server
• Armazenamento de chaves unificado do MID Server
• Logs de auditoria de comando do MID Server
• Modo FIPS imposto do MID Server
• Governança do MID Server

Tarefas relacionadas

• Criptografar ou descriptografar valores de arquivo de configuração do MID Server
• Habilitar autenticação mútua do MID Server
• Integração do Azure Key Vault com o MID Server
• Recriar a chave de um MID Server
• Adicionar certificados SSL para o MID Server
• Anexar um arquivo de script a um MID Server sincronizado

Referência relacionada

• Segurança de arquivo de configuração do MID Server
• Algoritmos criptográficos SSH do MID Server

Exigir autorização básica para solicitações SOAP de entrada

Imponha a autenticação básica em cada solicitação SOAP de entrada para o MID Server.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Navegar até Tudo > Propriedades do sistema > Serviços Web.
2. Marque a caixa de seleção Exigir autorização básica para solicitações SOAP de entrada.
3. Clique em Salvar.
4. Para fornecer credenciais de autenticação básica para um MID Server, navegue até C:\Program Files\ServiceNow\<nome do MID Server>\agent e edite o arquivo config.xml, como segue:
   1. Encontre o elemento <parameter name="mid.instance.username" value=""/> e insira o nome de usuário do administrador da instância como o valor.
      Por exemplo, você pode inserir <parameter name="mid.instance.username" value="admin"/>.
   2. Encontre o elemento <parameter name="mid.instance.password" value=""/> e insira a senha configurada para esta instância como o valor.
      Por exemplo, você pode inserir <parameter name="mid.instance.password" value="abc123"/>.