Autenticazione Entra ID

1. In Ivanti Neurons Platform navigare in Amministratore > Autenticazione.
   Viene visualizzata la pagina Autenticazione.
2. Nella sezione Autenticazione esterna (SSO), fare clic su Configura e Abilita.
   Viene visualizzata la pagina Abilita autenticazione esterna (SSO).
3. Dal menu a discesa Provider selezionare Entra ID.
   Viene visualizzata la pagina Impostazioni configurazione Entra ID.

Prima di proseguire con la configurazione di Ivanti Neurons, è necessario eseguire alcuni passaggi in Microsoft Azure Portal.

Prima di proseguire con la configurazione di Ivanti Neurons, è necessario eseguire i seguenti passaggi in Microsoft Azure Portal.

Fase A - Creare la propria applicazione Entra ID

1. Accedere all'Entra ID Admin Center come Amministratore di Office 365.

Se la persona che configura l'SSO non è un amministratore di Azure, allora un amministratore di Azure deve accedere ad Azure e approvare la richiesta di autorizzazioni Utente-Lettura\Accesso per le app.

2. Nel menu della barra laterale, fare clic su Tutti i servizi > Registrazioni app.
   Viene visualizzato il dashboard Registrazioni app.
3. Fare clic su Nuova registrazione.
4. Inserire un nome appropriato per l'applicazione, quindi accettare i tipi di account supportati predefiniti: Account solo in questa directory organizzativa.
   
5. Inserire l'URI di reindirizzamento, come visualizzato nelle Impostazioni di configurazione Neurons Platform Entra ID.
6. Fare clic su Registra in fondo alla finestra di dialogo.
7. Un ID (client) applicazione viene generato e visualizzato.
   

È necessario registrare l'ID applicazione (client) e l'ID directory (tenant), poiché sono necessari per la fase successiva della configurazione in Ivanti Neurons.

Fase B - Configurare le impostazioni di autenticazione

1. Selezionare Autenticazione dal menu Registrazione app.
2. Navigare in Impostazioni avanzate.
3. Inserire l'URL di disconnessione, come visualizzato nelle Impostazioni di configurazione Neurons Platform Entra ID.
4. Nella sezione Concessione implicita, assicurarsi che la casella di controllo Token ID sia selezionata.
   
   
5. Fare clic su Salva.

Fase C - Creare un segreto

1. Dall'interno dell'app creata, navigare in Registrazione app > Certificati e segreti.
2. Creare Nuovo segreto client.
3. Aggiungere una descrizione.
4. Selezionare la durata di scadenza in linea con i propri standard aziendali.
5. Fare clic su Aggiungi.
6. Viene creato un valore che è necessario copiare in qualche luogo sicuro dato che questa è l'unica volta in cui verrà visualizzato.

Assicurarsi di copiare il Valore segreto e non l'ID segreto.

L'impostazione di Entra ID è ora completa ed è possibile tornare a Ivanti Neurons Platform.

La durata di vita del Segreto è giunta al termine, pertanto la propria azienda dovrebbe intraprendere misure per assicurarsi che la sostituzione avvenga prima della scadenza, per evitare eventuali interruzioni in Ivanti Neurons. Per informazioni sull'Aggiorna segreto client.

Passo D - Configurazione token

Impostare la configurazione token in modo da poter utilizzare il provisioning automatico.

1. Selezionare Configurazione token dal menu Registrazione app.
2. Selezionare Aggiungi attestazione opzionale per aprire il pannello laterale.
3. Per il Tipo di token, selezionare ID.
4. Dall'elenco Attestazioni, selezionare e-mail, family_name e given_name. Ciò consente di ottenere l'e-mail, il cognome e il nome per i nuovi membri di Ivanti Neurons, che rappresenta un requisito in caso di utilizzo del provisioning automatico.
5. Fare clic su Aggiungi.

Una volta creati l'applicazione Entra ID (client), la directory (tenant) e il segreto, è possibile proseguire la configurazione della Ivanti Neurons Platform.

1. Tornare alla pagina Impostazioni di configurazione Entra ID (Ivanti Neurons Platform > Autenticazione > Autenticazione esterna (SSO) > Configura e abilita.

2. Inserire l'ID directory (Tenant) dalla registrazione app Entra ID.
3. Inserire l'ID applicazione (Client) dalla registrazione app Entra ID.
4. Inserire il Valore segreto client generato e salvato.
5. Inserire la Data di scadenza segreto client, che dovrebbe corrispondere alla data di scadenza specificata alla creazione del segreto client. Vedere Aggiorna segreto client per ulteriori dettagli.
6. Fare clic su Continua per visualizzare la pagina Convalida impostazioni di connessione.

È necessario connettersi con le credenziali Entra ID per convalidare le impostazioni di connessione.

1. Nella pagina Convalida impostazioni di connessione, fare clic su Convalida impostazioni per accedere alla pagina di accesso dell'organizzazione tramite una nuova scheda, inserire le credenziali di Entra ID e procedere all'accesso. Se si è già effettuato l'accesso, le credenziali non sono richieste e la convalida avviene automaticamente, pertanto assicurarsi di aver effettuato l'accesso all'account al quale si desidera autenticarsi.
   Se l'accesso viene effettuato correttamente, verrà visualizzata una schermata di conferma.

Il nome utente Azure deve corrispondere esattamente al proprio nome utente Ivanti Neurons.


2. Tornare a questa scheda (Convalida impostazioni connessione).
3. Selezionare la casella di controllo Confermo di aver convalidato le impostazioni di connessione per confermare l'avvenuto accesso.
4. Fare clic su Continua per passare a convertire account Ivanti Neurons Platform.
   Viene visualizzata la pagina Abilita account Ivanti Neurons Platform.

Risoluzione dei problemi di convalida

• Errore di autenticazione E2018: l'utente non si è identificato con Entra ID. Controllare che il nome utente e la password siano corretti e che l'utente abbia le autorizzazioni sul Registro applicazioni di Entra ID.
• E2019 Richieste opzionali mancanti: la fase di convalida non è riuscita perché le richieste opzionali aggiuntive non erano presenti nel token restituito a Ivanti Neurons Platform da Entra ID.
• E2020 Impossibile collegare all'account utente di Neurons Platform: il login utente Entra ID non corrisponde all'utente di Ivanti Neurons Platform. L'indirizzo e-mail dell'account utente della Ivanti Neurons Platform deve corrispondere all'indirizzo e-mail utilizzato per accedere a Entra ID.

Entra ID risulta ora configurato, ma non è abilitato.

Per abilitare, è necessario convertire gli account di Ivanti Neurons Platform per l'uso di Entra ID.

1. Sulla pagina Abilita account Ivanti Neurons Platform, fare clic su Esci e Abilita.
   Viene visualizzata la pagina Accesso Ivanti Neurons.
2. Selezionare Accedi con Entra ID e inserire le proprie credenziali Entra ID, la conversione verrà quindi completata.

Lo stesso utente deve configurare l'autenticazione Entra ID e accedere e convalidare le credenziali in Ivanti Neurons, per evitare un errore di Accesso negato.

Tutti i membri riceveranno un'e-mail per confermare la conversione dell'account e la necessità, d'ora in avanti, di accedere al tenant con le credenziali Entra ID. Se il membro non possiede delle credenziali Entra ID, non sarà possibile accedere a Ivanti Neurons.

L'Autenticazione esterna (SSO) verrà ora visualizzata con uno stato Abilitato.

1. Nella Ivanti Neurons Platform navigare in Configura > Autenticazione.
   Viene visualizzata la pagina Metodo di autenticazione.
2. Nella sezione Autenticazione esterna (SSO), fare clic su Azioni e selezionare Abilita provisioning automatico.
3. Dall'elenco a discesa Ruoli predefiniti, selezionare il ruolo di controllo di accesso che si desidera assegnare a tutti i nuovi membri.
   Per configurare i Ruoli, passare a Ivanti Neurons > Amministratore > Ruoli.
4. Fare clic su Abilita provisioning automatico per confermare la selezione del ruolo e abilitare il provisioning automatico per tutti i nuovi membri.