ServiceNow Single Sign-On (SSO) mit Shopify Store als Identitätsanbieter

Voraussetzung: Als IDP-SSO-Anmeldeanwendung speichern

Zu konfigurieren SSO in der ServiceNow-Anwendung mit Shopify als IDP, Sie müssen das installieren miniOrange Store als IDP-SSO-Login Anwendung in Ihrem Shop

Befolgen Sie die unten aufgeführte Schritt-für-Schritt-Anleitung, um SSO in der ServiceNow-Anwendung mit Shopify Store als IDP zu konfigurieren

1. Shopify-Shop als IdP (Identitätsanbieter) konfigurieren

• Gehen Sie zu Ihrem Shopify-Shop und klicken Sie auf Apps Registerkarte, und wählen Sie Als IDP-SSO-Login speichern Anwendung.

• Klicken Sie auf Setup-Anwendung Schaltfläche in der linken Navigationsleiste.

• Wählen Sie in der linken Navigationsleiste aus Apps und klicken Sie auf Anwendung hinzufügen .

• Gehen Sie zu SAML Tab und suchen Sie nach Benutzerdefinierte SAML und wählen Sie Benutzerdefinierte SAML-Anwendung.

• Im Anwendungsabschnitt hinzufügen und Richtlinienabschnitt hinzufügenGeben Sie die Werte anhand der folgenden Tabelle ein.



Benutzerdefinierter Anwendungsname	Wählen Sie einen geeigneten App-Namen
SP-Entitäts-ID oder Aussteller	https://[yourdomain].service-now.com
ACS-URL	https://[yourdomain].service-now.com/navpage.do
Einzelne Abmelde-URL	https://[yourdomain].service-now.com/external_logout_complete.do
Name ID	E-Mail Adresse
Namens-ID-Format	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Gruppenname	DEFAULT
Versicherungsname	ServiceNow
Login-Methode	Passwort

• Klicken Sie auf Speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern.
• Navigiere jetzt zu Auswählen Option und wählen Sie Metadaten Tab.

• Kopieren Sie nun die Metadaten-URL für FÜR DIE AUTHENTIFIZIERUNG ÜBER EXTERNE IDPS ERFORDERLICHE INFORMATIONEN Abschnitt. Dies wird in weiteren Schritten verwendet.

Sie haben die Shopify-Nebenkonfigurationen erfolgreich abgeschlossen.

2. Konfigurieren Sie SAML in ServiceNow

• Einloggen um ServiceNow als Systemadministrator.
• Aktivieren Sie das Plugin „Integration – Multiple Provider Single Sign-On Installer“, indem Sie wie folgt vorgehen:
  • Suchen Sie im Filternavigator (Eingabefeld oben links) nach Plugins.
  • Suchen Sie in der Suchleiste oben auf der Plugins-Seite nach „Integration – Multiple Provider Single Sign-On Installer“:
  • Klicken Sie mit der rechten Maustaste auf das richtige Plugin und wählen Sie es aus Aktivieren/Upgrade:
  
  
  
  • Damit ist die Installation des Single-Sign-On-Plugins für mehrere Anbieter abgeschlossen, sodass Sie nun die Single-Sign-On-Einstellungen in ServiceNow konfigurieren können.
• Suchen Sie im Filternavigator (Eingabefeld oben links) nach „Multi-Provider SSO“. Wählen Sie Identitätsanbieter aus.
• Klicken Sie auf die SAML2 Update1 > Name. Wählen Konfigurieren > Formularentwurf aus dem Menü „Zusätzliche Aktionen“.



• The new Formulardesign Die Registerkarte sollte erscheinen. Stellen Sie die ein LogoutRequest signieren Feld nach Signieren Sie AuthnRequest.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Speichern (oben rechts). Schließen Sie die Registerkarte „Formularentwurf“.

3. Konfigurieren Sie Shopify in ServiceNow

• Gehen Sie zurück zu den Identitätsanbieter Speisekarte. Klicken Neu.



• Wähle aus SAML2-Update1 .



• Ein Popup-Dialogfeld „Identitätsanbieter-Metadaten importieren“ wird angezeigt.
• Geben Sie die Metadaten-URL ein, von der Sie kopiert haben Schritt 2. Klicken Sie auf Import aber zu.



• Aktivieren Sie Aktiv. Aktivieren Sie „Standard“ (wenn Sie möchten, dass diese SAML-Konfiguration die Standardkonfiguration ist).
• Geben Sie im Benutzerfeld die ServiceNow-Benutzerattribute an, die Sie mit miniOrange mit SAML abgleichen möchten. Standardmäßig ist dies Benutzername, kann aber je nach Anwendungsfall so konfiguriert werden, dass es mit anderen Attributen wie E-Mail übereinstimmt.
• Geben Sie die SingleLogoutRequest-URL des folgenden Identitätsanbieters ein: Melden Sie sich beim miniOrange Admin Dashboard an, um diese Variable zu generieren.
• Ändern Sie die Protokollbindung für die SingleLogoutRequest des IDP wie folgt: urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST
• Aktivieren Sie „AuthnContextClass erstellen“.
• Signatur-/Verschlüsselungsschlüssel-Alias: Geben Sie den Aliasnamen ein, den Sie für den SAML 2.0-Keystore erstellt haben. Standardmäßig sucht die Integration nach dem Alias ​​saml2sp.
• Signatur-/Verschlüsselungsschlüssel-Passwort: Geben Sie das Passwort für Ihren SAML 2.0-Keystore ein. Standardmäßig ist das Passwort dasselbe wie der Standard-Aliasname.
• Aktivieren Sie Force AuthnRequest, wenn Sie Force AuthnRequest aktivieren möchten.
• Aktivieren Sie „Sign LogoutRequest“ und deaktivieren Sie „Auto Provisioning User“.
• Deaktivieren Aktualisieren Sie den Benutzerdatensatz bei jeder Anmeldung. Ihre Einstellungen sollten so aussehen:
  
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Aktualisierung. Klicken Sie Metadaten generieren: Die neue Registerkarte „Metadaten“ wird angezeigt.
• Speichern Sie den X509Certificate-Wert.



• Erstellen Sie in einem Texteditor eine Datei im folgenden Format:

      -----BEGIN CERTIFICATE----- [Ihr X509-Zertifikatswert] -----END CERTIFICATE-----
         

• Speichern Sie die Textdatei als servicenow_slo.cert: und schließen Sie die Datei Metadaten Tab.
• Wählen Sie in der Seitenleiste „Multi-Provider SSO“ auf der linken Seite unter „Verwaltung“ die Option „Eigenschaften“ aus.
• Aktivieren Sie SSO für mehrere Anbieter aktivieren.
• Deaktivieren Sie die Option „Automatischen Import von Benutzern aller Identitätsanbieter in die Benutzertabelle aktivieren“. Klicken Speichern.

Sie haben die ServiceNow-Nebenkonfigurationen erfolgreich abgeschlossen.

4. SSO für ServiceNow testen

• Gehen Sie zu Ihrer ServiceNow-Anwendungs-Anmeldeseite.
• Klicken Sie auf Login-Button Sie haben es zuvor angepasst. Sie werden zur Anmeldeseite des Shopify-Shops weitergeleitet.

• Geben Sie Ihre Anmeldedaten für den Shopify Store ein und klicken Sie auf „Anmelden“. Sie werden automatisch bei Ihrem ServiceNow-Anwendungskonto angemeldet.

Sie haben erfolgreich konfiguriert Shopify als Identitätsanbieter für Ihre ServiceNow-Anwendungsanwendung.