So lässt sich Single-Sign-On (SSO) für ServiceNow konfigurieren

ManageEngine ADSelfService Plus unterstützt den AD-basierten SSO für ServiceNow und andere SAML-fähige Anwendungen. Nach der Aktivierung von ServiceNow SSO in ADSelfService Plus müssen sich Benutzer nur noch mit ihren AD-Zugangsdaten beim Windows-Gerät anmelden, um SSO zu verwenden. Sobald sie angemeldet sind, können sich Benutzer mit nur einem Klick und auf sichere Art und Weise bei ServiceNow anmelden, ohne Benutzernamen und Passwort erneut eingeben zu müssen.

Vorteile der Enterprise-SSO

ServiceNow-SSO-Funktionen von ADSelfService Plus

ADSelfService Plus unterstützt SSO sowohl nach Identitätsanbieter (IdP) oder nach Service-Anbieter (SP) für ServiceNow.

Vom Identitätsanbieter initiierte SSO für ServiceNow: Benutzer müssen sich zunächst beim Endbenutzer-Portal von ADSelfService Plus anmelden und dann im Dashboard „Anwendungen“ auf das ServiceNow-Symbol klicken, um auf ServiceNow zugreifen zu können.

Vom Service-Anbieter initiierte SSO für ServiceNow: Benutzer können über eine URL oder ein Lesezeichen auf die ServiceNow-Domäne zugreifen. Sie werden dann automatisch für die Anmeldung zum ADSelfService-Plus-Portal weitergeleitet. Nach der Anmeldung werden sie automatisch weitergeleitet und beim Portal von ServiceNow angemeldet.

Schritt-für-Schritt-Anleitung zur Konfiguration von ServiceNow SSO

Bevor Sie loslegen

Downloaden und installieren Sie ADSelfService Plus, falls noch nicht geschehen.

Konfigurieren Ihrer AD-Domäne in ADSelfService Plus

Mit ADSelfService Plus können Sie zur Authentifizierung beim SSO die bestehenden Zugangsdaten der AD-Domäne für Benutzer verwenden. Daher müssen Sie zunächst die AD-Domänen in ADSelfService Plus konfigurieren, um SSO für ServiceNow aktivieren zu können.

ADSelfService Plus versucht dann, alle Domänen automatisch hinzuzufügen, die in Ihrem Netzwerk gefunden werden. Wenn Ihre Domänen automatisch hinzugefügt wurden, machen Sie bei Schritt 9 weiter; befolgen Sie ansonsten die Schritte 1—8, um sie von Hand hinzuzufügen.

1. Starten Sie die Webkonsole von ADSelfService Plus und melden Sie sich mit Admin-Zugangsdaten an.
2. Klicken Sie oben rechts in der Anwendung auf den Link Domäneneinstellungen.

3. Klicken Sie auf den Link Neue Domäne hinzufügen.

   

4. Geben Sie im Fenster Neue Domäne hinzufügen den Namen der hinzuzufügenden Domäne in das Feld Domänenname ein.
5. Klicken Sie im Feld Domänencontroller hinzufügen auf Erkennen. ADSelfService Plus versucht, automatisch die Domänencontroller zu erkennen, die mit der Domäne verknüpft sind.
6. Wenn die Domänen nicht automatisch erkannt werden können, geben Sie den Namen des Domänencontrollers in das entsprechende Feld ein und klicken Sie auf Hinzufügen.

7. Sie können die Authentifizierungsfelder leer lassen, wenn Sie die Endbenutzer-SB-Funktionen von ADSelfService Plus nicht verwenden möchten.

   

8. Zurück im Fenster Neue Domäne hinzufügen klicken Sie auf Speichern, um das Hinzufügen der AD-Domäne in ADSelfService Plus abzuschließen.

Abrufen der SAML-Details aus ADSelfService Plus

9. Wechseln Sie zu Konfiguration →Passwortsynchronisierung/Single-Sign-On → Anwendungen hinzufügen und wählen Sie ServiceNow aus den angezeigten Anwendungen aus.

10. Klicken Sie in der oberen rechten Ecke des Bildschirms auf IdP-Details.

    

11. Daraufhin wird ein Popup-Fenster angezeigt. Klicken Sie hier auf IdP-Metadaten herunterladen und speichern Sie die XML-Datei. Öffnen Sie die Datei in einem Texteditor und kopieren Sie den Inhalt.

ServiceNow-SAML-Konfiguration

12. Melden Sie sich mit Administratorzugangsdaten bei ServiceNow an.

13. Klicken Sie auf das Symbol Erstellung beginnen.

    

14. Kopieren Sie die Instanz-URL und melden Sie sich bei Ihrer ServiceNow-Instanz an.

12. Navigieren Sie im linken Bereich zu Multi-Anbieter-SSO → Identitätsanbieter und klicken Sie auf Neu.

    Hinweis: Wenn das Plugin „Multi-Anbieter-SSO“ in Ihrer Instanz nicht aktiviert ist, befolgen Sie bitte diese Schritte.

    

13. Im Abschnitt Welche Art von SSO möchten Sie erstellen? wählen Sie die Option SAML aus.

    

14. Wählen Sie im Popup-Fenster Identitätsanbieter-Metadaten importieren die Option „XML“ aus und fügen Sie den Inhalt der XML-Datei ein, den Sie in Schritt 11 kopiert hatten.

    

15. Klicken Sie auf Importieren.

    

16. Alle erforderlichen Felder werden automatisch ausgefüllt. Scrollen Sei nach unten und klicken Sei auf die Registerkarte Erweitert. Achten Sie darauf, im Feld Benutzer den Wert „email“ einzugeben.

    

17. Klicken Sie auf Verbindung testen. Sie werden aufgefordert, sich bei ADSelfService Plus anzumelden.
18. Nach erfolgreicher Verbindung klicken Sie auf Aktivieren.

19. Klicken Sie nun auf das Symbol Zusätzliche Aktionen im Titelmenü „Identitätsanbieter“ und wählen Sie „sys_id kopieren“ aus. Fügen Sie den Wert in eine Notiz ein und bewahren Sie diese gut auf.

    

20. Wechseln Sie im linken Bereich zu Multi-Anbieter-SSO → Administration → Eigenschaften.
21. Sorgen Sie dafür, dass Multi-Anbieter-SSO aktiviert ist.

22. Ändern Sie im Feld für die Benutzeridentifikation den Wert von „user_name“ auf email.

    

23. Klicken Sie auf Speichern.

24. Wechseln Sie im linken Bereich zu Benutzer-Administration → Benutzer.

    

25. Wählen Sie einen Benutzer aus,, für den Sie SSO aktivieren möchten, und klicken Sie auf seinen/ihren Benutzernamen.

26. Klicken Sie jetzt auf das Symbol Zusätzliche Aktionen und wählen Sie Konfigurieren → Formulardesign aus.

    

27. Per Drag-und-Drop bringen Sie das Feld SSO-Quelle aus dem linken Bereich in das Benutzerformular und klicken auf Speichern.

28. Fügen Sie in das Feld „SSO-Quelle“ die sys_id ein, die Sie in Schritt 22 opiert hatten. Hängen Sie „sso:“ vor dem sys_id-Wert an. Beispiel: Wenn die kopierte sys_id den Wert „23dc968f0a0a3c1900534f399927740e“ hat, sieht der neue, zu aktualisierende Wert für das Feld „SSO-Quelle“ nach dem Anhängen von SSO so aus: „sso:23dc968f0a0a3c1900534f399927740e“.

    

29. Klicken Sie auf Aktualisieren.
30. Wiederholen Sie die Schritte 28—33 für andere Benutzer, für die ebenfalls SSO aktivieren möchten.

Hinzufügen der ServiceNow-Domäne zu ADSelfService Plus und Aktivieren von Single-Sign-On.

34. Wechseln Sie jetzt zurück zu ADSelfService Plus.
35. Gehen Sie auf die Seite mit der SSO-Konfiguration von ServiceNow.
36. Im Feld SAML-Weiterleitungs-URL geben Sie die Instanz-URL aus Schritt 14 ein.
37. Geben Sie in das Feld Instanzname den Domänennamen ein, für den Sie SSO aktivieren möchten. Wenn Sie beispielsweise versuchen, sich mit johndoe@thinktodaytech.com bei ServiceNow anzumelden, dann ist thinktodaytech.com der Domänenname.
38. Im Feld Anwendungsnamen geben Sie einen passenden Anzeigenamen an.
39. Klicken Sie im Feld Richtlinien zuweisen auf die Auswahlliste und wählen Sie die Richtlinien aus, Für die SSO aktiviert werden soll. Die ausgewählten Richtlinien bestimmten, welche SSO-Funktionen für Benutzer aktiviert werden.

40. Klicken Sie auf Anwendung hinzufügen.

    

Ihre Benutzer können sich nun automatisch per Single-Sign-On bei ihren ServiceNow-Konten anmelden.