Authentification unique (SSO) ServiceNow utilisant Shopify Store comme fournisseur d'identité

Pré-requis : Stocker en tant qu'IDP - Application de connexion SSO

Configurer SSO dans l'application ServiceNow avec Shopify comme IDP, vous devrez installer le miniOrange Store en tant que IDP - Connexion SSO Application sur votre boutique

Suivez le guide étape par étape ci-dessous pour configurer SSO dans l'application ServiceNow en utilisant Shopify Store comme IDP.

1. Configurez la boutique Shopify en tant qu'IdP (fournisseur d'identité)

• Accédez à votre boutique Shopify, cliquez sur Applications onglet et sélectionnez Stocker en tant que connexion IDP-SSO .

• Cliquez sur le Application de configuration dans la barre de navigation de gauche.

• Dans la barre de navigation de gauche, sélectionnez Applications et cliquez sur Ajouter une application .

• Cliquez sur SAML onglet et recherchez SAML personnalisé et sélectionnez Application SAML personnalisée.

• Dans le Ajouter une section d'application ainsi que le Ajouter une section de politique, entrez les valeurs en vous référant au tableau ci-dessous.



Nom de l'application personnalisée	Choisissez le nom de l'application approprié
ID d'entité SP ou émetteur	https://[yourdomain].service-now.com
URL ACS	https://[yourdomain].service-now.com/navpage.do
URL de déconnexion unique	https://[yourdomain].service-now.com/external_logout_complete.do
Nom ID	Adresse E-Mail
Format d'identification du nom	urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress
Nom du groupe	DEFAULT
Nom de la politique	ServiceNow
Méthode de connexion	Mot de Passe

• Cliquez sur le Épargnez bouton pour enregistrer votre configuration.
• Maintenant, naviguez vers Sélectionnez option et choisissez Métadonnées languette.

• Copiez maintenant le URL de métadonnées sous INFORMATIONS NÉCESSAIRES POUR S'AUTHENTIFIER VIA UN IDPS EXTERNE section. Ceci sera utilisé dans les étapes suivantes.

Vous avez terminé avec succès les configurations côté Shopify.

2. Configurez SAML dans ServiceNow

• Connectez-vous à ServiceNow en tant qu'administrateur système.
• Activez le plug-in Integration - Multiple Provider Single Sign-On Installer en procédant comme suit :
  • Recherchez des plugins dans le navigateur Filtre (champ de saisie en haut à gauche).
  • Recherchez Intégration - Programme d'installation d'authentification unique pour plusieurs fournisseurs dans la barre de recherche en haut de la page Plugins :
  • Faites un clic droit sur le bon plugin, puis sélectionnez Activer/mettre à niveau:
  
  
  
  • Ceci termine l’installation du plug-in Multiple Provider Single Sign-On, vous permettant désormais de configurer les paramètres de Single Sign-On dans ServiceNow.
• Recherchez Multi-Provider SSO dans le navigateur Filtre (champ de saisie en haut à gauche). Sélectionnez Fournisseurs d'identité.
• Cliquez Mise à jour SAML2 > Nom. Sélectionner Configurer > Conception de formulaire dans le menu Actions supplémentaires.



• Le nouveau système d’ Conception de formulaire L'onglet devrait apparaître. Met le Demande de déconnexion champ après Signer la demande d'authentification.
• Cliquez Épargnez (en haut à droite). Fermez l'onglet Conception de formulaire.

3. Configurez Shopify dans ServiceNow

• Retour à la Fournisseurs d'identité menu. Cliquez sur Nouveau.



• Sélectionnez le Mise à jour SAML2 option.



• Une boîte de dialogue contextuelle Importer les métadonnées du fournisseur d'identité apparaît.
• Entrez l'URL des métadonnées à partir de laquelle vous avez copié Étape 2. Cliquez sur L’ mais à.



• Cochez Actif. Cochez Par défaut (si vous souhaitez que cette configuration SAML soit la configuration par défaut).
• Dans le champ utilisateur, spécifiez les attributs utilisateur ServiceNow que vous comparerez à miniOrange avec SAML. Par défaut, il s'agit de user_name, mais peut être configuré pour correspondre à d'autres attributs tels que l'e-mail, en fonction de votre cas d'utilisation.
• Entrez l'URL SingleLogoutRequest du fournisseur d'identité suivante : Connectez-vous au tableau de bord d'administration miniOrange pour générer cette variable.
• Modifiez la liaison de protocole pour le SingleLogoutRequest de l'IDP comme suit : urne: oasis: noms: tc: SAML: 2.0: liaisons: HTTP-POST
• Cochez Créer AuthContextClass.
• Alias ​​de clé de signature/chiffrement : saisissez le nom d'alias que vous avez créé pour le magasin de clés SAML 2.0. Par défaut, l'intégration recherche l'alias saml2sp.
• Mot de passe de la clé de signature/chiffrement : saisissez le mot de passe de votre magasin de clés SAML 2.0. Par défaut, le mot de passe est le même que le nom d'alias par défaut.
• Cochez Force AuthnRequest si vous souhaitez activer Force AuthnRequest.
• Cochez Sign LogoutRequest et décochez Auto Provisioning User.
• Décocher Mettre à jour l'enregistrement utilisateur à chaque connexion. Vos paramètres devraient ressembler à ceci :
  
• Cliquez Mises à jourCliquez sur Générer des métadonnées: Le nouvel onglet métadonnées apparaît.
• Enregistrez la valeur X509Certificate.



• Créez un fichier dans un éditeur de texte au format suivant :

      -----BEGIN CERTIFICAT----- [votre valeur X509Certificate] -----FIN CERTIFICAT-----
         

• Enregistrez le fichier texte sous servicenow_slo.cert : et fermez le métadonnées languette.
• Sélectionnez Propriétés sous Administration dans la barre latérale SSO multi-fournisseurs sur la gauche.
• Cochez Activer l’authentification unique par plusieurs fournisseurs.
• Décochez Activer l'importation automatique des utilisateurs de tous les fournisseurs d'identité dans la table des utilisateurs. Cliquez sur Épargnez.

Vous avez terminé avec succès les configurations côté ServiceNow.

4. Test de SSO pour ServiceNow

• Accédez à la page de connexion de votre application ServiceNow.
• Cliquez sur le bouton de connexion vous avez personnalisé plus tôt. Vous serez redirigé vers la page de connexion de la boutique Shopify.

• Entrez vos identifiants de connexion Shopify Store et cliquez sur Connexion. Vous serez automatiquement connecté à votre compte d'application ServiceNow.

Vous avez configuré avec succès Shopify en tant que fournisseur d'identité pour votre application ServiceNow Application.