Configurer une authentification unique (SSO) basée sur Facebook

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Configurez une authentification unique basée sur Facebook pour votre ServiceNow instance.

    Avant de commencer

    Disposer d’un ID client valide configuré en tant qu’IdP à partir de Facebook.

    Activez les propriétés suivantes :
    • Activez l’authentification unique (SSO) de plusieurs fournisseurs.
    • Activez la journalisation du débogage pour les intégrations SSO de plusieurs fournisseurs.

    Rôle requis : administrateur

    Procédure

    1. Accédez à la Tout > Authentification unique (SSO) de plusieurs fournisseurs > Fournisseurs d'identité.
    2. Pour créer un fournisseur d’identité Facebook , cliquez sur Nouveau.
    3. Cliquez sur OpenID Connect.
    4. Renseignez les champs du formulaire.
      Tableau 1. Importer le formulaire de configuration connue OpenID Connect
      Champs Description
      Nom Nom unique de la configuration du fournisseur d’identité OIDC.
      ID client ID client de l’application enregistré dans le fournisseur d’identité OIDC tiers.
      Secret client Le secret client de l’application enregistré dans le fournisseur d’identité OIDC tiers.
      URL de configuration reconnue URL qui contient les métadonnées sur le fournisseur d’identité OIDC tiers.
      Importer les champs de configuration connus OpenID Connect
    5. Cliquez sur Importer.
      L’IdP basé sur Facebook est créé.
      IdP basé sur Facebook
    6. Sélectionnez l’IdP Facebook .
    7. Dans l’idP Facebook , procédez comme suit :
      1. Validez tous les champs tels que Nom, Profil de l’entité OIDC, Redirection de déconnexion externe et Page d’accueil ServiceNow.
      2. Fournissez votre étiquette SSO.
    8. Dans l’onglet Allocations d’utilisateurs , spécifiez les champs dont vous avez besoin pour configurer les utilisateurs pour des licences et rôles d’utilisateur spécifiques.

      Seuls les champs obligatoires sont obligatoires. Vous pouvez spécifier les champs restants en fonction de vos besoins.


      Attribution d’utilisateurs
    9. Dans l’onglet Entité OIDC , procédez comme suit :
      1. Cliquez sur l’entité.
      2. Définissez le champ URL de redirection sur votre Facebook URL de redirection.

      Entité OIDC : URL de redirection
    10. Dans l’onglet Profils des entités OAuth , procédez comme suit :
      1. Dans les détails du profil, cliquez sur un profil.
      2. Sélectionnez un périmètre et vérifiez les détails.
        Par exemple, sélectionnez scope-1

      Périmètre du profil
    11. Dans l’onglet Périmètres de l’entité OAuth , cliquez sur le lien scope-1 et ajoutez le champ d’application en tant qu’e-mail.

      Périmètres des entités
    12. Pour enregistrer la configuration, cliquez avec le bouton droit sur l’en-tête, puis cliquez sur Enregistrer.
    13. Pour définir la configuration comme active, sélectionnez Actif.

    Résultats

    Les utilisateurs s’affichent avec l’option Facebook SSO sur le formulaire de connexion.
    Connectez-vous avec Facebook