---
sourceDocument: Yokohama-Plattformsicherheit
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - de-DE

ft:publication_title :

    - Yokohama-Plattformsicherheit

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# Erstellen Sie einen externen Identitätsanbieter

# Erstellen Sie einen externen Identitätsanbieter {#ariaid-title1}

* Freigeben Version: Yokohama
* 
* Aktualisiert 30. Januar 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer

Nachdem Sie die SSO-Eigenschaften für mehrere Anbieter konfiguriert haben, können Sie den Identitätsanbieter für SAML 2,0- oder Digest-Token aktualisieren oder einen neuen erstellen.

## Vorbereitungen

Erforderliche Rolle: Administrator

## Prozedur

1. Navigieren zu AlleMehrfachanbieter-SSOIdentity Provideran.
2. Klicken Sie auf den Datensatz, um einen Identitätsanbieter-Datensatz zu bearbeiten.
   * Aktualisieren Sie für Digest-Token-Konfigurationen die Eigenschaften manuell.
   * Aktualisieren Sie für Konfigurationen von SAML2 Update 1 die Metadaten des Identitätsanbieters automatisch mit Importieren Sie Metadaten Des Identitätsanbieters Zugehöriger Link, oder aktualisieren Sie die Eigenschaften manuell.
   * Aktualisieren Sie für OpenID Connect-Konfigurationen die Eigenschaften manuell.
   {#t_CreateUpdateIdentityProvider__choices_b4k_lzd_zq}
3. Klicken Sie auf, um einen neuen Identitätsanbieter zu erstellen Neu .
   * Für Digest-Token-Konfigurationen: Klicken Sie auf Digest-SSO Und geben Sie die Digest-Eigenschaften für Single Sign-on für mehrere Anbieter ein.
   * Für SAML2-Konfigurationen: Klicken Sie auf MultiSSOV2_SAML2_custom Und importieren Sie die Metadaten des Identitätsanbieters aus einer URL als XML, oder geben Sie die Informationen des Identitätsanbieters manuell ein.  
   * Für OpenID Connect: Klicken Sie auf OpenID-Verbindung Und geben Sie die Client-ID, den geheimen Client und die bekannte Konfigurations-URL ein.
   {#t_CreateUpdateIdentityProvider__choices_mjz_vzd_zq}
4. Um den IdP zur Failover-IdP zu machen, die verwendet wird, wenn der Standard-IdP nicht verfügbar ist, wählen Sie aus Standard Kontrollkästchen.  
   Wenn SAML 2 Update 1 aktiv ist und Sie ein Upgrade auf das Fuji-Release durchführen, wird der IDP SAML 2 Update 1 als Standard-Failover ausgewählt. Für neue Instanzen oder wenn Sie ein Upgrade von einem Release durchführen, in dem SAML 2 Update 1 nicht aktiv ist, ist keine Standard-Failover-ID ausgewählt.  
   Hinweis:  
   Der Metadatenimport erstellt automatisch einen Zertifikatdatensatz für den Identitätsanbieter. Navigieren Sie zu x509-Zertifikat Modul zum Anzeigen des Zertifikats.  
   Hinweis:  
   Zertifikate für Single Sign-on müssen immer im PEM-Format vorliegen, um mit SAML-Zertifikaten zu arbeiten.
5. Wenn E-Signatur aktiv ist, konfigurieren Sie das Formular „Identitätsanbieter", und fügen Sie hinzu Assertion-Verbraucher-URL für eSignature-Authentifizierung Feld.  
   In den meisten Fällen lautet diese URL: `https://YOURINSTANCE.service-now.com/consumer.do `. Wenn Sie jedoch eine anwenderdefinierte Methode zur Verarbeitung der SAML-Authentifizierung für E-Signatur verwenden, können Sie Ihre eigene Verbraucher-URL einrichten. Wenn Sie nur SAML 2,0 Update 1 verwenden und nicht Single Sign-on für mehrere Anbieter verwenden, konfigurieren Sie die Assertion-Verbraucher-URL mit [SAML-Eigenschaften der E-Signatur](https://servicenow-prod.fluidtopics.net/9ki5pas4ONzc_08YRTEe5Q "Konfigurieren Sie die folgenden Eigenschaften für E-Signatur mit Security Assertion Markup Language (SAML) 2,0 Update 1.").