• Casa
• Integrazioni di app
• Integrazioni Single Sign-On
• SSO di ServiceNow

Configurare ServiceNow SAML Single Sign-On

---

miniOrange's Accesso singolo (SSO) di ServiceNow la soluzione consente un accesso senza interruzioni alla tua applicazione ServiceNow utilizzando un singolo set di credenziali, semplificando il processo di accesso su più applicazioni. Con l'integrazione ServiceNow SSO di miniOrange, puoi sfruttare l'identità federata e connettere tutte le tue applicazioni, incluso ServiceNow CRM, utilizzando un set di credenziali unificato. Oltre a SSO, miniOrange fornisce un robusto IAM funzionalità per ServiceNow, consentendo alle organizzazioni di proteggere l'accesso alla propria istanza ServiceNow e di gestire in modo efficiente l'accesso degli utenti. Beneficia di una sicurezza migliorata, di una gestione semplificata degli utenti e di un'esperienza di accesso fluida implementando ServiceNow di miniOrange Soluzioni SSO e buone pratiche.

Con miniOrange ServiceNow SSO puoi:

• Migliora l'esperienza utente consentendo un accesso semplice a ServiceNow senza la necessità di credenziali multiple.
• Gestisci senza sforzo l'accesso degli utenti tramite controllo centralizzato
• Integrazione fluida con fonti di identità esterne come Azure AD, ADFS, Cognito e altro ancora

Funzionalità SSO supportate

L'integrazione SAML di miniOrange ServiceNow supporta le seguenti funzionalità:

• Accesso SSO avviato da SP: Gli utenti possono accedere al loro account ServiceNow tramite un URL o un segnalibro. Saranno automaticamente reindirizzati al portale miniOrange per l'accesso. Una volta effettuato l'accesso, saranno automaticamente reindirizzati e loggati in ServiceNow.
• Accesso SSO avviato da IdP: Gli utenti devono prima effettuare l'accesso a miniOrange e poi cliccare sull'icona ServiceNow nella dashboard delle applicazioni per accedere a ServiceNow. (Se hai impostato altre origini identità, accederai a quella piattaforma).
• Approvvigionamento JIT: Abilita la creazione automatica di account utente in ServiceNow quando una persona effettua l'accesso per la prima volta tramite autenticazione Desktop SSO, IDP o Active Directory (AD).
• Disconnessione singola: Con questa funzionalità, quando esci da ServiceNow org o da qualsiasi altra app, verrai automaticamente disconnesso da tutte le applicazioni connesse al provider di identità (IdP).
• Obbligare gli utenti ad accedere tramite SSO: Single Sign-on può rendere obbligatorio per tutti gli utenti effettuare l'accesso tramite SSO. Ciò impedirà a chiunque di effettuare l'accesso tramite qualsiasi altra fonte e bypassando il sistema di accesso. Nessuna persona potrà effettuare l'accesso diretto, rendendolo un processo snello e sicuro.

Prerequisiti

• A soli Proprietari di spazi di lavoro può configurare SSO
• È supportato solo in Business+ ed Enterprise Grid

Seguire la guida dettagliata fornita di seguito per ServiceNow Single Sign-On (SSO)

1. Configurare ServiceNow in miniOrange

• Accedi a miniOrange Console di amministrazione.
• Vai su Apps e cliccare su Aggiungi applicazione pulsante.



• In Scegli il tipo di applicazione, selezionare SAML/WS-FED dal Tutte le applicazioni cadere in picchiata.



• Cercare ServiceNow nell'elenco, se non trovi ServiceNow nell'elenco, cerca costume e puoi configurare la tua applicazione in App SAML personalizzata.

• Nel Basic scheda, inserisci i seguenti dettagli:
• Inserire il Display Nome come Servicenow.
• Ottenere il ID entità SP o emittente dai metadati. Troverai il valore nella prima riga contro entityID.
• Assicurarsi che la URL ACS è nel formato: https://[yourdomain].my.servicenow.com/?so=[organization_id].



• Fare clic su Avanti. Nel Attributi scheda, configurare i seguenti attributi come mostrato di seguito.



• Fare clic su Salva per configurare ServiceNow.
• Ora vai al Metadati scheda.
• Sulla Metadati scheda, scegli una delle seguenti opzioni:
• Se vuoi usare miniOrange come User-Store (ad esempio, le identità dei tuoi dipendenti saranno archiviate in miniOrange), scarica il file dei metadati in miniOrange come IdP.
• Se vuoi autenticarti tramite un fornitore di identità esterno (IdP) come Active Directory, Okta, OneLogin, Google o Apple ID, scarica il file dei metadati in Fonte esterna come IdP.





• Sotto miniOrange come IdP sezione, copia il URL dei metadati e tieni il file a portata di mano. Ti servirà in Step3.

2. Configurare SAML in Servicenow

• Login per ServiceNow come amministratore di sistema.
• Attiva il plugin Integrazione - Installatore Single Sign-On per più provider procedendo come segue:
  • Cerca i plugin nel navigatore Filtri (campo di immissione in alto a sinistra).
  • Cercare Integrazione - Installazione Single Sign-On per più provider dalla barra di ricerca in cima alla pagina dei Plugin:
  • Fare clic con il pulsante destro del mouse sul plugin corretto, quindi selezionare Attiva/Aggiorna:
  
  
  
  • Questa operazione completa l'installazione del plugin Multiple Provider Single Sign-On, consentendo ora di configurare le impostazioni Single Sign-On in ServiceNow.
• Cercare SSO multi-provider nel navigatore Filtro (campo di input in alto a sinistra). Seleziona Provider di identità.
• Clicca su Aggiornamento SAML2 > Nome. Seleziona Configura > Progettazione del modulo dal menu Azioni aggiuntive.



• La nuova Progettazione del modulo dovrebbe apparire la scheda. Imposta la Accedi Richiesta di disconnessione campo dopo Firma AuthnRequest.
• Clicchi Salva (in alto a destra). Chiudere la scheda Progettazione modulo.

3. Configurare il provider in Servicenow

• Torna al Provider di identità menu. Clic Nuovo.



• Seleziona il Aggiornamento SAML2 1 opzione.



• An Importa metadati del provider di identità viene visualizzata una finestra di dialogo pop-up.
• Digita il seguente URL metadati, accedi alla dashboard di amministrazione di miniOrange per generare questo valore. Fai clic su Importa.



• Seleziona Attivo. Seleziona Predefinito (se vuoi che questa configurazione SAML sia quella predefinita).
• Nel campo utente, specifica gli attributi utente ServiceNow che farai corrispondere a miniOrange con SAML. Di default, questo è user_name, ma può essere configurato per corrispondere ad altri attributi come email, a seconda del tuo caso d'uso.
• Immetti il ​​seguente URL SingleLogoutRequest del provider di identità: accedi alla dashboard di amministrazione di miniOrange per generare questa variabile.
• Modificare il protocollo di associazione per SingleLogoutRequest dell'IDP come segue: urn:oasis:nomi:tc:SAML:2.0:associazioni:HTTP-POST
• Selezionare Crea AuthnContextClass.
• Alias ​​della chiave di firma/crittografia: inserisci il nome dell'alias creato per SAML 2.0 Keystore. Per impostazione predefinita, l'integrazione cerca l'alias saml2sp.
• Password della chiave di firma/crittografia: inserisci la password per il tuo SAML 2.0 Keystore. Per impostazione predefinita, la password è la stessa del nome alias predefinito.
• Selezionare Force AuthnRequest se si desidera abilitare Force AuthnRequest.
• Selezionare Sign LogoutRequest e deselezionare Auto Provisioning User.
• Deseleziona Aggiorna il record utente a ogni accessoLe tue impostazioni dovrebbero apparire così:



• Clicchi Aggiornanento. Clic Genera metadati: Viene visualizzata la nuova scheda metadati.
• Salvare il valore X509Certificate.



• Creare un file in un editor di testo nel seguente formato:

                -----INIZIO CERTIFICATO----- [il tuo valore X509Certificate] -----FINE CERTIFICATO-----
                

• Salvare il file di testo come servicenow_slo.cert: e chiudere il metadati scheda.
• Clicca su Test di connessione pulsante nel modulo IDP qui sopra per aprire una nuova finestra.



• Ora inserisci le tue credenziali di accesso miniOrange e clicca su Accedi.



• Una volta completata correttamente la connessione di prova SSO, verrà visualizzata una schermata come quella sottostante.

  Nota: potrebbe essere necessario rimuovere il valore del campo SingleLogoutRequest del provider di identità nel record IdP per una connessione di prova riuscita, come mostrato di seguito:




• Fare clic su Attivare per attivare sopra IdP.
• Selezionare Proprietà in Amministrazione dalla barra laterale Multi-Provider SSO sulla sinistra.
• Selezionare Abilita SSO per più provider.
• Deseleziona Abilita importazione automatica degli utenti da tutti i provider di identità nella tabella degli utenti. Fai clic su Salva.

4. Testare la configurazione SSO

Prova l'accesso SSO al tuo account ServiceNow con miniOrange IdP:

Utilizzo dell'accesso avviato da SP

• Accedi al tuo URL ServiceNow, qui ti verrà chiesto di inserire il nome utente o di cliccare sul link SSO che ti reindirizzerà alla pagina di accesso miniOrange IdP.



• Inserisci le tue credenziali di accesso miniOrange e clicca su Accedi. Verrai automaticamente loggato nel tuo account ServiceNow.

Utilizzo dell'accesso avviato da IDP

• Accedi a miniOrange IdP utilizzando le tue credenziali.



• Nella dashboard, fare clic su ServiceNow applicazione che hai aggiunto, per verificare la configurazione SSO.





Non riesci a configurare o testare l'SSO?


Contattaci o inviaci un'e-mail all'indirizzo idpsupport@xecurify.com e ti aiuteremo a configurarlo in pochissimo tempo.

Domande frequenti

Riferimenti esterni

• Integra Servicenow con miniOrange
  
• Abilita MFA per ServiceNow
  
• Scopri le integrazioni dell'app miniOrange per SSO e MFA
  
• Vuoi saperne di più su Workforce Identity Solution?
  
• Che cos'è Single Sign-on SSO? Scopri di più su SSO