Inicio de sesión único (SSO) de ServiceNow usando Shopify Store como proveedor de identidad

Requisito previo: Almacenar como IDP - Aplicación de inicio de sesión SSO

Para configurar SSO en la aplicación ServiceNow con Shopify como IDP, necesitarás instalar el MiniOrange Store como IDP-SSO Iniciar sesión Aplicación en tu tienda

Siga la guía paso a paso que se proporciona a continuación para configurar SSO en la aplicación ServiceNow usando Shopify Store como IDP

1. Configurar la tienda Shopify como IdP (proveedor de identidad)

• Ve a tu tienda Shopify, haz clic en Apps pestaña y seleccione Almacenar como inicio de sesión IDP-SSO .

• Haga clic en el Aplicación de configuración botón en la barra de navegación izquierda.

• En la barra de navegación izquierda, seleccione Apps y haga clic en Agregar aplicación del botón.

• Ve a SAML pestaña y buscar SAML personalizado y seleccionar Aplicación SAML personalizada.

• En Agregar sección de aplicación y Agregar sección de política, introduzca los valores consultando la siguiente tabla.



Nombre de la aplicación personalizada	Elija el nombre apropiado de la aplicación
ID de entidad SP o emisor	https://[yourdomain].service-now.com
URL de ACS	https://[yourdomain].service-now.com/navpage.do
URL de cierre de sesión único	https://[yourdomain].service-now.com/external_logout_complete.do
ID de nombre	E-Mail
Formato de identificación de nombre	urna:oasis:nombres:tc:SAML:1.1:nombreid-formato:direccióncorreo electrónico
Nombre del grupo	DEFAULT
Nombre de directiva
Método de inicio de sesión	Contraseña

• Haga clic en el Guardar para guardar su configuración.
• Ahora navega a Seleccione opción y elegir metadatos .

• Ahora copie el URL de metadatos bajo INFORMACIÓN REQUERIDA PARA AUTENTICAR A TRAVÉS DE IDPS EXTERNOS sección. Esto se utilizará en pasos posteriores.

Has completado con éxito las configuraciones laterales de Shopify.

2. Configurar SAML en ServiceNow

• Inicie sesión para como administrador del sistema.
• Active la integración: complemento del instalador de inicio de sesión único de múltiples proveedores haciendo lo siguiente:
  • Busque complementos en el navegador de filtros (campo de entrada superior izquierdo).
  • Busque Integración: Instalador de inicio de sesión único de múltiples proveedores en la barra de búsqueda en la parte superior de la página de Complementos:
  • Haga clic derecho en el complemento correcto, luego seleccione Activar/Actualizar:
  
  
  
  • Esto completa la instalación del complemento de inicio de sesión único de múltiples proveedores, lo que le permite ahora configurar los ajustes de inicio de sesión único dentro de ServiceNow.
• Busque SSO de múltiples proveedores en el navegador de filtros (campo de entrada superior izquierdo). Seleccione Proveedores de identidad.
• Haga clic en el Actualización SAML2 > Nombre. Seleccionar Configurar > Diseño de formulario desde el menú Acciones adicionales.



• El nuevo Diseño de formularios Debería aparecer la pestaña. Selecciona el Iniciar sesiónSolicitud de cierre de sesión campo después Firmar solicitud de autenticación.
• Haga Clic en Guardar (parte superior derecha). Cierre la pestaña Diseño de formulario.

3. Configura Shopify en ServiceNow

• Volver a la Proveedores de identidad menú. Hacer clic Nuevo.



• Seleccione Actualización SAML2 .



• Aparece un cuadro de diálogo emergente Importar metadatos del proveedor de identidad.
• Ingrese la URL de metadatos de la que ha copiado Paso 2. Hacer clic en Importa sino.



• Marque Activo. Marque Predeterminada (si desea que esta configuración SAML sea la predeterminada).
• En el campo de usuario, especifique los atributos de usuario de ServiceNow que comparará con miniOrange con SAML. De forma predeterminada, es nombre_usuario, pero se puede configurar para que coincida con otros atributos, como el correo electrónico, según su caso de uso.
• Ingrese la siguiente URL SingleLogoutRequest del proveedor de identidad: inicie sesión en el panel de administración miniOrange para generar esta variable.
• Cambie el enlace de protocolo para SingleLogoutRequest del IDP a lo siguiente: urna:oasis:nombres:tc:SAML:2.0:bindings:HTTP-POST
• Marque Crear AuthnContextClass.
• Alias ​​de clave de firma/cifrado: introduzca el nombre de alias que creó para el almacén de claves SAML 2.0. De forma predeterminada, la integración busca el alias saml2sp.
• Contraseña de clave de firma/cifrado: ingrese la contraseña de su almacén de claves SAML 2.0. De forma predeterminada, la contraseña es la misma que el nombre de alias predeterminado.
• Marque Forzar AuthnRequest si desea habilitar Forzar AuthnRequest.
• Marque Firmar solicitud de cierre de sesión y desmarque Usuario de aprovisionamiento automático.
• Desmarcar Actualizar el registro de usuario en cada inicio de sesión. Tu configuración debería verse así:
  
• Haga Clic en Actualizar. Hacer clic Generar metadatos: Aparece la nueva pestaña de metadatos.
• Guarde el valor del certificado X509.



• Cree un archivo en un editor de texto en el siguiente formato:

      -----INICIAR EL CERTIFICADO----- [su valor de certificado X509] -----TERMINAR EL CERTIFICADO-----
         

• Guarde el archivo de texto como servicenow_slo.cert: y cierre el metadatos .
• Seleccione Propiedades en Administración en la barra lateral SSO de múltiples proveedores a la izquierda.
• Marque Habilitar SSO de múltiples proveedores.
• Desmarque Habilitar importación automática de usuarios de todos los proveedores de identidad en la tabla de usuarios. Hacer clic Guardar.

Ha completado con éxito las configuraciones laterales de ServiceNow.

4. Prueba de SSO para ServiceNow

• Vaya a la página de inicio de sesión de su aplicación ServiceNow.
• Haga clic en el botón de inicio de sesión Personalizaste antes. Serás redirigido a la página de inicio de sesión de la tienda Shopify.

• Ingresa tu credencial de inicio de sesión de Shopify Store y haz clic en Iniciar sesión. Iniciará sesión automáticamente en su cuenta de la aplicación ServiceNow.

Has configurado correctamente Shopify como proveedor de identidad para su aplicación ServiceNow.