Konfiguration von SAML SSO für ServiceNow

Diese Schritte führen Sie durch die Einrichtung der Single-Sign-On-Funktionalität zwischen ADSelfService Plus und ServiceNow.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Sync/Single Sign On → Anwendung hinzufügen, und wählen Sie app_name aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch app_name die Anwendung, die Sie benötigen, über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Suchen und klicken Sie auf ServiceNow in der Liste der bereitgestellten Anwendungen.
4. Klicken Sie auf den Link Zertifikat für SSO herunterladen oben rechts auf dem Bildschirm.
5. Klicken Sie im erscheinenden Pop-up auf Metadatendatei herunterladen und speichern Sie die XML-Datei. Öffnen Sie die Datei in einem Texteditor und kopieren Sie deren Inhalt.

ServiceNow (Service Provider) Konfigurationsschritte

1. Melden Sie sich jetzt am ServiceNow Portal mit Administrator-Anmeldedaten an.

2. Navigieren Sie zu Manage → Instance.

   

3. Auf der Seite My Instance klicken Sie auf die Instanz-URL. Notieren Sie sich diesen Wert ebenfalls. Wir benötigen ihn bei der Konfiguration von ServiceNow mit ADSelfService Plus.

   
4. Navigieren Sie im linken Bereich zu Multi-Provider SSO → Identity Providers und klicken Sie dann auf Neu.
   Hinweis: Wenn das Multi-Provider SSO-Plugin in Ihrer Instanz aktiviert ist, folgen Sie bitte diesem
   Abschnitt
   

5. Auf der Seite Welche Art von SSO möchten Sie erstellen? , wählen Sie SAML

   

6. Auf der Seite Identitätsanbieter-Metadaten importieren Im erscheinenden Pop-up wählen Sie XML und fügen den zuvor in Schritt 5 der Voraussetzungen.

   

7. kopierten XML-Dateiinhalt ein. Klicken Sie auf.

   

8. Importieren

   
9. kopierten XML-Dateiinhalt ein. Alle erforderlichen Felder werden automatisch ausgefüllt. Scrollen Sie nach unten und klicken Sie auf den Tab Erweiterte Optionen. Stellen Sie sicher, dass im Benutzerfeld der Wert „email“ eingetragen ist.Verbindung testen
10. . Sie werden aufgefordert, sich bei ADSelfService Plus anzumelden. Sobald die Verbindung erfolgreich ist, klicken Sie auf.

11. Aktivieren Klicken Sie nun auf das Symbol Zusätzliche Aktionen oben neben dem Identitätsanbieter und wählen Sie Sys_id kopieren. Fügen Sie den Wert in einer Notiz ein und bewahren Sie ihn sicher auf.

    
12. Navigieren Sie im linken Bereich zu Multi-Provider SSO → Administration → Eigenschaften.
13. Stellen Sie sicher, dass Mehrfach-Provider-SSO aktivieren aktiviert ist.

14. Ändern Sie im Feld zur Benutzeridentifikation ‚user_name‘ zu email als Wert.

    
15. Klicken Sie auf Speichern.

16. Navigieren Sie im linken Bereich zu Benutzerverwaltung → Benutzer.

    
17. Wählen Sie einen Benutzer aus, für den Sie SSO aktivieren möchten, und klicken Sie auf seinen/ihren Benutzernamen.

18. Klicken Sie nun auf das Klicken Sie nun auf das Symbol und wählen Sie Konfigurieren → Formular-Design.

    

19. Ziehen Sie das Feld SSO-Quelle aus dem linken Bereich in das Benutzerformular und klicken Sie auf Speichern.

    
20. Schließen Sie die Registerkarte Formular-Design und kehren Sie zur Benutzerkonfigurationsseite zurück. Sie können sehen, dass das Feld SSO-Quelle zum Benutzerformular hinzugefügt wurde.

21. Fügen Sie im Feld SSO-Quelle die sys_id ein, die Sie in Schritt 11kopiert haben. Fügen Sie „sso:“ sys_id vor dem

    
22. kopierten XML-Dateiinhalt ein. Wert ein.
23. Aktualisieren.

Wiederholen Sie die Schritte 17-22 für andere Benutzer, für die Sie SSO aktivieren möchten.

1. ADSelfService Plus (Identitätsanbieter) Konfigurationsschritte
2. Auf der Seite Wechseln Sie nun zur ServiceNow-Konfigurationsseite von ADSelfService Plus. Geben Sie im Feld Domänenname den Domainnamen Ihrer E-Mail-Adresse ein. Beispiel: Wenn Sie johndoe@thinktodaytech.com verwenden, um sich bei ServiceNow anzumelden, ist thinktodaytech.com der Domainname.
3. Auf der Seite Geben Sie im Feld SAML Redirect URL den Wert ein, den Sie in Schritt 3 der ServiceNow-Konfiguration kopiert haben..
4. Auf der Seite Wählen Sie im Feld Name ID Format das Format für den Benutzer-Login-Attributwert aus, das für die Anwendung spezifisch ist. Hinweis

: Verwenden SieUnspecified als Standardoption, wenn Sie unsicher über das Format des von der Anwendung verwendeten Login-Attributwerts sind. Anwendung hinzufügen

5. kopierten XML-Dateiinhalt ein. Ihre Benutzer sollten sich jetzt über ADSelfService Plus bei ServiceNow anmelden können.

   .

   Für ServiceNow werden sowohl SP- als auch IDP-initiierte Abläufe unterstützt.

Hinweis: Zum Anfang