Authentification Okta (SAML)

1. Dans la plateforme Ivanti Neurons, accédez à Admin > Authentification.
   La page Authentification apparaît.
2. Dans la section Authentification externe (SSO), cliquez sur Configurer et activer.
   La page Activer l'authentification externe (SSO) s'ouvre.
3. Dans la liste déroulante Fournisseur, sélectionnez Okta.
   La fenêtre Paramètres de configuration Okta s'affiche.
4. Dans la liste déroulante Méthode de connexion, sélectionnez SAML.
   La fenêtre Paramètres de configuration Entra ID s'affiche.

Pour poursuivre la configuration d'Ivanti Neurons, vous devez d'abord réaliser certaines opérations dans Okta.

Pour poursuivre la configuration d'Ivanti Neurons, vous devez d'abord réaliser les opérations suivantes dans Okta.

1. Connectez-vous à Okta.
2. Dans le menu de la barre latérale, sélectionnez Applications > Applications.
   Le tableau de bord Applications s'affiche.
3. Sélectionnez Parcourir le catalogue d'applis.
   L'écran Parcourir le catalogue d'intégrations d'appli s'affiche.
4. Recherchez et sélectionnez Ivanti Neurons.
5. Sélectionnez Ajouter une intégration.
   La page Ajouter Ivanti Neurons apparaît.
6. La valeur Étiquette d'application par défaut est Ivanti Neurons, modifiez-la si nécessaire. Sélectionnez Terminé.
   La page Affectation s'ouvre.
7. La page Affectations vous permet de spécifier les personnes autorisées à accéder à l'application Ivanti Neurons. Vous pouvez autoriser l'accès d'individus ou de groupes.
   Sélectionnez Affecter à des personnes ou Affecter à des groupes.

   N'oubliez pas d'appliquer cette affectation à la personne qui configure l'intégration, car elle aura besoin de permissions pour accéder à l'application.

8. Recherchez et sélectionnez les personnes ou les groupes auxquels affecter l'appli.
9. Sélectionnez Affecter.
10. Une fois que vous avez affecté tous les individus ou groupes voulus, cliquez sur Terminé.
11. Cliquez sur l'onglet Connexion.
12. Sélectionnez Modifier.
13. Dans le champ URL de base, collez l'URL copiée depuis la page Plateforme Ivanti Neurons > Authentification.
    
14. Sélectionnez Enregistrer. L'intégration est créée.
15. Le système génère et affiche un ID client et un secret client.
    

Vous devez prendre note des valeurs Domaine, ID client et Secret client, pour les utiliser à l'étape suivante de la configuration dans la plateforme Ivanti Neurons.

Seule la connexion SSO lancée par SP est prise en charge.

1. Connectez-vous à Okta en tant qu'administrateur.
2. Déroulez la liste Applications et cliquez sur Applications.
3. Cliquez sur Parcourir le catalogue d'applis.
4. Recherchez Bookmark App (Appli de signets), sélectionnez-le dans la liste des résultats et cliquez sur Ajouter.
5. Entrez une étiquette d'application, qui servira de nom d'affichage. Par exemple, Ivanti Neurons - Locataire Neurons <Company Name>.
6. Copiez l'URL de lien direct dans le champ URL. Il doit s'agir de l'URL du locataire Neurons auquel vous tentez de vous connecter.
7. Cliquez sur Enregistrer.
8. Affectez des utilisateurs pour le test.

La configuration Okta est désormais terminée et vous pouvez revenir à la plateforme Ivanti Neurons pour poursuivre sa configuration.

Vous devez vous connecter avec vos références d'authentification Okta pour valider les paramètres de connexion.

1. Dans la page Valider les paramètres de connexion, cliquez sur Valider les paramètres pour accéder à la page de connexion de votre entreprise dans un nouvel onglet, puis entrez vos références d'authentification Okta et connectez-vous. Si vous êtes déjà connecté, les références d'authentification sont inutiles et la validation est automatique, alors veillez à bien vous connecter au compte que vous voulez authentifier.
   Un écran de confirmation apparaît si la connexion réussit.

Le nom d'utilisateur Okta doit être exactement identique à votre nom d'utilisateur Ivanti Neurons.


2. Revenez à cet onglet (Valider les paramètres de connexion).
3. Cochez la case Je confirme avoir validé avec succès mes paramètres de connexion pour confirmer que vous avez réussi à vous connecter.
4. Cliquez sur Continuer pour passer à l'étape de conversion des comptes de plateforme Ivanti Neurons. La page Activer les comptes de plateforme Ivanti Neurons s'affiche.

Dépannage de la validation

• E2018 Échec de l'authentification : L'utilisateur n'a pas pu s'authentifier auprès d'Okta. Vérifiez que le nom d'utilisateur et le mot de passe sont corrects, et que l'utilisateur dispose de permissions d'accès à l'inscription des applis Okta.
• E2020 Impossible de créer un lien avec un compte d'utilisateur de la plateforme Neurons : Le nom de connexion utilisateur Okta ne correspond pas au nom d'utilisateur de la plateforme Ivanti Neurons. L'adresse e-mail du compte d'utilisateur de la plateforme Ivanti Neurons doit être identique à l'adresse e-mail utilisée pour la connexion à Okta.

Okta est désormais configuré mais il n'est pas activé.

Pour l'activer, vous devez convertir vos comptes de plateforme Ivanti Neurons pour qu'ils utilisent Okta.

1. Dans la page Activer les comptes de plateforme Ivanti Neurons, cliquez sur Déconnecter et activer.
   La page de connexion Ivanti Neurons apparaît.
2. Sélectionnez Se connecter avec Okta, puis entrez vos références d'authentification Okta. La conversion est alors terminée.
   Tous les membres reçoivent un e-mail qui confirme que le compte a bien été converti, et qu'ils doivent désormais accéder au locataire avec les références d'authentification Okta. Si un membre ne possède pas de références d'authentification Okta, il ne pourra pas accéder à Ivanti Neurons.
   

La méthode Authentification externe (SSO) porte désormais l'état Activé.

1. Dans la plateforme Ivanti Neurons, accédez à Configuration > Authentification.
   La page Méthode d'authentification s'affiche.
2. Dans la section Authentification externe (SSO), cliquez sur Actions et sélectionnez Activer l'autoprovisioning.
3. Dans la liste déroulante Rôles par défaut, choisissez le rôle de contrôle d'accès à affecter à tous les nouveaux membres.
   Pour configurer des rôles, accédez à Ivanti Neurons > Admin > Rôles.
4. Cliquez sur Activer l'autoprovisioning pour confirmer votre sélection de rôles et activer l'autoprovisioning pour tous les nouveaux membres.