Authentification Google (SAML)

1. Dans la plateforme Ivanti Neurons, accédez à Admin > Authentification.

   La page Authentification apparaît.

2. Dans la section Authentification externe (SSO), cliquez sur Configurer et activer.

   La page Activer l'authentification externe (SSO) s'ouvre.

3. Dans la liste déroulante Fournisseur, sélectionnez Google.

4. Dans la liste déroulante Méthode de connexion, sélectionnez Saml 2.0.

   L'écran Paramètres de configuration Google SAML 2.0 apparaît. Il est recommandé de laisser cet onglet ouvert pour référence ultérieure lorsque vous configurez les détails dans la console Admin Google.
   

1. Connectez-vous à la console Admin Google.

2. Accédez à Applis > Applis Web et mobiles.

3. Cliquez sur Ajouter une appli, puis sélectionnez Ajouter une appli SAML personnalisée.

   La page Détails de l'appli apparaît.

4. Entrez un nom pour l'appli SAML et cliquez sur CONTINUER.

5. Sélectionnez TÉLÉCHARGER LES MÉTADONNÉES pour télécharger le fichier de métadonnées et cliquez sur CONTINUER.

6. Entrez les valeurs dans les champs Fournisseur de services, disponibles dans l'onglet Ivanti Neurons ouvert :

   • URL ACS : URL du service client d'assertion (ACS).

   • ID d'entité : Identifiant unique.

7. Sélectionnez Réponse signée et cliquez sur CONTINUER.

8. Cliquez sur AJOUTER UN MAPPAGE et entrez les détails dans les attributs d'annuaire Google :

   • Prénom : given_name.

   • Nom de famille : family_name.

   • Adresse e-mail principale : email.

9. Cliquez sur TERMINER.

   L'application est maintenant créée dans Google.

10. Sous Applis Web et mobiles, procédez comme suit pour autoriser l'accès des groupes d'administrateurs suivants :

    1. Cliquez sur Afficher les détails sous Accès utilisateur.

    2. Sélectionnez Administrateurs dans la liste déroulante Groupes.

    3. Activez l'option État du service et cliquez sur Enregistrer.

       Tous les membres du groupe Administrateur ont désormais accès à l'application.

11. Accédez à la plateforme Ivanti Neurons et cliquez sur Sélectionner un fichier.

12. Ouvrez le fichier de métadonnées téléchargé et cliquez sur Télécharger (vers le serveur) pour terminer l'opération.

13. Cliquez sur Continuer.

Vous devez vous connecter avec vos références d'authentification Google pour valider les paramètres de connexion.

1. Dans la page Valider les paramètres de connexion, cliquez sur Valider les paramètres.

   La validation s'effectue automatiquement. Un écran de confirmation apparaît si la connexion réussit.

2. Revenez à la page Valider les paramètres de connexion et cochez la case pour confirmer la réussite de la connexion.

   Google est désormais configuré mais il n'est pas activé. Pour l'activer, vous devez convertir vos comptes de plateforme Ivanti Neurons pour qu'ils utilisent Google.

3. Cliquez sur Continuer pour passer à la page Convertir votre compte de plateforme Ivanti Neurons.

• E2018 Échec de l'authentification : L'utilisateur n'a pas pu s'authentifier auprès de Google. Vérifiez que le nom d'utilisateur et le mot de passe sont corrects, et que l'utilisateur dispose de permissions d'accès à l'inscription d'applis Google.

• E2019 Réclamations facultatives manquantes : L'étape de validation a échoué car les réclamations facultatives supplémentaires sont absentes du jeton renvoyé par Google à la plateforme Ivanti Neurons.

• E2020 Impossible de créer un lien avec un compte d'utilisateur de la plateforme Neurons : Le nom de connexion utilisateur Google ne correspond pas au nom d'utilisateur de la plateforme Ivanti Neurons. L'adresse e-mail du compte d'utilisateur de la plateforme Ivanti Neurons doit être identique à l'adresse e-mail utilisée pour la connexion à Google.

1. Dans la page Convertir votre compte de plateforme Ivanti Neurons, cliquez sur Déconnecter et activer. Ivanti Neurons est déconnecté.

2. Cliquez sur Se connecter avec Google pour terminer le processus.

3. L'application Google s'affiche désormais sous Admin > Authentification avec l'état Activé.

4. Cliquez sur Se déconnecter de la plateforme Neurons.

   Désormais, lorsque vous vous reconnectez, vous êtes redirigé vers Google pour choisir le compte et vous connecter avec les références d'authentification Google.

1. Dans la plateforme Ivanti Neurons, accédez à Configuration > Authentification.

   La page Méthode d'authentification s'affiche.

2. Dans la section Authentification externe, cliquez sur Actions et sélectionnez Activer l'autoprovisioning.

3. Dans la liste déroulante Rôles par défaut, choisissez le rôle de contrôle d'accès à affecter à tous les nouveaux membres.

   Pour configurer des rôles, accédez à Ivanti Neurons > Admin > Rôles.

4. Cliquez sur Activer l'autoprovisioning pour confirmer votre sélection de rôles et activer l'autoprovisioning pour tous les nouveaux membres.