--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Authentifizierung # Authentifizierung {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer ServiceNow®Die Authentifizierung von validiert die Identität eines Anwenders, der auf eine Instanz zugreift, und autorisiert den Anwender dann für Funktionen, die der Rolle oder Auftragsfunktion des Anwenders entsprechen. ## Erste Schritte {#c_Authentication__section_ucy_yrq_dsb} |-|-| | [Single Sign-on für mehrere Anbieter (SSO)](https://servicenow-prod.fluidtopics.net/R47L1K_3f88cOhIwMuj_Mw "Mit externer SSO können Organisationen mehrere SSO-Identitätsanbieter (IDPs) verwenden, um die Authentifizierung zu verwalten und die lokale Datenbank (Standard)-Authentifizierung beizubehalten.") [Anwendername und Passwort, die in Identitätsanbietern konfiguriert sind, die über einen übereinstimmenden Anwenderaccount in der Datenbank verfügen.](https://servicenow-prod.fluidtopics.net/R47L1K_3f88cOhIwMuj_Mw "Mit externer SSO können Organisationen mehrere SSO-Identitätsanbieter (IDPs) verwenden, um die Authentifizierung zu verwalten und die lokale Datenbank (Standard)-Authentifizierung beizubehalten.") | [OAuth eingehend und ausgehend](https://servicenow-prod.fluidtopics.net/qpMmKWIuYQmea9b41i0~Lg "Die OAuth-basierte Authentifizierung validiert die Identität des Clients, der versucht, mithilfe eines Authentifizierungsprotokolls ein Vertrauen auf das System aufzubauen.") [Die OAuth-basierte Authentifizierung validiert die Identität des Clients, der versucht, mithilfe eines Authentifizierungsprotokolls ein Vertrauen auf das System aufzubauen.](https://servicenow-prod.fluidtopics.net/qpMmKWIuYQmea9b41i0~Lg "Die OAuth-basierte Authentifizierung validiert die Identität des Clients, der versucht, mithilfe eines Authentifizierungsprotokolls ein Vertrauen auf das System aufzubauen.") | | [API-Zugriffsrichtlinie](https://servicenow-prod.fluidtopics.net/AndSwXrtgEvYc7_jE6rTgg "Die API-Zugriffsrichtlinie definiert die Berechtigungen und die Dauer des Zugriffs auf eine API.") [Die API-Zugriffsrichtlinie definiert die Berechtigungen und den Zugriff auf eine API, die über eine Richtlinie gesteuert werden kann.](https://servicenow-prod.fluidtopics.net/AndSwXrtgEvYc7_jE6rTgg "Die API-Zugriffsrichtlinie definiert die Berechtigungen und die Dauer des Zugriffs auf eine API.") | [Digest-Token-Authentifizierung](https://servicenow-prod.fluidtopics.net/hn8ZTtpSoC9bRnEsyT4mTw "Die Digest-Token-Authentifizierung übergibt Anwenderanmeldeinformationen und ein Digest-Token in einem unverschlüsselten HTTP-Header.") [Anwendername und Geheimnis in der Tabelle führen Sie einen anwenderspezifischen Hash-Vorgang aus, z. B. SHA1, SHA 256 oder MD5. Dieser Wert muss als Teil des URL-Suffixes angehängt werden, das für den Abfrageparameter funktioniert.](https://servicenow-prod.fluidtopics.net/hn8ZTtpSoC9bRnEsyT4mTw "Die Digest-Token-Authentifizierung übergibt Anwenderanmeldeinformationen und ein Digest-Token in einem unverschlüsselten HTTP-Header.") | | [Zeitlich begrenzte Authentifizierung](https://servicenow-prod.fluidtopics.net/NXwxrvFDNlSY5zL_pI6GIA "Authentifizierung mit begrenzter Supportzeit für Ihr ServiceNowInstanz.") [Konfigurieren Sie die linkbasierte Authentifizierung für ServiceNow Instanz. Der konfigurierte Link kann für den Anwender per E-Mail oder SMS freigegeben werden, und der Anwender kann diese Links verwenden, um sich bei der Instanz anzumelden.](https://servicenow-prod.fluidtopics.net/NXwxrvFDNlSY5zL_pI6GIA "Authentifizierung mit begrenzter Supportzeit für Ihr ServiceNowInstanz.") | [Multifaktor-Authentifizierung (MFA)](https://servicenow-prod.fluidtopics.net/HQy5C97fq1gjN20bkVbmaA "Erfahren Sie, wie Sie die Multifaktor-Authentifizierung (MFA) aktivieren, verwenden und konfigurieren.") [Mit MFA können Sie die zweite Authentifizierungsebene bereitstellen, die die Verwendung von Passcode aus einer Authentifizierungs-App, einem Hardwareschlüssel, einem biometrischen Authentifikator, einer SMS oder einer E-Mail umfasst.](https://servicenow-prod.fluidtopics.net/HQy5C97fq1gjN20bkVbmaA "Erfahren Sie, wie Sie die Multifaktor-Authentifizierung (MFA) aktivieren, verwenden und konfigurieren.") | | [Zertifikatbasierte Authentifizierung](https://servicenow-prod.fluidtopics.net/UeJdXdDsZTWbvwpUnGSMIA "Mit der zertifikatbasierten Authentifizierung können Sie Anwenderanmeldungen oder eingehende API-Anforderungen mithilfe von Zertifikaten einer vertrauenswürdigen Zertifizierungsstelle (CA) gegenseitig authentifizieren.") [Eindeutige PEM-codierte Zertifikate, die Anwendern anstelle von Anwendername und Passwort für die zertifikatbasierte Authentifizierung zugeordnet sind.](https://servicenow-prod.fluidtopics.net/UeJdXdDsZTWbvwpUnGSMIA "Mit der zertifikatbasierten Authentifizierung können Sie Anwenderanmeldungen oder eingehende API-Anforderungen mithilfe von Zertifikaten einer vertrauenswürdigen Zertifizierungsstelle (CA) gegenseitig authentifizieren.") | [Selbstregistrierung](https://servicenow-prod.fluidtopics.net/QBRMFJu33uMzi77EqkTRuw "Verwenden Sie die Selbstregistrierung externer Anwender, um eine große Anzahl externer Anwender in Ihrer Instanz zu integrieren. Diese Funktion verbessert die Identitätsverifizierung, um die Kunden-Experience zu verbessern, und unterstützt häufig verwendete Registrierungs-Flows.") [Verwenden Sie die Selbstregistrierung externer Anwender, um eine große Anzahl externer Anwender in Ihrer Instanz zu integrieren.](https://servicenow-prod.fluidtopics.net/QBRMFJu33uMzi77EqkTRuw "Verwenden Sie die Selbstregistrierung externer Anwender, um eine große Anzahl externer Anwender in Ihrer Instanz zu integrieren. Diese Funktion verbessert die Identitätsverifizierung, um die Kunden-Experience zu verbessern, und unterstützt häufig verwendete Registrierungs-Flows.") | | [LDAP](https://servicenow-prod.fluidtopics.net/jS6MBPMZlAiiKi94x~IWiA "Mit einer LDAP-Integration kann Ihre Instanz Ihren vorhandenen LDAP-Server als primäre Quelle von Anwenderdaten verwenden.") [Integrieren Sie sie in ein Lightweight Directory Access Protocol (LDAP)-Verzeichnis, um den Anwenderanmeldeprozess zu optimieren](https://servicenow-prod.fluidtopics.net/jS6MBPMZlAiiKi94x~IWiA "Mit einer LDAP-Integration kann Ihre Instanz Ihren vorhandenen LDAP-Server als primäre Quelle von Anwenderdaten verwenden.") | | [ ] {#c_Authentication__table_vcy_yrq_dsb} Sie können mehrere verschiedene Methoden verwenden, um Anwender zu authentifizieren. Anwenderanmeldeinformationen werden für jede Methode mit verschiedenen gespeicherten Anmeldeinformationen abgeglichen. Hinweis: * Die OktaSSO-Plugin ist veraltet. * Weitere Informationen zu den Sicherheitseigenschaften, die sich auf die Autorisierungsverarbeitung auswirken, finden Sie unter [Zugriffssteuerung](https://servicenow-prod.fluidtopics.net/0gr_C0dKOaTCdSxSa5n9lQ "Die Zugriffssteuerungskategorie auditiert den Prozess zum Schutz von Ressourcen vor nicht autorisiertem Zugriff durch Gewährung und Ablehnung von Anforderungen basierend auf einem Berechtigungsmodell. Dies umfasst die Sicherstellung, dass eine Entität, die auf eine Ressource zugreift, gültige Anmeldeinformationen dazu enthält, einen klar definierten Satz von Rollen oder Berechtigungen zu erstellen und zu schützen und sicherzustellen, dass Rollen- oder Berechtigungssteuerungen vor Wiedergabe und Manipulation geschützt sind.")In Instanzsicherheits-Härtungseinstellungen. * Sie können SAML- und Digest-Authentifizierung über die SSO-Anwendung für mehrere Anbieter verwenden. {#c_Authentication__ul_wjf_jxj_4tb}