Okta-Authentifizierung (SAML)

1. Wechseln Sie auf der Ivanti Neurons-Plattform zu Admin > Authentifizierung.
   Die Seite Authentifizierung wird angezeigt.
2. Klicken Sie im Abschnitt Externe Authentifizierung (SSO) auf Konfigurieren & aktivieren.
   Die Seite Externe Authentifizierung (SSO) aktivieren wird angezeigt.
3. Wählen Sie aus der Dropdownliste Anbieter die Option Okta aus.
   Die Okta-Konfigurationseinstellungen werden angezeigt.
4. Wählen Sie im Dropdownmenü Anmeldemethode die Option SAML aus.
   Die Entra ID-Konfigurationseinstellungen werden angezeigt.

Bevor Sie die Ivanti Neurons-Konfiguration fortsetzen können, müssen Sie zunächst einige Schritte in Okta ausführen.

Bevor Sie die Ivanti Neurons-Konfiguration fortsetzen können, müssen Sie zunächst die folgenden Schritte in Okta ausführen.

1. Melden Sie sich bei Okta an.
2. Wählen Sie im Seitenleisten-Menü Anwendungen > Anwendungen aus.
   Das Dashboard Anwendungen wird angezeigt.
3. Wählen Sie App-Katalog durchsuchen aus.
   Der Katalog App-Integration durchsuchen wird angezeigt.
4. Machen Sie Ivanti Neurons ausfindig und wählen Sie den Eintrag aus.
5. Wählen Sie Integration hinzufügen aus.
   Die Seite Ivanti Neurons hinzufügen wird angezeigt.
6. Die Anwendungsbezeichnung lautet standardmäßig Ivanti Neurons, Sie können dies jedoch ändern. Wählen Sie Fertig aus.
   Die Seite Zuweisung wird angezeigt.
7. Auf der Seite Zuweisungen legen Sie fest, wer Zugriff auf Ivanti Neurons erhalten soll. Dabei können Sie den Zugriff entweder Einzelpersonen oder Gruppen gewähren.
   Wählen Sie Personen zuweisen oder Gruppen zuweisen.

   Denken Sie daran, den Zugriff der Person zuzuweisen, die die Integration einrichtet, da diese dazu Zugriff auf die Anwendung benötigt.

8. Machen Sie die Personen oder Gruppen ausfindig, denen Sie die App zuweisen möchten, und wählen Sie sie aus.
9. Wählen Sie Zuweisen aus.
10. Wenn Sie mit allen Zuweisungen fertig sind, wählen Sie Fertig aus.
11. Wählen Sie die Registerkarte Anmeldung aus.
12. Wählen Sie Bearbeiten aus.
13. Fügen Sie in Basis-URL die URL ein, die Sie auf der Seite Ivanti Neurons-Plattform > Authentifizierung kopiert haben.
    
14. Wählen Sie Speichern. Die Integration wird erstellt.
15. Eine Client-ID und ein geheimer Clientschlüssel werden generiert und angezeigt.
    

Notieren Sie sich die Domäne, die Client-ID und den geheimen Clientschlüssel, damit Sie die Angaben für den nächsten Schritt der Einrichtung in der Ivanti Neurons-Plattform parat haben.

Es wird nur vom SP-initiiertes SSO unterstützt.

1. Melden Sie sich als Administrator bei Okta an.
2. Erweitern Sie das Dropdownmenü Anwendungen und klicken Sie auf Anwendungen.
3. Klicken Sie auf App-Katalog durchsuchen.
4. Suchen Sie nach Bookmark-App, wählen Sie sie aus der Ergebnisliste aus und klicken Sie auf Hinzufügen.
5. Geben Sie eine Anwendungsbezeichnungein. Diese dient als Anzeigename. Beispiel: Ivanti Neurons <Company Name> Neurons-Mandant.
6. Kopieren Sie die URL, um direkt in das Feld URL zu verlinken. Dies sollte die URL für den Neurons-Mandanten sein, zu dem Sie eine Verbindung herstellen möchten.
7. Klicken Sie auf Speichern.
8. Weisen Sie Benutzer zum Testen zu.

Die Okta-Einrichtung ist nun abgeschlossen, und Sie können zur Ivanti Neurons-Plattform zurückkehren, um mit der Einrichtung fortzufahren.

Zum Validieren der Verbindungseinstellungen müssen Sie sich mit Ihren Okta-Anmeldeinformationen anmelden.

1. Klicken Sie auf der Seite Verbindungseinstellungen validieren auf Einstellungen validieren, um über eine neue Registerkarte auf die Anmeldeseite Ihrer Organisation zuzugreifen. Geben Sie Ihre Okta-Anmeldeinformationen ein und fahren Sie mit der Anmeldung fort. Wenn Sie bereits angemeldet sind, brauchen Sie keine Anmeldeinformationen und die Validierung erfolgt automatisch. Stellen Sie daher sicher, dass Sie an dem Konto angemeldet sind, das Sie authentifizieren möchten.
   Bei erfolgreicher Anmeldung wird eine Bestätigung angezeigt.

Der Okta-Benutzername muss exakt mit Ihrem Ivanti Neurons-Benutzernamen übereinstimmen.


2. Kehren Sie zu dieser Registerkarte (Verbindungseinstellungen validieren) zurück.
3. Aktivieren Sie das Kontrollkästchen Ich bestätige, dass ich die Verbindungseinstellungen erfolgreich validiert habe, um zu bestätigen, dass Sie sich erfolgreich angemeldet haben.
4. Klicken Sie auf Weiter, um mit der Konvertierung von Konten auf der Ivanti Neurons-Plattform fortzufahren. Die Seite "Ivanti Neurons-Plattformkonten aktivieren" wird angezeigt.

Behebung von Validierungsfehlern

• E2018 – Authentifizierung fehlgeschlagen: Dem Benutzer ist die Authentifizierung mit Okta nicht gelungen. Prüfen Sie, ob Benutzername und Kennwort richtig sind und der Benutzer Berechtigungen für die Okta-Anwendungsregistrierung besitzt.
• E2020 – Keine Verbindung zum Neurons-Plattform-Benutzerkonto möglich: Der Azure Okta-Benutzername stimmt nicht mit dem der Ivanti Neurons-Plattform überein. Die E-Mail-Adresse des Ivanti Neurons-Plattform-Benutzerkontos muss mit der E-Mail-Adresse übereinstimmen, die für die Anmeldung bei Okta verwendet wird.

Okta ist jetzt konfiguriert, jedoch noch nicht aktiviert.

Für die Aktivierung müssen Sie Ihre Ivanti Neurons-Plattformkonten für die Verwendung von Okta konvertieren.

1. Klicken Sie auf der Seite Ivanti Neurons-Plattformkonten aktivieren auf Abmelden & aktivieren.
   Die Ivanti Neurons-Anmeldeseite wird angezeigt.
2. Wählen Sie die Option Mit Okta anmelden aus und geben Sie Ihre Okta-Anmeldeinformationen ein. Damit ist die Konvertierung abgeschlossen.
   Alle Mitglieder werden per E-Mail darüber informiert, dass das Konto konvertiert wurde und der Zugriff auf den Mandanten ab sofort über die Okta-Anmeldeinformationen erfolgt. Falls ein Mitglied keine Okta-Anmeldeinformationen besitzt, hat es keinen Zugriff auf Ivanti Neurons.
   

Die externe Authentifizierung (SSO) wird jetzt mit dem Status Aktiviert angezeigt.

1. Wechseln Sie auf der Ivanti Neurons-Plattform zu Setup > Authentifizierung.
   Die Seite Authentifizierungsmethode wird angezeigt.
2. Klicken Sie im Abschnitt Externe Authentifizierung (SSO) auf Aktionen und wählen Sie Automatische Bereitstellung aktivieren aus.
3. Wählen Sie aus der Dropdownliste Standardrollen die Rolle für die Zugriffskontrolle aus, die allen neuen Mitgliedern zugewiesen werden soll.
   Rollen können Sie unter Ivanti Neurons > Admin > Rollen einrichten.
4. Klicken Sie auf Automatische Bereitstellung aktivieren, um die Rollenauswahl zu bestätigen und die automatische Bereitstellung für alle neuen Mitglieder zu aktivieren.