# So lässt sich Single-Sign-On (SSO) für ServiceNow konfigurieren ManageEngine ADSelfService Plus unterstützt den AD-basierten SSO für ServiceNow und andere SAML-fähige Anwendungen. Nach der Aktivierung von ServiceNow SSO in ADSelfService Plus müssen sich Benutzer nur noch mit ihren AD-Zugangsdaten beim Windows-Gerät anmelden, um SSO zu verwenden. Sobald sie angemeldet sind, können sich Benutzer mit nur einem Klick und auf sichere Art und Weise bei ServiceNow anmelden, ohne Benutzernamen und Passwort erneut eingeben zu müssen. ## Vorteile der Enterprise-SSO ### Einfacher Zugriff Benutzer müssen nicht mehr ständig ihre Passwörter eingeben und werden automatisch bei On-Premise- und Cloud-Anwendungen angemeldet. ### Weniger Tickets zur Passwortzurücksetzung Minimieren Sie die Arbeitslast Ihrer IT-Administratoren, indem Sie Benutzern gestatten, sich mit einem einzigen Satz an Zugangsdaten bei allen Anwendungen anzumelden. ### Einfache Implementierung und Bereitstellung SSO lässt sich für alle oder für bestimmte Benutzer implementieren, basierend auf Domäne, OE oder Gruppenmitgliedschaft. ## ServiceNow-SSO-Funktionen von ADSelfService Plus ADSelfService Plus unterstützt [SSO sowohl nach Identitätsanbieter (IdP) oder nach Service-Anbieter (SP)](https://www.manageengine.com/de/self-service-password/saml-sso-integration-active-directory.html) für ServiceNow. **Vom Identitätsanbieter initiierte SSO für ServiceNow**: Benutzer müssen sich zunächst beim Endbenutzer-Portal von ADSelfService Plus anmelden und dann im Dashboard „Anwendungen“ auf das ServiceNow-Symbol klicken, um auf ServiceNow zugreifen zu können. **Vom Service-Anbieter initiierte SSO für ServiceNow**: Benutzer können über eine URL oder ein Lesezeichen auf die ServiceNow-Domäne zugreifen. Sie werden dann automatisch für die Anmeldung zum ADSelfService-Plus-Portal weitergeleitet. Nach der Anmeldung werden sie automatisch weitergeleitet und beim Portal von ServiceNow angemeldet. ## Schritt-für-Schritt-Anleitung zur Konfiguration von ServiceNow SSO ### Bevor Sie loslegen [Downloaden](https://www.manageengine.com/de/self-service-password/download.html) und installieren Sie ADSelfService Plus, falls noch nicht geschehen. ## Konfigurieren Ihrer AD-Domäne in ADSelfService Plus Mit ADSelfService Plus können Sie zur Authentifizierung beim SSO die bestehenden Zugangsdaten der AD-Domäne für Benutzer verwenden. Daher müssen Sie zunächst die AD-Domänen in ADSelfService Plus konfigurieren, um SSO für ServiceNow aktivieren zu können. ADSelfService Plus versucht dann, alle Domänen automatisch hinzuzufügen, die in Ihrem Netzwerk gefunden werden. Wenn Ihre Domänen automatisch hinzugefügt wurden, machen Sie bei Schritt 9 weiter; befolgen Sie ansonsten die Schritte 1—8, um sie von Hand hinzuzufügen. 1. Starten Sie die Webkonsole von ADSelfService Plus und melden Sie sich mit Admin-Zugangsdaten an. 2. Klicken Sie oben rechts in der Anwendung auf den Link **Domäneneinstellungen**. 3. Klicken Sie auf den **Link Neue Domäne hinzufügen**. [![sso-configured-domains](https://www.manageengine.com/de/self-service-password/images/sso-configured-domains.png)](https://www.manageengine.com/de/self-service-password/images/sso-configured-domains.png) 4. Geben Sie im Fenster **Neue Domäne hinzufügen** den Namen der hinzuzufügenden Domäne in das Feld **Domänenname** ein. 5. Klicken Sie im Feld **Domänencontroller hinzufügen** auf **Erkennen**. ADSelfService Plus versucht, automatisch die Domänencontroller zu erkennen, die mit der Domäne verknüpft sind. 6. Wenn die Domänen nicht automatisch erkannt werden können, geben Sie den Namen des Domänencontrollers in das entsprechende Feld ein und klicken Sie auf **Hinzufügen**. 7. Sie können die Authentifizierungsfelder leer lassen, wenn Sie die Endbenutzer-SB-Funktionen von ADSelfService Plus nicht verwenden möchten. [![sso-add-domain-controller](https://www.manageengine.com/de/self-service-password/images/sso-add-domain-controller.png)](https://www.manageengine.com/de/self-service-password/images/sso-add-domain-controller.png) 8. Zurück im Fenster **Neue Domäne hinzufügen** klicken Sie auf **Speichern**, um das Hinzufügen der AD-Domäne in ADSelfService Plus abzuschließen. ### Abrufen der SAML-Details aus ADSelfService Plus 9. Wechseln Sie zu **Konfiguration →Passwortsynchronisierung/Single-Sign-On → Anwendungen hinzufügen** und wählen Sie **ServiceNow** aus den angezeigten Anwendungen aus. 10. Klicken Sie in der oberen rechten Ecke des Bildschirms auf **IdP-Details**. [![sso-add-domain-controller](https://www.manageengine.com/de/self-service-password/images/sso-add-domain-controller-01.png)](https://www.manageengine.com/de/self-service-password/images/sso-add-domain-controller-01.png) 11. Daraufhin wird ein Popup-Fenster angezeigt. Klicken Sie hier auf **IdP-Metadaten herunterladen** und speichern Sie die XML-Datei. Öffnen Sie die Datei in einem Texteditor und kopieren Sie den Inhalt. ### ServiceNow-SAML-Konfiguration 12. Melden Sie sich mit Administratorzugangsdaten bei ServiceNow an. 13. Klicken Sie auf das Symbol **Erstellung beginnen**. [![servicenow-sso-configuration](https://www.manageengine.com/de/self-service-password/images/servicenow-sso-configuration.png)](https://www.manageengine.com/de/self-service-password/images/servicenow-sso-configuration.png) 14. Kopieren Sie die Instanz-URL und melden Sie sich bei Ihrer ServiceNow-Instanz an. [![servicenow-instance-url](https://www.manageengine.com/de/self-service-password/images/servicenow-instance-url.png)](https://www.manageengine.com/de/self-service-password/images/servicenow-instance-url.png) 12. Navigieren Sie im linken Bereich zu **Multi-Anbieter-SSO → Identitätsanbieter** und klicken Sie auf **Neu**. **Hinweis**: Wenn das Plugin „Multi-Anbieter-SSO“ in Ihrer Instanz nicht aktiviert ist, befolgen Sie bitte [diese Schritte](https://docs.servicenow.com/bundle/rome-platform-administration/page/integrate/single-sign-on/task/t_ActivateMultipleProviderSSO.html). [![multi-provider-sso-plugin-activation](https://www.manageengine.com/de/self-service-password/images/multi-provider-sso-plugin-activation.png)](https://www.manageengine.com/de/self-service-password/images/multi-provider-sso-plugin-activation.png) 13. Im Abschnitt **Welche Art von SSO möchten Sie erstellen?** wählen Sie die Option **SAML** aus. [![servicenow-saml-configuration](https://www.manageengine.com/de/self-service-password/images/servicenow-saml-configuration.png)](https://www.manageengine.com/de/self-service-password/images/servicenow-saml-configuration.png) 14. Wählen Sie im Popup-Fenster **Identitätsanbieter-Metadaten importieren** die Option **„XML“** aus und fügen Sie den Inhalt der XML-Datei ein, den Sie in [Schritt 11](https://www.manageengine.com/de/self-service-password/step-by-step-guide-for-servicenow-single-sign-on.html#step11) kopiert hatten. [![identity-provider-xml-metadata](https://www.manageengine.com/de/self-service-password/images/identity-provider-xml-metadata.png)](https://www.manageengine.com/de/self-service-password/images/identity-provider-xml-metadata.png) 15. Klicken Sie auf **Importieren**. [![identity-provider-import](https://www.manageengine.com/de/self-service-password/images/identity-provider-import.png)](https://www.manageengine.com/de/self-service-password/images/identity-provider-import.png) 16. Alle erforderlichen Felder werden automatisch ausgefüllt. Scrollen Sei nach unten und klicken Sei auf die Registerkarte **Erweitert**. Achten Sie darauf, im Feld **Benutzer** den Wert **„email“** einzugeben. [![identity-provider-field-settings](https://www.manageengine.com/de/self-service-password/images/identity-provider-field-settings.png)](https://www.manageengine.com/de/self-service-password/images/identity-provider-field-settings.png) 17. Klicken Sie auf **Verbindung testen**. Sie werden aufgefordert, sich bei ADSelfService Plus anzumelden. 18. Nach erfolgreicher Verbindung klicken Sie auf **Aktivieren**. 19. Klicken Sie nun auf das Symbol **Zusätzliche Aktionen** im Titelmenü „Identitätsanbieter“ und wählen Sie „sys_id kopieren“ aus. Fügen Sie den Wert in eine Notiz ein und bewahren Sie diese gut auf. [![servicenow-self-service-connection](https://www.manageengine.com/de/self-service-password/images/servicenow-self-service-connection.png)](https://www.manageengine.com/de/self-service-password/images/servicenow-self-service-connection.png) 20. Wechseln Sie im linken Bereich zu **Multi-Anbieter-SSO → Administration → Eigenschaften**. 21. Sorgen Sie dafür, dass **Multi-Anbieter-SSO** aktiviert ist. 22. Ändern Sie im Feld für die Benutzeridentifikation den Wert von **„user_name“** auf **email**. [![multi-provider-sso-username-setting](https://www.manageengine.com/de/self-service-password/images/multi-provider-sso-username-setting.png)](https://www.manageengine.com/de/self-service-password/images/multi-provider-sso-username-setting.png) 23. Klicken Sie auf **Speichern**. 24. Wechseln Sie im linken Bereich zu **Benutzer-Administration → Benutzer**. [![servicenow-users-administration](https://www.manageengine.com/de/self-service-password/images/servicenow-users-administration.png)](https://www.manageengine.com/de/self-service-password/images/servicenow-users-administration.png) 25. Wählen Sie einen Benutzer aus,, für den Sie SSO aktivieren möchten, und klicken Sie auf seinen/ihren Benutzernamen. 26. Klicken Sie jetzt auf das Symbol **Zusätzliche Aktionen** und wählen Sie **Konfigurieren → Formulardesign** aus. [![servicenow-design-configuration](https://www.manageengine.com/de/self-service-password/images/servicenow-design-configuration.png)](https://www.manageengine.com/de/self-service-password/images/servicenow-design-configuration.png) 27. **Per Drag-und-Drop** bringen Sie das Feld **SSO-Quelle** aus dem linken Bereich in das Benutzerformular und klicken auf **Speichern**. 28. Fügen Sie in das Feld „SSO-Quelle“ die sys_id ein, die Sie in [Schritt 22](https://www.manageengine.com/de/self-service-password/step-by-step-guide-for-servicenow-single-sign-on.html#step22) opiert hatten. Hängen Sie „sso:“ vor dem sys_id-Wert an. Beispiel: Wenn die kopierte sys_id den Wert „23dc968f0a0a3c1900534f399927740e“ hat, sieht der neue, zu aktualisierende Wert für das Feld „SSO-Quelle“ nach dem Anhängen von SSO so aus: „sso:23dc968f0a0a3c1900534f399927740e“. [![servicenow-sso-source-configuration](https://www.manageengine.com/de/self-service-password/images/servicenow-sso-source-configuration.png)](https://www.manageengine.com/de/self-service-password/images/servicenow-sso-source-configuration.png) 29. Klicken Sie auf **Aktualisieren**. 30. Wiederholen Sie die Schritte 28—33 für andere Benutzer, für die ebenfalls SSO aktivieren möchten. ### Hinzufügen der ServiceNow-Domäne zu ADSelfService Plus und Aktivieren von Single-Sign-On 34. Wechseln Sie jetzt zurück zu ADSelfService Plus. 35. Gehen Sie auf die **Seite mit der SSO-Konfiguration von ServiceNow**. 36. Im Feld SAML-Weiterleitungs-URL geben Sie die Instanz-URL aus [Schritt 14](https://www.manageengine.com/de/self-service-password/step-by-step-guide-for-servicenow-single-sign-on.html#step14) ein. 37. Geben Sie in das Feld **Instanzname** den Domänennamen ein, für den Sie SSO aktivieren möchten. Wenn Sie beispielsweise versuchen, sich mit email_address_1 bei ServiceNow anzumelden, dann ist thinktodaytech.com der Domänenname. 38. Im Feld **Anwendungsnamen** geben Sie einen passenden Anzeigenamen an. 39. Klicken Sie im Feld **Richtlinien zuweisen** auf die Auswahlliste und wählen Sie die Richtlinien aus, Für die SSO aktiviert werden soll. Die ausgewählten Richtlinien bestimmten, welche SSO-Funktionen für Benutzer aktiviert werden. 40. Klicken Sie auf **Anwendung hinzufügen**. [![g-suite-enable-single-sign-on](https://www.manageengine.com/de/self-service-password/images/g-suite-enable-single-sign-on.png)](https://www.manageengine.com/de/self-service-password/images/g-suite-enable-single-sign-on.png) Ihre Benutzer können sich nun automatisch per Single-Sign-On bei ihren ServiceNow-Konten anmelden. Benötigen Sie Hilfe? Zusammen mit unserem Kundendienst ist SSO für ServiceNow in wenigen Minuten eingerichtet. .