Google-Authentifizierung (OIDC)

Ivanti Neurons bietet derzeit die Option, Google als externen Authentifizierungsanbieter für Ihren Mandanten auszuwählen. Google bietet sich an, wenn Sie die Anmeldeerfahrung der Endbenutzer zentralisieren, kennwortbezogene Anfragen an den Helpdesk reduzieren und eine granulare Kontrolle über Richtlinien und Prüfverläufe erhalten möchten.

Konfigurieren und Aktivieren der externen Authentifizierung

Schritt 1 – Externe Authentifizierung konfigurieren und aktivieren (Ivanti Neurons-Plattform)

Wechseln Sie auf der Ivanti Neurons-Plattform zu Admin > Authentifizierung.
Die Seite Authentifizierung wird angezeigt.

Klicken Sie im Abschnitt Externe Authentifizierung (SSO) auf Konfigurieren & aktivieren.
Die Seite Externe Authentifizierung (SSO) aktivieren wird angezeigt.

Wählen Sie aus der Dropdownliste Anbieter die Option Google aus.
Wählen Sie im Dropdownmenü Anmeldemethode die Option OpenId Connect (OIDC) aus.

Die Google-Konfigurationseinstellungen werden angezeigt. Es wird empfohlen, diese Registerkarte geöffnet zu lassen, damit Sie beim Konfigurieren der Details in der Google Cloud-Konsole schnell darauf zugreifen können.

Schritt 2 – Google-Anwendungseinrichtung (Google-Adminkonsole)

Melden Sie sich bei der GoogleCloud-Konsole an.
Wählen Sie und klicken Sie auf APIs & Services > Anmeldeinformationen.
Klicken Sie bei Anmeldeinformationen auf ANMELDEINFORMATIONEN ERSTELLEN > OAuth-Client-ID.

Klicken Sie bei OAuth-Client-ID erstellen auf ZUSTIMMUNGSBILDSCHIRM KONFIGURIEREN.
Wählen Sie im OAuth-Zustimmungsbildschirm als Benutzertyp die Option Intern aus und klicken Sie auf ERSTELLEN..
Die Seite App-Registrierung bearbeiten wird angezeigt.
Geben Sie im OAuth-Zustimmungsbildschirm folgende Informationen ein:
1. App-Name und Benutzer-Support-E-Mail bei App-Informationen.
2. E-Mail-Adressen bei den Entwickler-Kontaktinformationen.
Klicken Sie auf SPEICHERN UND FORTFAHREN.
Klicken Sie bei Bereiche auf BEREICHE HINZUFÜGEN ODER ENTFERNEN.
Wählen Sie die folgenden Bereiche aus und klicken Sie auf AKTUALISIEREN.
- ... /auth/userinfo.email
- ... /auth/userinfo.profile
- openid

Klicken Sie auf SPEICHERN UND FORTFAHREN.
Überprüfen Sie die Details in der Übersicht und klicken Sie auf ZURÜCK ZUM DASHBOARD.
Navigieren Sie zu APIs & Services > Anmeldeinformationen > ANMELDEINFORMATIONEN ERSTELLEN > OAuth-Client-ID.
Wählen Sie als Anwendungstyp die Option Webanwendung aus.
Geben Sie den Namen der App in das Feld Name ein.
Klicken Sie bei Autorisierte Umleitungs-URIs auf URI HINZUFÜGEN.
Kopieren Sie die Umleitungs-URI aus der Neurons-Plattform und fügen Sie sie in das Feld URIs 1 ein.
Klicken Sie auf Erstellen.

Die Bestätigung OAuth-Client erstellt wird angezeigt.

Kopieren Sie die Werte für die Client-ID und den geheimen Clientschlüssel der Infoseite OAuth-Client erstellt und fügen Sie sie in die jeweiligen Felder der Neurons-Plattform ein, also Client-ID und Wert für den geheimen Clientschlüssel.
Geben Sie in das Feld Aussteller der Neurons-Plattform https://accounts.google.com ein und klicken Sie auf Fortfahren.

Schritt 3 – Verbindungseinstellungen validieren (Ivanti Neurons-Plattform)

Zum Validieren der Verbindungseinstellungen müssen Sie sich mit Ihren Google-Anmeldeinformationen anmelden.

Klicken Sie auf der Seite Verbindungseinstellungen validieren auf Einstellungen validieren.
Die Validierung findet automatisch statt. Bei erfolgreicher Anmeldung wird eine Bestätigung angezeigt.

Kehren Sie zurück zur Seite Verbindungseinstellungen validieren und markieren Sie das Kontrollkästchen, um die erfolgreiche Anmeldung zu bestätigen.

Google ist jetzt konfiguriert, aber noch nicht aktiviert. Für die Aktivierung müssen Sie Ihre Ivanti Neurons-Plattformkonten für die Verwendung von Google konvertieren.
Klicken Sie auf Weiter, um die Seite Ivanti Neurons-Plattformkonto konvertieren aufzurufen.

Behebung von Validierungsfehlern

E2018 – Authentifizierung fehlgeschlagen: Dem Benutzer ist die Authentifizierung mit Google nicht gelungen. Vergewissern Sie sich, dass
Prüfen Sie, ob Benutzername und Kennwort richtig sind und ob der Benutzer Berechtigungen für die Google-Anwendungsregistrierung besitzt.
E2019 – Optionale Forderungen fehlen: Der Validierungsschritt ist fehlgeschlagen, da die zusätzlichen optionalen Forderungen in dem Token, das von Google an die Ivanti Neurons-Plattform zurückgegeben wurde, nicht vorhanden waren.
E2020 – Keine Verbindung zum Neurons-Plattform-Benutzerkonto möglich: Der Google-Benutzername stimmt nicht mit dem der Ivanti Neurons-Plattform überein. Die E-Mail-Adresse des Ivanti Neurons-Plattform-Benutzerkontos muss mit der E-Mail-Adresse übereinstimmen, die für die Anmeldung bei Google verwendet wird.

Schritt 4 – Ivanti Neurons-Plattformkonten aktivieren (Ivanti Neurons-Plattform)

Klicken Sie auf der Seite Ivanti Neurons-Plattformkonten konvertieren auf Abmelden & aktivieren. Ivanti Neurons wird abgemeldet.
Klicken Sie auf Mit Google anmelden, um den Vorgang abzuschließen.
Prüfen Sie, ob die Google-Anwendung unter Admin > Authentifizierung mit dem Status Aktiviert angezeigt wird.
Klicken Sie auf Abmelden, um sich von der Neurons-Plattform abzumelden.
Wenn Sie sich jetzt erneut anmelden, werden Sie zu Google weitergeleitet, um das Konto auszuwählen und sich mit Google-Anmeldeinformationen anzumelden.

Konfigurieren der automatischen Bereitstellung

Durch Aktivieren der automatischen Bereitstellung erhalten alle Mitglieder innerhalb der Google-Anwendungsregistrierung automatisch Zugriff auf Ivanti Neurons, ohne dass der manuelle Einladungsprozess durchlaufen werden muss. Wenn sich ein Mitglied das erste Mal anmeldet, wird unter Ivanti Neurons > Mitglieder ein neues Ivanti Neurons-Plattformkonto angelegt. Allen neuen automatisch bereitgestellten Mitgliedern werden die im Setup definierten Zugriffskontrollregeln zugewiesen.

Automatische Bereitstellung aktivieren

Wechseln Sie auf der Ivanti Neurons-Plattform zu Setup > Authentifizierung.
Die Seite Authentifizierungsmethode wird angezeigt.

Klicken Sie im Abschnitt Externe Authentifizierung auf Aktionen und wählen Sie Automatische Bereitstellung aktivieren aus.

Wählen Sie in der Dropdownliste Standardrollen die Rolle für die Zugriffskontrolle aus, die allen neuen Mitgliedern zugewiesen werden soll.
Rollen können Sie unter Ivanti Neurons > Admin > Rollen einrichten.

Klicken Sie auf Automatische Bereitstellung aktivieren, um die Rollenauswahl zu bestätigen und die automatische Bereitstellung für alle neuen Mitglieder zu aktivieren.

Nach der Aktivierung können Sie die voreingestellten Zugriffskontrollrollen bearbeiten und die automatische Bereitstellung deaktivieren. Diese Änderungen wirken sich nur auf Mitglieder aus, die nach der Modifizierung bereitgestellt werden, nicht jedoch auf vorhandene Mitglieder.

Durch Aktivieren der automatischen Bereitstellung wird allen Benutzern der Google-Anwendungsregistrierung Zugriff auf Ivanti Neurons gewährt. Sie können den Zugriff innerhalb der Google-Anwendung auf bestimmte Benutzer oder Gruppen begrenzen.

(Optional) Geheimen Clientschlüssel aktualisieren (Ivanti Neurons Platform)

Falls der geheime Clientschlüssel für Google demnächst abläuft, müssen Sie einen neuen festlegen, damit Sie diese Authentifizierungsmethode weiterhin verwenden können.

Wechseln Sie auf der Ivanti Neurons-Plattform zu Setup > Authentifizierung..
Die Seite Authentifizierung wird angezeigt.

Klicken Sie im Abschnitt Externe Authentifizierung auf Aktionen > Geheimen Clientschlüssel aktualisieren..
Die Seite Geheimen Clientschlüssel aktualisieren wird angezeigt.
Geben Sie den neuen geheimen Clientschlüssel, den Sie von der Google-Anwendung erhalten haben, in das Feld Wert für den geheimen Clientschlüssel der Ivanti Neurons-Plattform ein.

Klicken Sie auf Fortfahren, um den geheimen Clientschlüssel zu validieren.

Klicken Sie auf der Seite Neuen geheimen Clientschlüssel validieren auf Geheimen Clientschlüssel validieren.
Eine neue Registerkarte wird auf der Anmeldeseite Ihres Unternehmens angezeigt. Geben Sie Ihre Anmeldeinformationen ein, um sich anzumelden.
Die Validierung findet automatisch statt.

Wenn der Vorgang erfolgreich war, kehren Sie zu diesem Assistenten zurück und aktualisieren Sie den geheimen Clientschlüssel.
Falls diese fehlschlägt, vergewissern Sie sich, dass Sie den neuen geheimen Clientschlüssel korrekt eingegeben haben. Informationen zu weiteren Ursachen für das Fehlschlagen der Validierung finden Sie unter Behebung von Validierungsfehlern.
Kehren Sie zurück zur Seite Neuen geheimen Clientschlüssel validieren und markieren Sie das Kontrollkästchen, um die erfolgreiche Anmeldung zu bestätigen.
Klicken Sie auf Fortfahren, um die Seite Neuen geheimen Clientschlüssel speichern aufzurufen.
Klicken Sie auf Änderungen speichern, um den Vorgang abzuschließen.
Es wird eine Benachrichtigung empfangen, die bestätigt, dass der geheime Clientschlüssel aktualisiert wurde.

(Optional) Authentifizierungsmethode löschen (Ivanti Neurons Platform)

Wechseln Sie auf der Ivanti Neurons-Plattform zu Admin > Authentifizierung.
Die Seite Authentifizierung wird angezeigt.
Klicken Sie im Abschnitt Externe Authentifizierung auf Aktionen > Authentifizierungsmethode löschen.
Der Bildschirm Externe Authentifizierung löschen wird angezeigt.
Klicken Sie auf Abmelden & neu authentifizieren.
Ivanti Neurons wird abgemeldet.
Klicken Sie auf Mit E-Mail-Adresse und Kennwort anmelden.
Geben Sie die Anmeldeinformationen ein und klicken Sie auf Anmelden.
Navigieren Sie zu Admin > Authentifizierung > Externe Authentifizierung und klicken Sie auf Aktionen > Authentifizierungsmethode löschen.
Der Bildschirm Externe Authentifizierung löschen wird angezeigt.
Klicken Sie auf Authentifizierungsmethode löschen.
Die vorhandene Authentifizierungsmethode wird gelöscht.