Entra ID-verificatie

1. Navigeer op het Ivanti Neurons-platform naar Beheer > Verificatie.
   De pagina Verificatie verschijnt.
2. Klik in de sectie Externe verificatie (SSO) op Configureren en inschakelen.
   De pagina Externe authenticatie (SSO) verschijnt.
3. Kies in de vervolgkeuzelijst Provider voor de optie Entra ID.
   De Entra ID-configuratie-instellingen verschijnen.

Voordat u kunt doorgaan met de configuratie van Ivanti Neurons, moet u eerst enkele stappen uitvoeren in Microsoft Azure Portal.

Voordat u kunt doorgaan met de configuratie van Ivanti Neurons, moet u eerst de volgende stappen uitvoeren in Microsoft Azure Portal.

Stap A - Maak uw Entra ID-toepassing

1. Meld aan bij Entra ID Admin Center als Office 365-beheerder.

Als de persoon die de SSO instelt, geen Azure-administrator is, dan moet een Azure-administrator aanmelden bij Azure en de apps-aanvraag voor Gebruiker-Lezen-\Aanmeldingsmachtigingen goedkeuren.

2. Klik in het menu in zijbalk op Alle services > App-registraties.
   Het dashboard App-registraties verschijnt.
3. Klik op Nieuwe registratie.
4. Voer een geschikte naam in voor de toepassing en accepteer de standaard ondersteunde accounttypes: Alleen accounts in deze organisatiemap.
   
5. Voer de omleidings-URL in, zoals weergegeven in de configuratie-instellingen van Entra ID in het Neurons Platform.
6. Klik onderaan in het dialoogvenster op Registreren.
7. Er wordt een toepassings-id (client) gegenereerd en weergegeven.
   

U moet de toepassing (client) id en directory (tenant)-ID registreren zoals vereist voor de volgende fase van de instelling in Ivanti Neurons.

Stap B - Verificatie-instellingen configureren

1. Selecteer Authenticatie vanaf het menu App-registratie.
2. Navigeer naar Geavanceerde instellingen.
3. Voer de URL voor het afmeldenin, zoals weergegeven in de configuratie-instellingen van Entra ID in het Neurons Platform.
4. Zorg dat het selectievakje ID-tokens is geselecteerd onder de sectie Impliciete toekenning.
   
   
5. Klik op Opslaan.

Stap C - Een geheim maken

1. Navigeer vanaf de gemaakte app naar App-registratie > Certificaten en geheimen.
2. Maak Nieuw klantengeheim.
3. Voeg een beschrijving toe.
4. Selecteer de vervalduur in de lijn van uw bedrijfsstandaarden.
5. Klik op Toevoegen.
6. Er wordt een waarde gemaakt. U moet dit op een veilige plaats kopiëren omdat dit de enige keer is dat het kan worden weergegeven.

Zodat u de Geheimwaarde en niet de Geheim-id kopieert.

De installatie van Entra ID is nu voltooid en u kunt terugkeren naar het Ivanti Neurons-platform.

De Geheime levensduur is eindig. Uw bedrijf moet daarom maatregelen treffen om te garanderen dat de vervanging ebeurt vóór de vervaldag om eventuele uitval naar Ivanti Neurons te vermijden. Leer over Clientgeheim bijwerken.

Stap D - Tokenconfiguratie

Stel de configuratie van de token in zodat u automatische provisionering kunt gebruiken.

1. Selecteer Tokenconfiguratie vanaf het menu App-registratie.
2. Selecteer Optionele claim toevoegen om het zijpaneel te openen.
3. Voor het tokentype selecteert u ID.
4. Kies in de lijst Claims voor e-mail, family_name en given_name. Hierdoor is het mogelijk e-mail, achternaam en voornaam te verkrijgen voor nieuwe Ivanti Neurons-leden. dit is een vereiste wanneer u auto-provisioning gebruikt.
5. Klik op Toevoegen.

Zodra u de Entra ID-toepassing (client), map (tenant) en geheim hebt aangemaakt, kunt u doorgaan met de configuratie van het Ivanti Neurons-platform.

1. Keer terug naar de pagina Configuratie-instellingen Entra ID (Ivanti Neurons-platform > Verificatie > Externe verificatie (SSO) > Configureren en inschakelen.

2. Voer de Directory-id (tenant) in vanaf de registratie van de Entra ID-app.
3. Voer de Toepassings-id (client) in vanaf de registratie van de Entra ID-app.
4. Voer Waarde clientgeheim in die werd gegenereerd en opgeslagen.
5. Voer de Vervaldatum clientgeheim in. Dit zou moeten overeenkomen met de vervaldatum die werd opgegeven toen het clientgeheim werd aangemaakt. Raadpleeg Clientgeheim bijwerken voor meer details.
6. Klik op Doorgaan om de pagina Verbindingsinstellingen valideren weer te geven.

U moet verbinden met uw Entra ID-gegevens voor het valideren van uw verbindingsinstellingen.

1. Klik op de pagina Verbindingsinstellingen valideren op Instellingen valideren om toegang te krijgen tot de aanmeldingspagina van uw organisatie via een nieuw tabblad, voer uw Entra ID-referenties in en ga verder om aan te melden. Als u al bent aangemeld, zijn er geen gegevens vereist en gebeurt de validatie automatisch. Zorg er dus voor dat u bent aangemeld bij de account die u wilt verifiëren.
   U krijgt een bevestigingsscherm als de aanmelding is gelukt.

De Azure-gebruikersnaam moet exact overeenkomen met uw Ivanti Neurons-gebruikersnaam.


2. Terugkeren naar dit tabblad (Verbindingsinstellingen valideren).
3. Schakel het selectievakje Ik bevestig dat ik mijn verbindingsinstellingen heb gevalideerd in om te bevestigen dat uw aanmelding is gelukt.
4. Klik op Doorgaan om door te gaan met het converteren van Ivanti Neurons Platform-accounts.
   De pagina Ivanti Neurons Platform-accounts inschakelen verschijnt.

Validatie probleemoplossing

• E2018 Authenticatie mislukt: gebruiker kan niet verifiëren met Entra ID. Controleer of de gebruikersnaam en het wachtwoord correct zijn en of de gebruiker machtigingen heeft op de Entra ID-toepassingsregistratie.
• E2019 Ontbrekende optionele claims: validatiestap is mislukt omdat de extra optionele claims niet aanwezig waren in de token die werd geretourneerd naar Ivanti Neurons Platform vanaf Entra ID.
• E2020 Kan geen koppeling maken met gebruikersaccount Neurons-platform: de Entra-ID-gebruikersaanmelding komt niet overeen met de gebruiker van het Ivanti Neurons-platform. Het e-mailadres van de gebruikersaccount van het Ivanti Neurons-platform moet overeenkomen met het e-mailadres dat wordt gebruikt voor het aanmelden bij Entra ID.

Entra ID is nu geconfigureerd, maar niet ingeschakeld.

Om dit in te schakelen, moet u uw Ivanti Neurons Platform-accounts converteren om in plaats daarvan Entra ID te gebruiken.

1. Klik op de pagina Ivanti Neurons Platform-accounts inschakelen op Afmelden en inschakelen.
   De pagina Aanmelden bij Ivanti Neurons verschijnt.
2. Selecteer Aanmelden met Entra ID en voer uw Entra ID-referenties in. De conversie zal dan voltooid zijn.

Dezelfde gebruiker moet Entra ID-verificatie en Aanmelden configureren en moet de referenties valideren in Ivanti Neurons om een fout Toegang geweigerd te vermijden.

Alle leden zullen een e-mail ontvangen om te bevestigen dat de account werd geconverteerd en dat ze de tenant voortaan openen met Entra-ID-referenties. Als het lid geen Entra ID-referenties heeft, zal het geen toegang krijgen tot Ivanti Neurons.

Externe authenticatie (SSO) zal nu verschijnen met de status Ingeschakeld.

1. Navigeer op het Ivanti Neurons-platform naar Instelling > Verificatie.
   De pagina Verificatiemethode verschijnt.
2. Klik in de sectie Externe authenticatie (SSO) op Acties en selecteer Automatische inrichting inschakelen.
3. Kies in de vervolgkeuzelijst Standaardrollen voor de toegangsbeheerrol die u aan alle nieuwe beheerders wilt toewijzen.
   Om Rollen in te stellen, gaat u naar Ivanti Neurons > Admin > Rollen.
4. Klik op Automatische inrichting inschakelen om de rolselectie te bevestigen en de automatische inrichting in te schakelen voor alle nieuwe leden.