다이제스트 토큰 인증을 활용하여 에픽으로 ServiceNow Single Sign-On을 구성합니다.

ServiceNow 인스턴스는 에픽 하이퍼스페이스 FDI 기록의 암호화되지 않은 HTTP 헤더 내에 있는 사용자 이름과 다이제스트 토큰을 받습니다. ServiceNow는 HTTP 헤더 값을 읽고 다이제스트 토큰의 유효성을 확인합니다. 다이제스트 토큰이 성공적으로 확인되면 인스턴스는 사용자 테이블에서 일치하는 사용자 자격 증명을 검색합니다. 일치하는 값이 있으면 사용자가 로그인됩니다. 다이제스트 토큰이 성공적으로 확인되지 않거나 사용자 테이블에 일치하는 사용자가 없는 경우 사용자는 표준 로그인 페이지로 리디렉션되고 액세스 권한이 부여되지 않습니다.

에픽 하이퍼스페이스/하이퍼드라이브를 사용한 다이제스트 토큰 인증에는 다음이 필요합니다:

• 에픽 하이퍼스페이스/하이퍼드라이브 구현에 고유하게 생성된 암호화 키
• AES256을 해독할 수 있는 스크립트 포함 또는 Javascript 라이브러리
• URL 매개변수의 대상 인스턴스에 사용자 및 다이제스트 토큰을 전달할 하이퍼스페이스의 구성된 통합 기록(FDI)
• ServiceNow 관리자
• 에픽 분석가

이 구성을 수행하는 방법에 대한 지침은 기술 자료의 EMR 도움말에 대한 다이제스트 토큰 인증 구성 방법 [KB1002504] 문서를 Now Support 참조하십시오.