--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # ServiceNow konfigurieren # ServiceNow konfigurieren {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 Minuten Lesedauer Konfigurieren ServiceNowMit Azure AD-Details zur Verwendung von SSO. ## Vorbereitungen Plugin: Integration: Single Sign-on-Installationsprogramm für mehrere Anbieter Aktivieren Sie die SSO-Eigenschaften für mehrere Anbieter: * * Wählen Sie Aus Aktivieren Sie SSO für mehrere Anbieter . * Wählen Sie Aus Aktivieren Sie das automatische Importieren von Anwendern aus allen Identitätsanbietern in die Anwendertabelle . * Wählen Sie Aus Aktivieren Sie die Debug-Protokollierung für die SSO-Integration mehrerer Anbieter . * Eingabetaste E-Mail , Das Feld in der Anwendertabelle, das.... {#configure-servicenow__ul_zsk_1hm_2xb} {#configure-servicenow__ul_j1y_zgm_2xb} Erforderliche Rolle: Administrator ## Prozedur 1. Navigieren zu AlleMehrfachanbieter-SSOIdentity Provideran. 2. Wählen Sie auf der Seite „Identitätsanbieter" die Option aus Neu . 3. Wählen Sie im Fenster „Identitätsanbieter" die Option aus SAML . 4. Auf der Seite Metadaten des Identitätsanbieters importieren können Sie entweder: * URL : Metadaten-URL der App-Föderation zum automatischen Ausfüllen der Details auf der Konfigurationsseite des Identitätsanbieters. * Importieren : Importieren Sie die XML, um die Details auf der Konfigurationsseite des Identitätsanbieters zu importieren. {#configure-servicenow__ul_p3w_5hm_2xb} 5. Klicken Sie mit der rechten Maustaste oben auf dem Bildschirm, und klicken Sie auf Kopieren Sie die sys_ID , Und verwenden Sie diesen Wert für Anmelde-URL In SAML-Standardkonfiguration Abschnitt. 6. Füllen Sie im Formular die Felder aus. {#configure-servicenow__table_lf5_c3d_4z__entry__3} | Eigenschaft | Erforderlich | Beschreibung | |-|-|-| | Name | Ja | Name für den IDP. Diese ID ist die SYS-ID der automatischen Umleitung | | Aktiv | Ja | „Aktiv" muss auf „wahr" festgelegt werden, damit der IDP für die Authentifizierung verwendet werden soll. Hinweis: Die Option zum Festlegen dieser Eigenschaft erfolgt erst nach einer erfolgreichen Testverbindung. | | Standard | Nein | IDP für automatische Umleitung, früher als primäre IDP bekannt, leitet Anwender automatisch um, um auf die Basisinstanz-URL zuzugreifen. Diese Eigenschaft legt diese IDP-Konfiguration als Standard fest. | | Automatische IdP-Weiterleitung | Nein | IdP-Konfiguration, die Sie als IdP für die automatische Weiterleitung festlegen können. Hinweis: Wenn Sie eine neue IDP-Konfiguration für automatische Umleitung aktivieren, wird glide_sso_id Cookie-Updates mit der neuen ID für automatische Weiterleitung. Die glide.authenticate.sso.update.idp.cookieDie automatisch aktivierte Systemeigenschaft steuert diese Funktion. | | URL des Identitätsanbieters | Ja | URL zu Ihrem IDP. Jede IDP-URL muss eindeutig sein. | | AuthnRequest des Identitätsanbieters | Ja | URL zur HTTP-Umleitungsbindung, die vom SingleSignOnService-Element abgerufen wurde. | | SingleLogoutRequest des Identitätsanbieters | Nein | URL, die aus dem SingleLogoutService-Element abgerufen wurde. | | ServiceNow Homepage | Ja | URL, einschließlich Anmeldeseite, der Instanz, für die sich der IDP authentifiziert. Beispiel: https://yourinstance.service-now.com/navpage.do | | Entitäts-ID/Aussteller | Ja | Basis-URL mit Ausnahme der Anmeldeseite der Instanz, für die sich der IDP authentifiziert. Beispiel: https://yourinstance.service-now.com/ | | Zielgruppen-URI | Ja | Basis-URL mit Ausnahme der Anmeldeseite der Instanz, für die sich der IDP authentifiziert. Beispiel: https://yourinstance.service-now.com/ | | NameID-Richtlinie | Ja | Wert des NameIDFormat-Elements, das die Integration verwendet. | | Weiterleitung für externe Abmeldung | Nein | URL, an die die Integration Anwender weiterleitet, nachdem sie sich abgemeldet haben. | | Fehlerhafte Anforderungsumleitung | Nein | URL zum Umleiten fehlgeschlagener Authentifizierungsanforderungen. Standardmäßig ist dies der URL-Endpunkt einer Fehlerseite oder Abmeldeseite, die im IDP konfiguriert ist. Sie können diesen Wert im Feld glide.authenticate.failed_requirement_redirect ausfüllen. | [Tabelle : 1. Single Sign-on-Felder für mehrere Anbieter] {#configure-servicenow__table_lf5_c3d_4z} 7. **Wahlweise:** Registerkarte „Verschlüsselung und Signatur" Hinweis: Verwenden Sie Ihre eigenen Zertifikate für die Verschlüsselung und Signatur.
{#configure-servicenow__table_vl2_lrd_4z__entry__2} | Eigenschaft | Beschreibung | |-|-| | Signier-/Verschlüsselungsschlüsselalias | Alias des Schlüsseleintrags, der in gespeichert ist [SAML 2,0 SP-Schlüsselspeicher](https://servicenow-prod.fluidtopics.net/~N~Jx_BijXINFeOLvuHSkg "Erstellen Sie einen Java-Schlüsselspeicher mit den folgenden Elementen für Ihre Instanz, um Abmeldeanforderungen zu signieren."). | | Signaturschlüssel-Passwort | Passwort des in gespeicherten Schlüsseleintrags [SAML 2,0 SP-Schlüsselspeicher](https://servicenow-prod.fluidtopics.net/~N~Jx_BijXINFeOLvuHSkg "Erstellen Sie einen Java-Schlüsselspeicher mit den folgenden Elementen für Ihre Instanz, um Abmeldeanforderungen zu signieren."). | | Assertion verschlüsseln | Kontrollkästchen zum Verschlüsseln der Assertion in der SAML-Antwort. Die für den IdP generierten Metadaten bettet das x509-Zertifikat ein, das der IdP verwendet, um die Assertion in der von ihm generierten SAML-Antwort zu verschlüsseln. | | Signaturalgorithmus für Signieren | URL, die auf den SAML 2,0-Identitätsanbieter-Authentifizierungsverbraucher für eSignature-Authentifizierung verweist. | | AuthnRequest signieren | Kontrollkästchen, um zu aktivieren, dass der IdP-Single Sign-on-Service eine signierte Authentifizierungsanforderung empfängt. | | LogoutRequest signieren | Kontrollkästchen, um zu aktivieren, dass der Single Sign-on-Service von IDP eine signierte LogoutRequest erhält. | [Tabelle : 2. Verschlüsselungs- und Signaturfelder] {#configure-servicenow__table_vl2_lrd_4z} 8. **Wahlweise:** Registerkarte „Anwenderbereitstellung" {#configure-servicenow__table_bfv_frd_4z__entry__2} | Eigenschaft | Beschreibung | |-|-| | Automatische Bereitstellung von Anwender | Automatische Anwenderbereitstellung: Erstellt die Anwender, wenn der Anwender nicht in der Instanz-Anwendertabelle vorhanden ist, basierend auf den vom IDP bereitgestellten Informationen. | | Anwenderdatensatz bei jeder Anmeldung aktualisiere | Aktualisieren Sie die Anwenderinformationen in der Instanzanwendertabelle jedes Mal, wenn sich der Anwender mit SAML anmeldet, mit den Informationen im IdP. | [Tabelle : 3. Anwenderbereitstellungsfelder] {#configure-servicenow__table_bfv_frd_4z} 9. **Wahlweise:** Registerkarte „Erweitert" {#configure-servicenow__table_aqk_mnd_4z__entry__2} | Eigenschaft | Beschreibung | |-|-| | Anwenderfeld | Feld in der Anwendertabelle, das den Wert enthält, den das IDP zur Identifizierung des Anwenders benötigt. Diese eindeutige ID ist Teil der Antwort. Beispiel: Ein Anwendername, eine Mitarbeiter-ID usw. In der SYS-Anwendertabelle wird diese eindeutige ID mit den Anwenderdetails abgeglichen. | | Attribut NameID | Feld, das Sie leer lassen, es sei denn, Sie konfigurieren eine neue NameID-Richtlinie. Wenn Sie eine neue Richtlinie konfigurieren, erfordert das System die Anwendertabelle, die es verwenden muss, um den Anwender zu identifizieren, der sich anmeldet. Das System stimmt das NameID-Token mit dem Namen dieses Anwendertabellenfelds ab. | | AuthnContextClass erstellen | Kontrollkästchen zum Angeben einer bestimmten Kontextklasse, z. B. passwortgeschützter Transport. Wenn das Kontrollkästchen deaktiviert ist, wählt der IDP die am besten geeignete Kontextklasse aus. | | AuthnContextClassRef-Methode | URN des Anmeldemechanismus, den der IDP zur Authentifizierung von Anwendern verwenden soll. | | AuthnRequest erzwingen | Kontrollkästchen, um das Auftreten von Authentifizierungsanforderungen zu erzwingen. | | Ist passive Authentifizierungsanforderung | Kontrollkästchen, wenn die AuthnRequest passiv ist. | | Single Sign-on-Skript | Single Sign-on-Skript. Der Standardwert ist MultiSSOV2_SAML2_custom . | | Abmeldeantwort signieren | Details zur Abmeldeantwort in diesem Feld. | | Taktversatz | NAnzahl der Sekunden zwischen den beiden Attributen, aus denen die SAMLResponse-Nonce besteht. Der Standardwert ist 60. Eine gültige SAMLAntwort muss zwischen liegen Nicht vorher Und NotOnOrAfter Datums-/Uhrzeitwerte. Siehe Beispiel-SAML 2-Antwort mit den Elementen SubjectConfirmation und SubjectConfirmationData und Beispiel-SAML 2-Antwort mit den Elementen „AudienceRestrictions" und „Zielgruppen" für eine Beispiel-SAMLResponse-Nachricht. | | Protokollbindung für SingleLogoutReuqest des IdP | Einer der unterstützten Werte, die im Bindungsattribut aus dem SingleLogoutService-Element aufgeführt sind. | | Metadaten-URL, aus der IDP-Eigenschaften importiert werden | IdP-Eigenschaften werden aus dieser URL importiert. Wenn festgelegt, wird der automatische Import von SAML-Zertifikaten aus dem IDP aktiviert, wenn das vorherige Zertifikat abgelaufen ist. Hinweis: Wenn Sie ein Upgrade von SAML2 Update 1 auf Multianbieter-SSO durchführen oder Ihre SSO-Verbindung manuell einrichten, wird die ID-Metadaten-URL nicht automatisch ausgefüllt. | | Anforderung | Eindeutige ID als Teil der Anforderung. Die ID kann ein Anwendername, eine Mitarbeiter-ID usw. sein. Hinweis: Sowohl Umleitung als auch Post-Bindung werden für die Anforderung unterstützt. Die Option zum Festlegen dieses Felds wird erst nach einer erfolgreichen Testverbindung angezeigt. Weitere Informationen finden Sie unter [IdP-Verbindungen werden getestet](https://servicenow-prod.fluidtopics.net/Gs33QP~rwGW1VDAs08o_ew "Durch das Testen der Verbindung zu einem IDP werden die Einstellungen validiert, bevor die externe Authentifizierung aktiviert wird."). | | Antwort | Eindeutige ID als Teil der Antwort. Die ID kann ein Anwendername, eine Mitarbeiter-ID usw. sein. Hinweis: Sowohl die Umleitung als auch die Post-Bindung werden für die Antwort unterstützt. Die Option zum Festlegen dieses Felds wird erst nach einer erfolgreichen Testverbindung angezeigt. Weitere Informationen finden Sie unter [IdP-Verbindungen werden getestet](https://servicenow-prod.fluidtopics.net/Gs33QP~rwGW1VDAs08o_ew "Durch das Testen der Verbindung zu einem IDP werden die Einstellungen validiert, bevor die externe Authentifizierung aktiviert wird."). | [Tabelle : 4. Erweiterte Felder] {#configure-servicenow__table_aqk_mnd_4z} 10. Wählen Sie Aus Verbindung Testen In der oberen rechten Ecke der Seite. 11. Geben Sie Ihre Anmeldeinformationen ein. Die Ergebnisse des SSO-Abmeldungstests werden angezeigt. 12. Wählen Sie Aus Aktivieren Zum Aktivieren der Konfiguration.