Autenticación de Google (SAML)

1. En la plataforma de Ivanti Neurons, acceda a Administrador > Autenticación.

   Aparece la página Autenticación.

2. En la sección Autenticación externa (SSO), haga clic en Configurar y Activar.

   Aparece la página Activar la autenticación externa (SSO).

3. En el menú desplegable Proveedor, seleccione Google.

4. En el menú desplegable Método de inicio de sesión, seleccione Saml 2.0.

   Aparece Ajustes de configuración de Google SAML 2.0 . Se recomienda dejar esta pestaña abierta para futuras referencias al configurar los detalles en la consola de Administrador de Google.
   

1. Inicie sesión en la consola de administración de Google.

2. Vaya a Aplicaciones > Aplicaciones web y móviles.

3. Haga clic en Agregar aplicación y luego seleccione Agregar aplicación SAML personalizada.

   Aparece la página Detalles de la aplicación.

4. Introduzca un nombre para la aplicación SAML y haga clic en CONTINUAR.

5. Seleccione DESCARGAR METADATOS para descargar el archivo de metadatos y haga clic en CONTINUAR.

6. Introduzca los valores en los detalles del proveedor de servicios disponibles en la pestaña Ivanti Neurons que estaba abierta:

   • URL de ACS: URL del servicio de consumidor de afirmaciones.

   • Entity ID: Identificador único.

7. Seleccione Respuesta firmada y haga clic en CONTINUAR.

8. Haga clic en AGREGAR ASIGNACIÓN e introduzca los detalles en los atributos del Directorio de Google:

   • Nombre: given_name.

   • Apellido: family_name.

   • Correo electrónico principal: correo electrónico.

9. Haga clic en FINALIZAR.

   La aplicación ahora está creada en Google.

10. En la Web y las aplicaciones móviles, siga estos pasos para otorgar acceso a los grupos de administradores adecuados:

    1. Haga clic en Ver detalles en Acceso de usuario.

    2. Seleccione Administradores del menú desplegable de Grupos.

    3. Active el Estado del servicio y haga clic en Guardar.

       Ahora, todos los miembros del grupo de administradores tendrán acceso a la aplicación.

11. Vaya a la plataforma de Ivanti Neurons y haga clic en Seleccionar archivo.

12. Abra el archivo de metadatos descargado y haga clic en Cargar para completar la carga.

13. Haga clic en Continuar.

Debe conectarse con las credenciales de Google para validar sus ajustes de conexión.

1. En la página Validar ajustes de conexión, haga clic en Ajustes de conexión.

   La validación se realiza automáticamente. Si el inicio de sesión se lleva a cabo correctamente, recibirá una pantalla de confirmación.

2. Regrese a la página Validar ajustes de conexión y seleccione la casilla de verificación para confirmar el éxito del inicio de sesión.

   Google está configurado pero no habilitado. Para habilitarlo, debe convertir las cuentas de la plataforma de Ivanti Neurons para usar Google.

3. Haga clic en Continuar para pasar a la página Convertir su cuenta de la plataforma de Ivanti Neurons.

• E2018 Autenticación fallida: el usuario no ha podido autenticarse con Google. Compruebe que el nombre de usuario y la contraseña son correctos y que el usuario tiene permiso en el Registro de aplicaciones de Google.

• E2019 Reclamaciones opcionales ausentes: el paso de validación falló porque las reclamaciones opcionales adicionales no estaban presentes en el token devuelto a la plataforma de Ivanti Neurons desde Google.

• E2020 No es posible vincular la cuenta de usuario de la plataforma de Neurons: el inicio de sesión del usuario de Google no coincide con el usuario de la plataforma de Ivanti Neurons. La dirección de correo electrónico de la cuenta de usuario de la plataforma de Ivanti Neurons debe coincidir con la dirección de correo electrónico que se usó para iniciar sesión en Google.

1. En la página Convertir sus cuentas de la plataforma de Ivanti Neurons, haga clic en Cerrar sesión y Habilitar. Ivanti Neurons ha finalizado su sesión.

2. Haga clic en Iniciar sesión con Google para completar el proceso.

3. Ahora puede ver la aplicación de Google en Administrador > Autenticación con un estado Habilitado.

4. Haga clic en Cerrar sesión desde la plataforma de Neurons.

   Ahora, cuando vuelva a iniciar sesión, se le dirigirá a Google para elegir la cuenta e iniciar sesión con las credenciales de Google.

1. En la plataforma de Ivanti Neurons, acceda a Configuración > Autenticación.

   Aparece la página Método de autenticación.

2. En la sección Autenticación externa, haga clic en Acciones y seleccione Activar autoaprovisionamiento.

3. En la lista desplegable Roles predeterminados, seleccione el rol de control de acceso que desea asignar a todos los nuevos miembros.

   Para configurar Roles vaya a Ivanti Neurons > Administrador> Roles.

4. Haga clic en Habilitar aprovisionamiento automático para confirmar la selección de roles y habilitar el aprovisionamiento automático de todos los nuevos miembros.