---
sourceDocument: Yokohama Mobile-Konfiguration und -Navigation
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/mobile

 Release :

    - yokohama

ft:locale :

    - de-DE

ft:publication_title :

    - Yokohama Mobile-Konfiguration und -Navigation

ft:clusterId :

    - mobile

bundleId :

    - mobile

workflow :

    - Platform


---

# Anwenderauthentifizierung für ServiceNowMobile Apps

# Anwenderauthentifizierung für ServiceNowMobile Apps {#ariaid-title1}

* Freigeben Version: Yokohama
* 
* Aktualisiert 30. Januar 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer

ServiceNow Mobile Apps unterstützen die Plattformauthentifizierung mit OAuth 2,0. Authentifizierungsmechanismen umfassen SSO, MFA, LDAP, lokale DB und Digest für mehrere Anbieter.

## AppAuth-Authentifizierung {#sg-mobile-identity-access-mgmt__section_ir4_gjz_cgb}

Die ServiceNowMobile Apps verwenden eine neue Authentifizierungsmethode namens „AppAuth". AppAuth verwendet einen externen mobilen Browser, um den Anwender anzumelden. Die folgenden Schritte beschreiben die Anmeldung mit AppAuth.

1. Der Client erstellt ein Geheimnis mit dem Namen und zeichnet es auf `Code_Verifier `, Und leitet eine transformierte Version ab `t(Code_Verifier) `(Wird als bezeichnet `Code_Challenge `). Dies `Code_Challenge `Wird in der OAuth 2,0-Autorisierungsanforderung zusammen mit der Transformationsmethode gesendet `t_m `.
2. Der Autorisierungsendpunkt antwortet wie üblich, aber Datensätze `t(Code_Verifier) `Und die Transformationsmethode.
3. Der Client sendet dann wie üblich den Autorisierungscode in der Zugriffstoken-Anforderung, enthält aber `Code_Verifier `In den vorherigen Schritten generiertes Geheimnis.
4. Der Autorisierungsserver wird transformiert `Code_Verifier `Und vergleicht es mit `t(Code_Verifier) `Aus den vorherigen Schritten. Der Zugriff wird verweigert, wenn sie nicht gleich sind.
{#sg-mobile-identity-access-mgmt__ol_xvm_hjz_cgb}  
Abbildung : 1. Abstrakter Protokoll-Flow

## Single Sign-on {#sg-mobile-identity-access-mgmt__section_axc_kgt_ddb}

ServiceNow Mobile Apps erfordern Single Sign-on für mehrere Anbieter, um die externe Authentifizierung zu verwenden. Das SSO-Plugin für mehrere Anbieter \[com.snc.integration.sso.multi.installer\] bietet Unterstützung für die SAML-Authentifizierung. Der Anmeldeprozess (AppAuth) verwendet dieses Plugin, um den Anwender bei Verwendung von SAML zur Anmeldeseite des IDP (SAML-Provider) umzuleiten.

Weitere Informationen zu diesem Plugin finden Sie unter [Externes Single Sign-on (SSO)](https://www.servicenow.com/docs/access?context=c_MultipleProviderSingleSignOn&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US).

Weitere Informationen zum Konfigurieren von SSO für mehrere Anbieter finden Sie unter [Multi-Provider Single sign-on (SSO)](https://www.servicenow.com/docs/access?context=c_MultipleProviderSingleSignOn&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US).

## Multifaktor-Authentifizierung {#sg-mobile-identity-access-mgmt__section_rdp_3jt_ddb}

Anwender können über die Multifaktor-Authentifizierung mit dem MFA-Plugin \[com.snc.integration.multifactor.authentication\] auf die Instanz zugreifen. Anwender werden zu ihrer Anmeldeseite weitergeleitet, nachdem sie ihre Instanz in einer mobilen App ausgewählt haben.  
Abbildung : 2. Multifaktor-Anmeldeseite in der Mobile Agent-App

Details zum Konfigurieren der Multifaktor-Authentifizierung finden Sie unter [Systemeigenschaften der Multifaktor-Authentifizierung](https://www.servicenow.com/docs/access?context=mfa-properties&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)

## LDAP {#sg-mobile-identity-access-mgmt__section_b5v_tjt_ddb}

Verwenden Sie die LDAP-Authentifizierung, um mit LDAP-Anmeldeinformationen auf zuzugreifen. Der Anwender sieht dieselbe Anmeldeseite wie die lokale Anmeldung (DB-basiert), aber das Back-End des LDAP-Servers löscht die Authentifizierung. Weitere Informationen zur LDAP-Konfiguration finden Sie unter [LDAP integration](https://www.servicenow.com/docs/access?context=c_LDAPIntegration&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US).

## Lokale DB {#sg-mobile-identity-access-mgmt__section_hmh_mkt_ddb}

Der Anwendername und das Passwort im Anwenderdatensatz in der Instanzdatenbank.

## Nicht offiziell unterstützt {#sg-mobile-identity-access-mgmt__section_sxy_tkt_ddb}

* Kerberos
* Zertifikatbasierte Authentifizierung (der externe Browser von AppAuth kann für einige zertifikatbasierte Mechanismen lösen)
{#sg-mobile-identity-access-mgmt__ul_zy5_bnt_ddb}