Configurar JWT de chave privada para SSO baseado em OIDC

Configure o JWT de chave privada para integrações SSO baseadas em OIDC.

Antes de Iniciar

Função necessária: administrador

Você precisa executar as seguintes tarefas antes de escolher o JWT de chave privada para o SSO baseado em OIDC.

• Carregar certificado Java KeyStore: anexe um certificado JKS à sua instância para usar para habilitar a autenticação do cliente JWT.
• Configurar uma chave de assinatura JWT: crie uma chave de assinatura JWT para atribuir ao seu certificado Java KeyStore (JKS).
  Nota:

  Se você quiser adicionar o Impressão digital SHA-1 do certificado X.509 (x5t) ao cabeçalho como parte da chave JWT, deverá configurar o formulário e adicionar o campo Impressão digital SHA-1 do certificado X.509 (x5t).
• Criar um provedor JWT com uma chave de assinatura JWT: adicione um provedor JWT à sua instância da ServiceNow.

Para incluir uma chave JWT para o Provedor de identidade baseado em OIDC:

• Instale o plug-in Integração - Instalador de Single Sign-On (com.snc.integration.sso.multi.installer).
• Habilite as Propriedades de SSO de vários provedores. Para obter mais informações, consulte Propriedades, tabelas e scripts de SSO de vários provedores.
• Crie um Provedor de identidade de OIDC. Para obter mais informações, consulte Criação de uma configuração OpenID Connect (OIDC) para Single Sign-On (SSO).

Procedimento

1. Navegar até Tudo > OAuth de Sistema > Registro de aplicações.
2. Selecione o Provedor de identidade de OIDC que você criou.
3. Na parte superior do formulário, selecione Configurar > Design de formulário.
   Nota:

   Você deve adicionar os campos Enviar credenciais e Provedor JWT ao formulário para usar o JWT de chave privada para solicitações de autenticação do Provedor de identidade baseadas em OIDC.
4. Escolha Como JWT de chave privada para Enviar credenciais.
5. Selecione o Provedor JWT.
   

   Quando o usuário é autenticado, a página de autenticação conterá opções para fazer login por meio do Okta.