Аутентификация Entra ID

Компоненты Ivanti Neurons в настоящее имеют возможность выбора Entra ID в качестве внешнего поставщика аутентификации для вашего Tenant. Это будет правильным выбором, если нужно централизовать процесс входа конечных пользователей, уменьшить количество обращений в службу поддержки, связанных с паролем, и иметь полный контроль над политиками и журналами аудита.

Для использования Entra ID все участники должны принять запрос Ivanti на доступ к своим базовым данным профиля Azure.

Конфигурация и включение внешней аутентификации

Действие 2. Настройка Entra ID (портал Microsoft Azure)

Перед конфигурацией Ivanti Neurons вы должны выполнить следующие действия в портале Microsoft Azure.

Действие A. Создание приложения ПО Entra ID

Выполните вход в ПО Entra ID Admin Center с качестве администратора ПО Office 365.

Если лицо, выполняющее настройку аутентификации на основе единого входа (SSO), не является администратором Azure, администратор Azure должен войти в Azure и утвердить запрос приложений для разрешений User-Read\Signin.

На меню боковой панели нажмите All Services > App Registrations (Все службы > Регистрации приложений).
Отобразится панель регистрации приложений.
Нажмите Новая регистрации .
Введите соответствующее имя приложения и примите поддерживаемые типы учетных записей по умолчанию: Accounts in this organizational directory only (Только учетные записи в каталоге этой организации).
Введите URI-адрес переназначения, какой указан в настройках конфигурации Entra ID для Neurons Platform.
Нажмите Register (Зарегистрировать) в нижней части диалога.
Будет создан и отображен ИД приложения (клиент).

Вам нужно записать для себя ИД приложения (клиент) и ИД каталога (Tenant), так как они потребуются на следующем этапе настройки в Ivanti Neurons.

Действие B. Конфигурация настроек аутентификации

Выберите Authentication (Аутентификация) в меню регистрации приложений (App Registration).
Перейдите в Расширенные настройки.
Введите URL-адрес выхода, какой указан в настройках конфигурации Neurons Platform Entra ID.
Убедитесь, что в разделе неявного предоставления установлен параметр Маркеры ИД.
Нажмите Сохранить.

Действие C. Создание секрета

Внутри созданного приложения перейдите Регистрация приложений > Сертификаты и секреты.
Создайте Новый секрет клиента.
Добавьте описание.
Выберите срок его действия в соответствии со стандартами вашей компании.
Нажмите Добавить.
Значение будет создано, и вы должны скопировать его в безопасное место, так как это единственный раз, когда его можно просмотреть.

Обязательно скопируйте значение секрета и не копируйте ИД секрета.

Теперь настройка Entra ID завершена, и вы можете вернуться в платформу Ivanti Neurons.

Срок действия секрета ограничен, поэтому ваша компания должна принять меры для его замены до истечения срока, чтобы избежать простоев в работе компонентов Ivanti Neurons. Для получения дополнительной информации см. раздел Обновление секрета клиента.

Действие D - Конфигурация маркера

Настройте конфигурацию маркера для использования автоматической подготовки.

Выберите Конфигурация маркера в меню регистрации приложений.
Выберите Добавить дополнительное требование для открытия боковой панели.
В поле Тип маркера выберите ИД.
В списке требований выберите email, family_name и given_name. Это позволит указывать адреса электронной почты, фамилии и имена новых участников Ivanti Neurons, которые необходимы во время автоматической подготовки.
Нажмите Добавить.

Действие 4. Проверка настроек подключения (платформа Ivanti Neurons)

Для проверки настроек подключения вы должны выполнить подключение с помощью ваших учетных данных Entra ID.

На странице проверки настроек подключения нажмите Проверить настройки для открытия страницы входа вашей организации на новой вкладке, где введите ваши учетные данные Entra ID и выполните вход. Если вы уже выполнили вход, учетные данные не потребуются, и проверка выполняется автоматически, поэтому убедитесь, что вы это сделали с нужной для аутентификации учетной записью.
В случае успешного входа будет открыт экран подтверждения.

Имя пользователя Azure должно точно соответствовать вашему имени пользователя компонентов Ivanti Neurons.

Вернитесь на эту вкладку (Проверка настроек подключения).
Выберите Подтверждаю успешную проверку настроек моего подключения для подтверждения успеха входа.
Нажмите Продолжить для перехода к преобразованию учетных записей платформы Ivanti Neurons.
Появится страница включения учетных записей платформы Ivanti Neurons.

Конфигурация автоподготовки

Включение автоподготовки автоматически предоставит всем участникам доступ к компонентам Ivanti Neurons во время регистрации приложения ПО Entra ID без необходимости выполнения процесса после приглашения. Когда новый участник выполнит вход в первый раз, новая учетная запись платформы Ivanti Neurons будет подготовлена в разделе Ivanti Neurons > Участники. Всем новым автоматически подготовленным участникам будут предоставлены роли управления доступом, которые были заданы во время настройки.

После включения доступны параметры: изменения ролей управления доступом по умолчанию и выключения автоподготовки. Любые изменения ролей или отключение функции автоматической подготовки не повлияют на существующих и автоматически подготовленных участников - это относится только к тем, кто будет подготовлен после внесения изменений.

Для работы функции автоматической подготовки необходимо сконфигурировать необязательные требования в Действие D - Конфигурация маркера.

Важно! После включения функции автоматической подготовки каждый, у кого есть доступ к регистрации приложения Entra ID, получит доступ к Ivanti Neurons. Вы можете ограничить доступ для определенных пользователей или групп в портале ПО Entra ID. Для получения дополнительной информации см. документацию Microsoft Azure.

Обновление секрета клиента

Если срок действия секрета клиента ПО Entra ID близок к завершению, необходимо установить новый секрет для продолжения использования данного метода аутентификации.

В платформе Ivanti Neurons перейдите в Настройка > Аутентификация.
Нажмите Действия и выберите Обновить секрет клиента.
Появится страница обновления секрета клиента.
Введите новый секрет клиента из вашего приложения ПО Entra ID.
Введите дату для получения напоминания о завершении срока действия секрета клиента. Баннер с напоминанием, который будет отображаться в пользовательском интерфейсе, и напоминание будет отправлено по электронной почте пользователям с ролью администратора за 28 дней до завершения срока действия. Последующие электронные письма с напоминанием будут отправлены за 7 дней до и за день до завершения срока действия.
Если срок действия секрета клиента настроен для завершения, а новый не установлен, доступ к сервису будет прерван, и вам потребуется обратиться в службу поддержки Ivanti для его восстановления.
Нажмите Продолжить.
Появится страница проверки секрета клиента.
Нажмите Проверка секрета клиента для открытия страницы входа ПО Entra ID.
Введите свое имя пользователя и пароль - они будут аналогичны учетным данным для входа в платформу Ivanti Neurons. Новый секрет клиента будет проверен во время выполнения входа. В случае успешной проверки вернитесь в эту программу и продолжите обновление секретов клиентов. В случае неудачи вернитесь и проверьте правильность нового введенного секрета клиента. В случае появления других ошибок см. раздел Устранение ошибок проверки.
После успешной поверки нового секрета клиента установите параметр подтверждения Подтверждаю успешную проверку моего нового секрета клиента и нажмите Продолжить.
Нажмите Сохранение изменений для завершения процесса. Это выполнит обновление секрета клиента и напоминания о завершении срока действия с его немедленным вступлением в силу - дальнейших действий не требуется.