EMR 도움말에 대한 다이제스트 토큰 인증 구성
다이제스트 토큰 인증을 활용하여 에픽으로 ServiceNow 1회 사용자 인증(SSO)을 구성합니다.
ServiceNow 인스턴스는 에픽 하이퍼스페이스 FDI 기록에서 암호화되지 않은 HTTP 헤더 내에서 사용자 이름과 다이제스트 토큰을 수신합니다. ServiceNow는 HTTP 헤더 값을 읽고 다이제스트 토큰의 유효성을 검사합니다. 다이제스트 토큰의 유효성이 성공적으로 확인되면 인스턴스는 사용자 테이블에서 일치하는 사용자 자격 증명을 검색합니다. 일치하는 값이 있으면 사용자가 로그인된 것입니다. 다이제스트 토큰이 성공적으로 확인되지 않거나 사용자 테이블에 일치하는 사용자가 없으면 사용자는 표준 로그인 페이지로 리디렉션되고 접근 권한이 부여되지 않습니다.
에픽 하이퍼스페이스/하이퍼드라이브를 사용한 다이제스트 토큰 인증에는 다음이 필요합니다.
- 에픽 하이퍼스페이스/하이퍼드라이브 구현에 고유한 생성된 암호화 키
- AES256을 해독할 수 있는 스크립트 포함 또는 javascript 라이브러리
- 사용자 및 다이제스트 토큰을 URL 매개변수의 대상 인스턴스에 전달할 하이퍼스페이스의 구성된 FDI(통합 기록)
- ServiceNow 관리자
- 에픽 분석가
이 구성을 수행하는 방법에 대한 지침은 지식베이스의 Now Support에픽 하이퍼스페이스 및 하이퍼드라이브 [KB1002504]에 대한 EMR 도움말에 대한 다이제스트 토큰 인증을 구성하는 방법 문서를 참조하십시오.