• Start
• App-Integrationen
• Single Sign-On-Integrationen
• ServiceNow SSO

ServiceNow SAML Single Sign-On konfigurieren

---

miniOrange's ServiceNow Single Sign-On (SSO) Lösung ermöglicht nahtlosen Zugriff auf Ihre ServiceNow-Anwendung mit einem einzigen Satz von Anmeldeinformationen und vereinfacht so den Anmeldevorgang für mehrere Anwendungen. Mit der ServiceNow SSO-Integration von miniOrange können Sie die föderierte Identität nutzen und alle Ihre Anwendungen, einschließlich ServiceNow CRM, mit einem einheitlichen Satz von Anmeldeinformationen verbinden. Zusätzlich zu SSO bietet miniOrange robuste IAM Funktionen für ServiceNow, die es Organisationen ermöglichen, den Zugriff auf ihre ServiceNow-Instanz zu sichern und den Benutzerzugriff effizient zu verwalten. Profitieren Sie von verbesserter Sicherheit, optimierter Benutzerverwaltung und einem nahtlosen Anmeldeerlebnis durch die Implementierung von miniOranges ServiceNow SSO-Lösungen und Best Practices.

Mit miniOrange ServiceNow SSO können Sie:

• Verbessern Sie das Benutzererlebnis, indem Sie eine nahtlose Anmeldung bei ServiceNow ermöglichen, ohne dass mehrere Anmeldeinformationen erforderlich sind.
• Verwalten Sie den Benutzerzugriff mühelos durch eine zentrale Steuerung
• Nahtlose Integration mit externen Identitätsquellen wie Azure AD, ADFS, Cognito und mehr

Unterstützte SSO-Funktionen

Die SAML-Integration von miniOrange ServiceNow unterstützt die folgenden Funktionen:

• Vom SP initiierte SSO-Anmeldung: Benutzer können über eine URL oder ein Lesezeichen auf ihr ServiceNow-Konto zugreifen. Sie werden zur Anmeldung automatisch zum miniOrange-Portal weitergeleitet. Sobald sie sich angemeldet haben, werden sie automatisch weitergeleitet und bei ServiceNow angemeldet.
• Vom IdP initiierte SSO-Anmeldung: Benutzer müssen sich zuerst bei miniOrange anmelden und dann auf das ServiceNow-Symbol im Anwendungs-Dashboard klicken, um auf ServiceNow zuzugreifen. (Wenn Sie weitere Identitätsquellen eingerichtet haben, melden Sie sich bei dieser Plattform an.)
• JIT-Bereitstellung: Ermöglicht die automatische Erstellung von Benutzerkonten in ServiceNow, wenn sich eine Person zum ersten Mal über Desktop SSO, IDP oder Active Directory (AD)-Authentifizierung anmeldet.
• Einzelabmeldung: Mit dieser Funktion werden Sie automatisch von allen Anwendungen abgemeldet, die mit dem Identitätsanbieter (IdP) verbunden sind, wenn Sie sich von ServiceNow org oder einer anderen App abmelden.
• Fordern Sie von Benutzern die Anmeldung per SSO an: Single Sign-on kann die Anmeldung aller Benutzer per SSO verpflichtend machen. Dadurch wird verhindert, dass sich Personen über andere Quellen anmelden und das Anmeldesystem umgehen. Niemand kann sich direkt anmelden, sodass der Vorgang rationalisiert und sicher ist.

Voraussetzungen:

• Nur Arbeitsbereichsbesitzer kann SSO konfigurieren
• Es wird nur in Business+ und Enterprise Grid unterstützt

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für ServiceNow Single Sign-On (SSO).

1. ServiceNow in miniOrange konfigurieren

• Melden Sie sich bei miniOrange an Admin-Konsole.
• Gehe zu Apps und klicken Sie auf Anwendung hinzufügen .



• In Wählen Sie AnwendungstypWählen SAML/WS-FED von der Alle Apps Dropdown-Liste.



• Suchen Sie nach ServiceNow Wenn Sie ServiceNow nicht in der Liste finden, suchen Sie nach Original und Sie können Ihre Anwendung einrichten in Benutzerdefinierte SAML-App.

• Im Grundlagen Geben Sie die folgenden Details ein:
• Geben Sie die Display Name als ServiceNow.
• Erleben Sie das Einfache. SP-Entitäts-ID oder Aussteller aus den Metadaten. Den Wert finden Sie in der ersten Zeile bei entityID.
• Stellen Sie sicher, dass die ACS-URL hat das Format: https://[yourdomain].my.servicenow.com/?so=[organization_id].



• Klicken Sie auf Weiter. In dem Attribute Konfigurieren Sie auf der Registerkarte die folgenden Attribute wie unten gezeigt.



• Klicken Sie auf Gespeichert um ServiceNow zu konfigurieren.
• Gehe jetzt zum Metadaten Tab.
• Auf dem Metadaten Wählen Sie im Menü eine der folgenden Optionen aus:
• Wenn Sie verwenden möchten miniOrange als User-Store (d. h. Ihre Mitarbeiteridentitäten werden in miniOrange gespeichert), laden Sie die Metadatendatei herunter unter miniOrange als IdP.
• Wenn Sie sich über einen Authentifizierungsdienst authentifizieren möchten externer Identitätsanbieter (IdP) wie Active Directory, Okta, OneLogin, Google oder Apple ID, laden Sie die Metadatendatei herunter unter Externe Quelle als IdP.





• Der miniOrange als IdP Abschnitt, kopieren Sie die Metadaten-URL und halten Sie die Datei griffbereit. Sie benötigen diese in Step3.

2. SAML in Servicenow konfigurieren

• Einloggen um ServiceNow als Systemadministrator.
• Aktivieren Sie das Plugin „Integration – Multiple Provider Single Sign-On Installer“, indem Sie wie folgt vorgehen:
  • Suchen Sie im Filternavigator (Eingabefeld oben links) nach Plugins.
  • Suchen Sie nach Integration - Single Sign-On-Installationsprogramm für mehrere Anbieter aus der Suchleiste oben auf der Plugins-Seite:
  • Klicken Sie mit der rechten Maustaste auf das richtige Plugin und wählen Sie es aus Aktivieren/Upgrade:
  
  
  
  • Damit ist die Installation des Single-Sign-On-Plugins für mehrere Anbieter abgeschlossen, sodass Sie nun die Single-Sign-On-Einstellungen in ServiceNow konfigurieren können.
• Suchen Sie nach SSO für mehrere Anbieter im Filternavigator (oberes linkes Eingabefeld). Wählen Sie Identitätsanbieter.
• Klicken Sie auf die SAML2 Update1 > Name. Wählen Konfigurieren > Formularentwurf aus dem Menü „Zusätzliche Aktionen“.



• The new Formulardesign Die Registerkarte sollte erscheinen. Stellen Sie die ein LogoutRequest signieren Feld nach Signieren Sie AuthnRequest.
• Klicken Sie auf Gespeichert (oben rechts). Schließen Sie die Registerkarte „Formularentwurf“.

3. Anbieter in Servicenow konfigurieren

• Gehen Sie zurück zu den Identitätsanbieter Speisekarte. Klicken Neu.



• Wähle aus SAML2-Update1 .



• An Metadaten des Identitätsanbieters importieren Ein Popup-Dialogfeld wird angezeigt.
• Gebe folgendes ein Metadaten-URLMelden Sie sich im miniOrange-Admin-Dashboard an, um diesen Wert zu generieren. Klicken Sie auf „Importieren“.



• Aktivieren Sie Aktiv. Aktivieren Sie „Standard“ (wenn Sie möchten, dass diese SAML-Konfiguration die Standardkonfiguration ist).
• Geben Sie im Benutzerfeld die ServiceNow-Benutzerattribute an, die Sie mit miniOrange mit SAML abgleichen möchten. Standardmäßig ist dies Benutzername, kann aber je nach Anwendungsfall so konfiguriert werden, dass es mit anderen Attributen wie E-Mail übereinstimmt.
• Geben Sie die SingleLogoutRequest-URL des folgenden Identitätsanbieters ein: Melden Sie sich beim miniOrange Admin Dashboard an, um diese Variable zu generieren.
• Ändern Sie die Protokollbindung für die SingleLogoutRequest des IDP wie folgt: urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST
• Aktivieren Sie „AuthnContextClass erstellen“.
• Signatur-/Verschlüsselungsschlüssel-Alias: Geben Sie den Aliasnamen ein, den Sie für den SAML 2.0-Keystore erstellt haben. Standardmäßig sucht die Integration nach dem Alias ​​saml2sp.
• Signatur-/Verschlüsselungsschlüssel-Passwort: Geben Sie das Passwort für Ihren SAML 2.0-Keystore ein. Standardmäßig ist das Passwort dasselbe wie der Standard-Aliasname.
• Aktivieren Sie Force AuthnRequest, wenn Sie Force AuthnRequest aktivieren möchten.
• Aktivieren Sie „Sign LogoutRequest“ und deaktivieren Sie „Auto Provisioning User“.
• Deaktivieren Aktualisieren Sie den Benutzerdatensatz bei jeder Anmeldung. Ihre Einstellungen sollten so aussehen:



• Klicken Sie auf Aktualisierung. Klicken Sie Metadaten generieren: Die neue Registerkarte „Metadaten“ wird angezeigt.
• Speichern Sie den X509Certificate-Wert.



• Erstellen Sie in einem Texteditor eine Datei im folgenden Format:

                -----BEGIN CERTIFICATE----- [Ihr X509Certificate-Wert] -----END CERTIFICATE-----
                

• Speichern Sie die Textdatei als servicenow_slo.cert: und schließen Sie die Datei Metadaten Tab.
• Klicken Sie auf die Verbindung testen Klicken Sie im IDP-Formular oben auf die Schaltfläche, um ein neues Fenster zu öffnen.



• Geben Sie jetzt Ihre miniOrange-Anmeldedaten ein und klicken Sie auf „Anmelden“.



• Wenn die SSO-Testverbindung erfolgreich ist, wird ein Bildschirm wie unten angezeigt.

  Hinweis : Möglicherweise muss für eine erfolgreiche Testverbindung der Feldwert „SingleLogoutRequest“ des Identitätsanbieters aus dem IdP-Datensatz entfernt werden, wie unten dargestellt:




• Klicken Sie auf Mehr erfahren um den oben genannten IdP zu aktivieren.
• Wählen Sie in der Seitenleiste „Multi-Provider SSO“ auf der linken Seite unter „Verwaltung“ die Option „Eigenschaften“ aus.
• Aktivieren Sie SSO für mehrere Anbieter aktivieren.
• Deaktivieren Sie die Option „Automatischen Import von Benutzern aller Identitätsanbieter in die Benutzertabelle aktivieren“. Klicken Gespeichert.

4. SSO-Konfiguration testen

Testen Sie die SSO-Anmeldung bei Ihrem ServiceNow-Konto mit miniOrange IdP:

Verwenden der SP-initiierten Anmeldung

• Gehen Sie zu Ihrer ServiceNow-URL. Hier werden Sie entweder aufgefordert, den Benutzernamen einzugeben oder auf den SSO-Link zu klicken, der Sie zur Anmeldeseite von miniOrange IdP weiterleitet.



• Geben Sie Ihre miniOrange-Anmeldedaten ein und klicken Sie auf Anmelden. Sie werden automatisch bei Ihrem ServiceNow-Konto angemeldet.

Verwenden der IDP-initiierten Anmeldung

• Melden Sie sich mit Ihren Anmeldeinformationen bei miniOrange IdP an.



• Klicken Sie im Dashboard auf ServiceNow Anwendung, die Sie hinzugefügt haben, um die SSO-Konfiguration zu überprüfen.





Sie können SSO nicht konfigurieren oder testen?


Kontaktieren Sie uns oder mailen Sie uns an idpsupport@xecurify.com und wir helfen Ihnen, es im Handumdrehen einzurichten.

Häufig gestellte Fragen

Externe Referenzen

• Integrieren Sie Servicenow mit miniOrange
  
• MFA für ServiceNow aktivieren
  
• Testen Sie die App-Integrationen von miniOrange für SSO und MFA
  
• Mehr über die Workforce Identity Solution erfahren?
  
• Was ist Single Sign-on (SSO)? Erfahren Sie mehr über SSO