Autenticação com ADFS (SAML)

1. Na Plataforma Ivanti Neurons, navegue até Administrador > Autenticação.

   A página Autenticação aparece.

2. Na seção Autenticação Externa (SSO), clique em Configurar e habilitar.

   A página Habilitar autenticação externa (SSO) é exibida.

3. No menu suspenso Provedor, selecione ADFS.

   A página Definições de Configuração SAML 2.0 do ADFS aparece. É recomendável deixar essa aba aberta para consultar quando for configurar os detalhes no console do Gerenciador de Serviços do ADFS.
   

4. Na seção Definições de Configuração SAML 2.0 do ADFS, você pode selecionar as seguintes opções:

   • Habilitar solicitações assinadas: habilite esta opção para enviar solicitações assinadas digitalmente a um provedor de autenticação externo e configure o provedor para confirmar se as solicitações assinadas são provenientes do locatário do Ivanti Neurons. Alternativamente, você pode desabilitar a opção para interromper o envio de solicitações assinadas.

   • Habilitar declarações criptografadas: habilite esta opção para receber informações de usuário criptografadas do provedor de autenticação externo. Você pode configurar o locatário do Neurons para descriptografar as informações. Alternativamente, você pode desabilitar a opção para parar de receber informações de usuário criptografadas.

5. Clique em Aplicar alterações.
   Após aplicar as alterações, você poderá baixar as informações de identidade, tais como metadados do provedor de serviços e certificado, para um sistema SSO baseado em SAML, conforme mostrado abaixo:

• Baixar metadados SP: clique para baixar os metadados do provedor de serviços junto com o certificado em formato XML.

• Baixar somente certificado: clique nesta opção para baixar apenas o certificado (em formato .pem).

1. Faça login no console do Gerenciador de Serviços do ADFS.
   O painel aparece.

2. No painel do Gerenciador de Serviços, navegue até Ferramentas > Gerenciamento do AD FS.
   O assistente de gerenciamento do AD FS é exibido.

3. Na seção Ações, expanda AD FS e selecione a opção Adicionar Confiança de Parte Confiável.

   O Assistente Adicionar Confiança da Parte Confiável aparece com várias etapas para executar a configuração.

4. Na etapa Boas-Vindas, selecione a opção Reconhecimento de declarações e clique em Iniciar.

5. Na etapa Selecionar Fonte de Dados, selecione Inserir dados sobre a confiança da parte confiável manualmente. Em seguida, clique em Avançar.

6. Na etapa Especificar Nome de Exibição, insira um nome para a confiança da parte confiável. Em seguida, clique em Avançar.

7. Na etapa Configurar Certificado, você pode carregar o certificado de criptografia (em formato .cer) que você baixou do Ivanti Neurons.
   Para carregar um certificado de criptografia, clique em Procurar. Isso configura as declarações criptografadas para o ADFS. Em seguida, clique em Avançar.

   Para obter mais informações sobre como baixar o certificado, consulte as etapas na seção Configurar e habilitar a autenticação externa (plataforma Ivanti Neurons).

8. Na etapa Configurar URL, selecione as opções em Habilitar suporte ao protocolo SAML 2.0 WebSSO e copie e cole o URL do serviço proveniente do Plataforma Neurons. Em seguida, clique em Avançar.

   Para o URL do serviço, volte ao Ivanti Neurons e copie o URL do Serviço do Consumidor de Declaração da seção Definições de Configuração SAML 2.0 do ASFS.

9. Na etapa Configurar Identificadores, insira o Identificador de confiança da parte confiável e clique em Adicionar. Em seguida, clique em Avançar.

   Para o Identificador de confiança da parte confiável, volte ao Ivanti Neurons e copie o ID da Entidade na seção Definições de Configuração SAML 2.0 do ADFS.

10. Na etapa Escolher Política de Controle de Acesso, escolha uma política na seção Escolher uma política de controle de acesso, conforme os requisitos da sua organização. Em seguida, clique em Avançar para concluir a configuração.

    Isso fecha o Assistente Adicionar Confiança da Parte Confiável e cria a configuração de confiança da parte confiável.

1. No assistente de gerenciamento do AD FS, selecione a pasta Confianças da Parte Confiável.
   Isso exibe a configuração de confiança da parte confiável que você criou.

2. Clique duas vezes na configuração de confiança da parte confiável que você criou e navegue até a guia Assinatura.

3. Clique em Adicionar para procurar e carregar o certificado de verificação de assinatura.

   Para obter mais informações sobre como baixar o certificado, consulte as etapas na seção Configurar e habilitar a autenticação externa (plataforma Ivanti Neurons).

Certifique-se de que a configuração do ADFS inclua as declarações necessárias aplicáveis ao Ivanti Neurons.

1. No assistente de gerenciamento do AD FS, clique em Editar política de emissão de declaração na seção Ações.

   Assistente Editar Política de Emissão de Declaração é exibido para a configuração de confiança de parte confiável selecionada que você criou.

2. Clique em Adicionar regra.

   O Assistente Adicionar Regra de Declaração de Transformação aparece com etapas de configuração.

3. Na etapa Escolher Tipo de Regra, selecione a opção Enviar atributos LDAP como declarações e clique em Avançar.

4. Na etapa Configurar Regra de Declaração, insira um nome de declaração, selecione o repositório de atributos e execute os mapeamentos necessários para os atributos LDAP.

   Certifique-se de que os seguintes mapeamentos estejam configurados:

   • E-mail-Addresses -> Endereço de e-mail

   • Given-Name -> Nome

   • Surname -> Sobrenome

   • E-mail-Addresses -> ID do nome

5. Em seguida, clique em Concluir.
   O Assistente Editar Política de Emissão de Declaração é exibido.

6. Clique em Aplicar.

Quando a configuração do ADFS estiver concluída, você deve aplicar o URL do ponto de extremidade de metadados do provedor de identidades no aplicativo Ivanti Neurons.

1. Identifique e copie o URL de metadados do seu provedor ADFS.

   O URL de metadados IdP do seu provedor ADFS estará nos seguintes formatos:
   https://<adfs-federation-service-name>/FederationMetadata/2007-06/FederationMetadata.xml"

2. Volte ao Ivanti Plataforma Neurons e cole o URL no campo URL do ponto de extremidade de metadados do provedor de identidade.
   Isso validará o URL.

3. Clique em Continuar para prosseguir.

Você precisa se conectar ao seu servidor ADFS para validar suas configurações de conexão.

1. Na página Validar configurações de conexão, clique em Validar configurações.

   A validação ocorre automaticamente. Você receberá uma tela de confirmação se o login for bem-sucedido.

2. Retorne à página Validar configurações de conexão e marque a caixa de seleção para confirmar o login bem-sucedido.

3. Clique em Continuar para prosseguir para a página Converta sua conta da plataforma Ivanti Neurons.

O ADFS agora está configurado, mas não habilitado.

Para habilitar, você precisa converter as contas da Plataforma Ivanti Neurons para usar o ADFS.

1. Na página Habilitar contas da Plataforma Ivanti Neurons, clique em Sair e habilitar.
   A página Login do Ivanti Neurons é exibida.
2. Selecione Entrar com ADFS e insira suas credenciais do ADFS; a conversão será então concluída.
   Para verificar, faça login no Neurons, vá para Administrador > Autenticação e veja se o ADFS é o provedor de autenticação externo.
   

O mesmo usuário deve configurar a autenticação do ADFS e entrar e validar as credenciais no Ivanti Neurons para evitar erro de acesso negado.

Todos os membros receberão um e-mail para confirmar que a conta foi convertida e que eles devem acessar o locatário com as credenciais do ADFS daqui em diante. Se o membro não tiver credenciais do ADFS, não conseguirá acessar o Ivanti Neurons.

A Autenticação Externa (SSO) agora será exibida com o status Ativado.

1. Na Plataforma Ivanti Neurons, navegue até Configuração > Autenticação.

   A página Método de autenticação aparece.

2. Na seção Autenticação Externa, clique em Ações e selecione Habilitar autoprovisionamento.

3. No menu suspenso Funções padrão, selecione a função de controle de acesso que você deseja atribuir a todos os novos membros.

   Para configurar Funções, acesse Ivanti Neurons > Administrador > Funções.

4. Clique em Habilitar Autoprovisionamento para confirmar a seleção da função e habilitar o provisionamento automático de todos os novos membros.