PingFederate Authentication (OIDC)

1. Wechseln Sie auf der Ivanti Neurons-Plattform zu Admin > Authentifizierung.
   Die Seite Authentifizierung wird angezeigt.

2. Klicken Sie im Abschnitt Externe Authentifizierung (SSO) auf Konfigurieren & aktivieren.
   Die Seite Externe Authentifizierung (SSO) aktivieren wird angezeigt.

3. Wählen Sie aus der Dropdownliste Anbieter die Option PingFederate aus.

4. Wählen Sie im Dropdownmenü Anmeldemethode die Option OpenId Connect (OIDC) aus.

   Die PingFederate-Konfigurationseinstellungen werden angezeigt.
   Es wird empfohlen, diese Registerkarte geöffnet zu lassen, damit Sie beim Konfigurieren der Details in der PingFederate-Admin-Konsole schnell darauf zugreifen können.

1. Melden Sie sich bei der PingFederate-Administrationskonsole an.

2. Wählen Sie bei Anwendungen den Eintrag OAuth aus.

3. Klicken Sie auf Client hinzufügen.

4. Aktualisieren Sie bei Client die Clientkonfiguration und die Richtlinieninformationen wie folgt:

   1. CLIENT-ID: Geben Sie eine eindeutige Client-ID Ihrer Wahl ein. Kopieren Sie die Client-ID und fügen Sie sie in das Feld Client-ID der geöffneten Registerkarte "Ivanti Neurons" ein.

   2. NAME: Entspricht der CLIENT-ID.

   3. CLIENT-AUTHENTIFIZIERUNG: Wählen Sie GEHEIMER CLIENTSCHLÜSSEL aus.

   4. GEHEIMER CLIENTSCHLÜSSEL: Wählen Sie GEHEIMEN CLIENTSCHLÜSSEL ÄNDERN aus und klicken Si auf Geheimen Clientschlüssel generieren.

   5. Kopieren Sie den Wert des GEHEIMEN CLIENTSCHLÜSSELS und fügen Sie ihn in das Feld Geheimer Clientschlsüssel der geöffneten Registerkarte "Ivanti Neurons" ein.

   6. UMLEITUNGS-URIS: Kopieren Sie die Umleitungs-URI der Neurons-Plattform und fügen Sie sie in das Feld Umleitungs-URIs des OneLogin-Adminportals ein.

   7. Klicken Sie auf Hinzufügen.

   8. ZULÄSSIGE GEWÄHRUNGSTYPEN: Wählen Sie Autorisierungscode und Implizit aus.

   9. STANDARD-ZUGRIFFSTOKEN-MANAGER: Wählen Sie IvantiTestToken aus.

   10. OPENID-CONNECT: Kopieren Sie die Abmelde-URI der Neurons-Plattform und fügen Sie sie in das Feld Umleitungs-URIs nach der Abmeldung des OneLogin-Adminportals ein. Klicken Sie anschließend auf Hinzufügen.

   11. Klicken Sie auf Speichern.

5. Wählen Sie bei SYSTEM den Eintrag Server > Protokolleinstellungen > Föderationsinfo aus, kopieren Sie die BASIS-URL und fügen Sie sie in das Feld Aussteller der geöffneten Registerkarte "Ivanti Neurons" ein.

6. Klicken Sie auf der Registerkarte "Ivanti Neurons" auf Fortfahren, um die Einstellungen zu validieren.

Zum Validieren der Verbindungseinstellungen müssen Sie sich mit Ihren PingFederate-Anmeldeinformationen anmelden.

1. Klicken Sie auf der Seite Verbindungseinstellungen validieren auf Einstellungen validieren. Eine neue Registerkarte wird auf der Anmeldeseite Ihres Unternehmens angezeigt. Enter your PingFederate credentials and click Sign On.

2. Vergewissern Sie sich, dass auf der Seite Antrag auf Genehmigung Folgendes ausgewählt ist:

   • ZUGRIFF AUF IHREN BENUTZERNAMEN

   • OPENID-BEREICH

   • PROFILBEREICH

   • E-MAIL-BEREICH

3. Klicken Sie auf Zulassen.

4. Kehren Sie zurück zur Seite Verbindungseinstellungen validieren und markieren Sie das Kontrollkästchen, um die erfolgreiche Anmeldung zu bestätigen.
   PingFederate credentials are now configured, but it is not enabled. Für die Aktivierung müssen Sie Ihre Ivanti Neurons-Plattformkonten für die Verwendung von PingFederate konvertieren.

5. Klicken Sie auf Weiter, um die Seite Ivanti Neurons-Plattformkonto konvertieren aufzurufen.

• E2018 – Authentifizierung fehlgeschlagen: Dem Benutzer ist die Authentifizierung mit PingFederate nicht gelungen. Prüfen Sie, ob Benutzername und Kennwort richtig sind und ob der Benutzer Berechtigungen für die PingFederate SP-Verbindung besitzt.

• E2019 – Optionale Forderungen fehlen: Der Validierungsschritt ist fehlgeschlagen, da die zusätzlichen optionalen Forderungen in dem Token, das von PingFederate an die Ivanti Neurons-Plattform zurückgegeben wurde, nicht vorhanden waren.

• E2020 – Keine Verbindung zum Neurons-Plattform-Benutzerkonto möglich: Der PingFederate-Benutzername stimmt nicht mit dem der Ivanti Neurons-Plattform überein. Die E-Mail-Adresse des Ivanti Neurons-Plattform-Benutzerkontos muss mit der E-Mail-Adresse übereinstimmen, die für die Anmeldung bei PingFederate verwendet wird.

1. Klicken Sie auf der Seite Ivanti Neurons-Plattformkonten konvertieren auf Abmelden & aktivieren. Ivanti Neurons wird abgemeldet.

2. Klicken Sie auf Mit PingFederate anmelden und geben Sie Ihre PingFederate-Anmeldeinformationen ein, um den Vorgang abzuschließen.

3. Prüfen Sie, ob die PingFederate-Anwendung unter Admin > Authentifizierung mit dem Status Aktiviert angezeigt wird.    

4. Klicken Sie auf Abmelden, um sich von der Neurons-Plattform abzumelden.
   Wenn Sie sich jetzt erneut anmelden, werden Sie zu PingFederate to choose the account and sign in with PingFederate credentials.

1. Wechseln Sie auf der Ivanti Neurons-Plattform zu Setup > Authentifizierung.
   Die Seite Authentifizierungsmethode wird angezeigt.

2. Klicken Sie im Abschnitt Externe Authentifizierung (SSO) auf Aktionen und wählen Sie Automatische Bereitstellung aktivieren aus.

3. Wählen Sie in der Dropdownliste Standardrollen die Rolle für die Zugriffskontrolle aus, die allen neuen Mitgliedern zugewiesen werden soll.
   Rollen können Sie unter Ivanti Neurons > Admin > Rollen einrichten.

4. Klicken Sie auf Automatische Bereitstellung aktivieren, um die Rollenauswahl zu bestätigen und die automatische Bereitstellung für alle neuen Mitglieder zu aktivieren.