OIDC ベースの SSO 用の秘密キー JWT の構成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • OIDC ベースの SSO 統合用に秘密鍵 JWT を構成します。

    始める前に

    必要なロール:admin

    OIDC ベースの SSO に秘密鍵 JWT を選択する前に、次のタスクを実行する必要があります。

    • Java KeyStore 証明書のアップロード:JWT クライアント認証を有効にするために使用する JKS 証明書をインスタンスに添付します。
    • JWT 署名キーの構成:Java KeyStore (JKS) 証明書にアサインする JWT 署名キーを作成します。
      注:
      JWT キーの一部としてヘッダーに X.509 証明書 SHA-1 サムプリント int (x5t) を追加する場合は、フォームを構成し、[ X.509 証明書 SHA-1 サムプリント int (x5t)] フィールドを追加する必要があります。
    • JWT 署名キーを使用した JWT プロバイダーの作成:JWT プロバイダーを ServiceNow インスタンスに追加します。

    OIDC ベースの ID プロバイダーの JWT キーを含めるには、次のことを行う必要があります。

    手順

    1. 移動先 すべて > システム OAuth > アプリケーションレジストリー.
    2. 作成した OIDC ID プロバイダーを選択します。
    3. フォームの上部で、 構成 > フォームデザイン.
      注:
      OIDC ベースの ID プロバイダー認証要求に秘密キー JWT を使用するには、[ 資格情報を送信 ] フィールドと [JWT プロバイダー ] フィールドをフォームに追加する必要があります。
    4. [資格情報の送信] に [秘密キーとして JWT ] を選択します。
    5. JWT プロバイダーを選択します。

      ユーザーが認証されると、認証ページにOkta経由でログインするオプションが表示されます。