ServiceNow Single Sign-On (SSO) med Shopify Store som identitetsleverantör

Förutsättning: Lagra som IDP - SSO-inloggningsapplikation

För att konfigurera SSO till ServiceNow-applikation med Shopify som IDP, du måste installera miniOrange Store som IDP-SSO-inloggning Applikation i din butik

Följ steg-för-steg-guiden nedan för att konfigurera SSO till ServiceNow-applikationen med Shopify Store som IDP

1. Konfigurera Shopify Store som IdP (Identity Provider)

• Gå till din shopify-butik, klicka på appar Fliken och välj Lagra som IDP-SSO-inloggning ansökan.

• Klicka på Installationsapplikation knappen i det vänstra navigeringsfältet.

• Välj i det vänstra navigeringsfältet appar och klicka på Lägg till applikation knapp.

• Gå till SAML fliken och sök efter Anpassad SAML och välj Anpassad SAML-applikation.

• I Lägg till applikationssektion och Lägg till policysektion, ange värdena genom att se tabellen nedan.



Anpassat programnamn	Välj lämpligt appnamn
SP Entity ID eller Emittent	https://[yourdomain].service-now.com
ACS URL	https://[yourdomain].service-now.com/navpage.do
URL för enkel utloggning	https://[yourdomain].service-now.com/external_logout_complete.do
Namn-ID	E-postadress
Namn ID-format	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Grupp namn	DEFAULT
Policynamn	ServiceNow
Inloggningsmetod	Lösenord

• Klicka på Save för att spara din konfiguration.
• Navigera nu till Välja alternativ och välj metadata fliken.

• Nu kopiera Metadata URL under INFORMATION KRÄVS FÖR ATT AUTENTIFIERA VIA EXTERN IDPS sektion. Detta kommer att användas i ytterligare steg.

Du har framgångsrikt slutfört Shopify-sidokonfigurationer.

2. Konfigurera SAML i ServiceNow

• Logga in till ServiceNow som systemadministratör.
• Aktivera insticksprogrammet Integration - Multiple Provider Single Sign-On Installer genom att göra följande:
  • Sök efter plugins i filternavigatorn (inmatningsfältet överst till vänster).
  • Sök efter integration - Installerare för enkel inloggning med flera leverantörer från sökfältet högst upp på sidan med insticksprogram:
  • Högerklicka på rätt plugin och välj sedan Aktivera/uppgradera:
  
  
  
  • Detta slutför installationen av insticksprogrammet Multiple Provider Single Sign-On, vilket gör att du nu kan konfigurera Single Sign-On-inställningar inom ServiceNow.
• Sök efter Multi-Provider SSO i filternavigatorn (inmatningsfältet uppe till vänster). Välj Identitetsleverantörer.
• Klicka på SAML2 Update1 > Namn. Välj Konfigurera > Formulärdesign från menyn Ytterligare åtgärder.



• Den nya Formulärdesign fliken ska visas. Ställ in Signera utloggningsförfrågan fältet efter Signera AuthnRequest.
• Klicka Save (överst till höger). Stäng fliken Formulärdesign.

3. Konfigurera Shopify i ServiceNow

• Gå tillbaka till Identitetsleverantörer meny. Klick Nytt.



• Välj SAML2-uppdatering1 alternativ.



• En popup-dialogruta för import av identitetsleverantörsmetadata visas.
• Ange metadata-URL som du har kopierat från steg 2. Klicka på Importera men att.



• Markera Aktiv. Markera Standard (om du vill att denna SAML-konfiguration ska vara standard).
• I användarfältet anger du ServiceNow-användarattributen som du kommer att matcha mot miniOrange med SAML. Som standard är detta användarnamn, men kan konfigureras för att matcha andra attribut som e-post, beroende på ditt användningsfall.
• Ange följande identitetsleverantörs SingleLogoutRequest URL: Logga in på miniOrange Admin Dashboard för att generera denna variabel.
• Ändra protokollbindningen för IDP:s SingleLogoutRequest till följande: urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST
• Markera Create AuthnContextClass.
• Signerings-/krypteringsnyckelalias: Ange aliasnamnet du skapade för SAML 2.0 Keystore. Som standard letar integrationen efter aliaset saml2sp.
• Lösenord för signering/krypteringsnyckel: Ange lösenordet till ditt SAML 2.0-nyckellager. Som standard är lösenordet detsamma som standardaliasnamnet.
• Markera Force AuthnRequest om du vill aktivera Force AuthnRequest.
• Markera Sign LogoutRequest och avmarkera Auto Provisioning User.
• Avmarkera Uppdatera användarpost vid varje inloggning. Dina inställningar bör se ut så här:
  
• Klicka Uppdatering. Klicka Generera metadata: Den nya metadatafliken visas.
• Spara X509Certificate-värdet.



• Skapa en fil i en textredigerare i följande format:

      -----BÖRJA CERTIFIKAT----- [ditt X509-certifikatvärde] -----SLUT CERTIFIKAT-----
         

• Spara textfilen som servicenow_slo.cert: och stäng metadata fliken.
• Välj Egenskaper under Administration i sidofältet Multi-Provider SSO till vänster.
• Markera Aktivera SSO för flera leverantörer.
• Avmarkera Aktivera automatisk import av användare från alla identitetsleverantörer till användartabellen. Klick Save.

Du har slutfört ServiceNows sidokonfigurationer.

4. Testar SSO för ServiceNow

• Gå till inloggningssidan för din ServiceNow-applikation.
• Klicka på inloggningsknapp du anpassade tidigare. Du omdirigeras till inloggningssidan för Shopify-butiken.

• Ange dina inloggningsuppgifter för Shopify Store och klicka på Logga in. Du kommer automatiskt att loggas in på ditt ServiceNow Application-konto.

Du har konfigurerat Shopify som identitetsleverantör för din ServiceNow-applikation.