Autenticazione ADFS (SAML)

1. In Ivanti Neurons Platform navigare in Amministratore > Autenticazione.

   Viene visualizzata la pagina Autenticazione.

2. Nella sezione Autenticazione esterna (SSO), fare clic su Configura e Abilita.

   Viene visualizzata la pagina Abilita autenticazione esterna (SSO).

3. Dall'elenco a discesa Provider, selezionare ADFS.

   Viene visualizzata la pagina Impostazioni configurazione ADFS SAML 2.0. Si consiglia di lasciare aperta questa scheda per riferimento futuro quando si configurano i dati nella console ADFS Service Manager.
   

4. Nella sezione Impostazioni di configurazione di ADFS SAML 2.0, è possibile selezionare le seguenti opzioni:

   • Abilita richieste firmate: abilitare questa opzione per inviare richieste firmate digitalmente a un provider di autenticazione esterna e configurare il provider per convalidare se le richieste firmate provengono dal tenant Ivanti Neurons. In alternativa, è possibile disattivare questa opzione per interrompere l'invio di richieste firmate.

   • Abilita asserzioni crittografate: abilitare questa opzione per ricevere informazioni utente crittografate dal provider di autenticazione esterna e poter configurare il tenant Neurons per decrittografare le informazioni. In alternativa, è possibile disabilitare questa opzione per interrompere la ricezione di informazioni utente crittografate.

5. Fare clic su Applica modifiche.
   Una volta applicate le modifiche, è possibile scaricare le informazioni sull'identità, come i metadati e il certificato del provider di servizi, per un sistema SSO basato su SAML come indicato di seguito:

• Scarica metadati SP: fare clic su questa opzione per scaricare i metadati del provider di servizi insieme al certificato in formato XML.

• Scarica solo certificato: fare clic su questa opzione per scaricare solo il certificato (in formato .pem).

1. Accedere alla console di ADFS Service Manager.
   Viene visualizzato il Dashboard.

2. Dal Dashboard del Service Manager, accedere a Strumenti > Gestione AD FS.
   Viene visualizzata la procedura guidata di gestione AD FS.

3. Nella sezione Azioni, espandere AD FS e selezionare l'opzione Aggiungi trust relying party.

   Viene visualizzata la procedura guidata Aggiungi trust relying party con più passaggi per eseguire la configurazione.

4. Nella fase di benvenuto, selezionare l'opzione Attestazioni consapevoli e fare clic su Avvia.

5. Nella faseSeleziona origine dati, selezionare Inserire manualmente i dati relativi alla trust relying party. Quindi, fare clic su Avanti.

6. Nella fase Specifica nome di visualizzazione, immettere un nome per la trust relying party. Quindi, fare clic su Avanti.

7. Nella fase Configura certificato, è possibile caricare il certificato di crittografia (in formato .cer) scaricato da Ivanti Neurons.
   Per caricare un certificato di crittografia, fare clic su Sfoglia. In questo modo si configurano le asserzioni crittografate per ADFS. Quindi, fare clic su Avanti.

   Per maggiori informazioni sul download del certificato, fare riferimento alla sezione Configurazione e abilitazione dell'autenticazione esterna (Ivanti Neurons Platform).

8. Nella fase Configura URL, selezionare Abilita supporto per le opzioni del protocollo SAML 2.0 WebSSO e copiare-incollare l'URL del servizio da Neurons Platform. Quindi, fare clic su Avanti.

   Per l'URL del servizio, tornare a Ivanti Neurons e copiare l'URL del servizio consumer di asserzione dalla sezione Impostazioni di configurazione ADFS SAML 2.0.

9. Nella fase Configura identificatori, immettere l'identificativo Trust relying party, quindi fare clic su Aggiungi. Quindi, fare clic su Avanti.

   Per l’identificativo Trust relying party, tornare a Ivanti Neurons e copiare l’ID entità nella sezione Impostazioni di configurazione di ADFS SAML 2.0.

10. Nella fase Scegli criterio di controllo degli accessi, scegliere un criterio nella sezione Scegli criterio di controllo degli accessi in base ai requisiti organizzativi. Quindi, fare clic su Avanti per completare la configurazione.

    In questo modo si chiude la procedura guidata Aggiungi trust relying party e si crea la configurazione trust relying party.

1. Nella procedura guidata di gestione di AD FS, selezionare la cartella Trust relying party.
   Viene visualizzata la configurazione della trust relying party che l'utente ha creato.

2. Fare doppio clic sulla configurazione della trust relying party che l'utente ha creato e passare alla scheda Firma.

3. Fare clic su Aggiungi per sfogliare e caricare il certificato di verifica della firma.

   Per maggiori informazioni sul download del certificato, fare riferimento ai passaggi della sezione Configurazione e abilitazione dell'autenticazione esterna (Ivanti Neurons Platform).

Assicurarsi che la configurazione ADFS includa le attestazioni richieste applicabili per Ivanti Neurons.

1. Nella procedura guidata di gestione di AD FS, fare clic sull'opzione Modifica criterio di emissione attestazioni nella sezione Azioni.

   La procedura guidata Modifica criterio di emissione attestazioni per la configurazione della trust relying party selezionata creata dall'utente.

2. Fare clic su Aggiungi regola.

   Viene visualizzata la procedura guidata Aggiungi regola attestazione trasformazione con i passaggi di configurazione.

3. Nella fase Scegli tipo di regola, selezionare l'opzione Invia attributi LDAP come attestazioni e fare clic su Avanti.

4. Nella fase Configura regola attestazione, immettere il nome di un'attestazione, selezionare l'archivio di attributi ed eseguire i mapping richiesti per gli attributi LDAP.

   Assicurarsi che siano configurati i seguenti mapping:

   • Indirizzi-e-mail -> Indirizzo e-mail

   • Nome dato -> Nome dato

   • Cognome -> Cognome

   • Indirizzi-e-mail -> ID nome

5. Quindi, fare clic su Fine.
   Viene visualizzata la procedura guidata Modifica criterio di emissione attestazioni.

6. Fare clic su Applica.

Una volta completata la configurazione ADFS, è necessario applicare l'URL dell'endpoint dei metadati del provider di identità nell'applicazione Ivanti Neurons.

1. Identificare e copiare l'URL dei metadati del provider ADFS.

   L'URL dei metadati IdP del provider ADFS sarà nel seguente formato:
   https://<adfs-federation-service-name>/FederationMetadata/2007-06/FederationMetadata.xml"

2. Tornare a Ivanti Neurons Platform e incollare l'URL nel campo URL endpoint metadati provider di identità.
   In questo modo l'URL verrà convalidato.

3. Fare clic su Continua per procedere.

È necessario connettersi con il proprio server ADFS per convalidare le impostazioni di connessione.

1. Nella pagina Convalida impostazioni connessione, fare clic su Convalida impostazioni.

   La convalida avviene automaticamente. Se l'accesso viene effettuato correttamente, verrà visualizzata una schermata di conferma.

2. Tornare alla pagina Convalida impostazioni connessione e selezionare la casella di controllo per confermare l'avvenuto accesso.

3. Fare clic su Continua per procedere alla pagina Converti account Ivanti Neurons Platform.

ADFS risulta ora configurato, ma non è abilitato.

Per abilitarlo, è necessario convertire gli account di Ivanti Neurons Platform in ADFS.

1. Sulla pagina Abilita account Ivanti Neurons Platform, fare clic su Esci e Abilita.
   Viene visualizzata la pagina Accesso Ivanti Neurons.
2. Selezionare Accedi con ADFS e inserire le proprie credenziali ADFS, la conversione verrà quindi completata.
   Per verificare, accedere a Neurons, andare su Amministratore > Autenticazione e verificare che ADFS sia il provider di autenticazione esterna.
   

Lo stesso utente deve configurare l'autenticazione ADFS, accedere e convalidare le credenziali in Ivanti Neurons, per evitare un errore di Accesso negato.

Tutti i membri riceveranno un'e-mail per confermare la conversione dell'account e la necessità, d'ora in avanti, di accedere al tenant con le credenziali ADFS. Se il membro non possiede delle credenziali ADFS, non sarà possibile accedere a Ivanti Neurons.

L'Autenticazione esterna (SSO) verrà ora visualizzata con uno stato Abilitato.

1. Nella Ivanti Neurons Platform navigare in Configura > Autenticazione.

   Viene visualizzata la pagina Metodo di autenticazione.

2. Nella sezione Autenticazione esterna, fare clic su Azioni e selezionare Abilita provisioning automatico.

3. Dall'elenco a discesa Ruoli predefiniti, selezionare il ruolo di controllo di accesso che si desidera assegnare a tutti i nuovi membri.

   Per configurare i Ruoli, passare a Ivanti Neurons > Amministratore > Ruoli.

4. Fare clic su Abilita provisioning automatico per confermare la selezione del ruolo e abilitare il provisioning automatico per tutti i nuovi membri.