Аутентификация Okta (SAML)

1. В платформе Ivanti Neurons перейдите в Admin > Аутентификация.
   Появится страница Аутентификация.
2. В разделе внешней аутентификации (SSO) нажмите Конфигурация и включение.
   Отобразится страница Включение внешней аутентификации (SSO).
3. В раскрывающемся списке Поставщик выберите Okta.
   Отобразится страница Настройки конфигурации Okta.
4. В раскрывающемся списке Метод входа выберите SAML
   Отобразится страница Настройки конфигурации Entra ID.

Перед конфигурацией Ivanti Neurons вы должны выполнить некоторые действия в приложении Okta.

Перед конфигурацией Ivanti Neurons вы должны выполнить следующие действия в приложении Okta.

1. Выполните вход в приложение Okta.
2. В боковом меню выберите Приложения > Приложения.
   Отобразится информационная панель Приложения.
3. Выберите Обзор каталога приложений.
   Появится Обзор каталога интеграции приложений.
4. Найдите и выберите Ivanti Neurons.
5. Выберите Добавить интеграцию.
   Появится страница добавления Ivanti Neurons.
6. По умолчанию установлено Приложение - измените, если необходимо. Выберите Готово.
   Отобразится страница Назначения.
7. На странице Назначения вы можете указать и разрешить доступ к приложению Ivanti Neurons отдельным лицам или группам.
   Выберите Назначить людям или Назначить группе.

   Не забудьте сделать назначение лицу, выполняющему настройку интеграции, так как ему потребуются разрешения для доступа к приложению.

8. Найдите и выберите пользователей или группу, которым вы хотите открыть доступ к приложению.
9. Выберите Назначить.
10. После назначения всем нужным лицам или группе выберите Готово.
11. Откройте вкладку Вход.
12. Выберите Правка.
13. В поле Базовый URL-адрес вставьте URL-адрес, скопированный на странице платформы Ivanti Neurons > Аутентификация.
    
14. Выберите Сохранить. Интеграция будет создана.
15. Будут созданы и отображены значения ИД клиента (Client ID) и Секрет клиента (Client Secret).
    

Вам необходимо записать информацию домена, ИД клиента и секрет клиента, готовые к использованию в следующем действии настройки в платформе Ivanti Neurons.

Имейте в виду, что поддерживаются только SP, начатые SSO.

1. Выполните вход в ПО Okta в качестве администратора.
2. Откройте раскрывающийся список Приложения и нажмите Приложения.
3. Нажмите Обзор каталога приложений.
4. Найдите функцию создания закладки приложения, выберите ее в списке результатов и нажмите Добавить.
5. Введите название приложения, которое будет представлять его имя. Например, Ivanti Neurons,Tenant, <Company Name> для Neurons.
6. Скопируйте URL-адрес в поле URL-адрес. Это должен быть URL-адрес Tenant для Neurons, к которому вы пытаетесь подключиться.
7. Нажмите Сохранить.
8. Назначьте пользователей для теста.

Теперь настройка Okta завершена, и вы можете вернуться в платформу Ivanti для продолжения конфигурации.

Для проверки настроек подключения вы должны выполнить подключение с использованием ваших учетных данных Okta.

1. На странице проверки настроек подключения нажмите Проверить настройки для открытия страницы входа вашей организации на новой вкладке и введите ваши учетные данные Okta для входа. Если вы уже выполнили вход, учетные данные не потребуются, и проверка выполняется автоматически, поэтому убедитесь, что вы это сделали с нужной для аутентификации учетной записью.
   В случае успешного входа будет открыт экран подтверждения.

Имя пользователя Okta должно точно соответствовать вашему имени пользователя платформы Ivanti Neurons.


2. Вернитесь на эту вкладку (Проверка настроек подключения).
3. Выберите Подтверждаю успешную проверку настроек моего подключения для подтверждения успеха входа.
4. Нажмите Продолжить для перехода к преобразованию учетных записей платформы Ivanti Neurons. Отобразится страница включения учетных записей платформы Ivanti Neurons.

Устранение ошибок проверки

• E2018, ошибка аутентификации: Ошибка аутентификации пользователя в Okta. Убедитесь в правильности имени пользователя и пароля, и в наличии разрешений у пользователя для регистрации приложения Okta.
• E2020, не удалось выполнить привязку к учетной записи пользователя Ivanti Neurons: Имя пользователя для входа в Okta не соответствует имени пользователя платформы Ivanti Neurons. Адрес электронной почты учетной записи пользователя платформы Ivanti Neurons должен быть идентичен адресу электронной почты, который используется для входа в Okta.

ПО Okta теперь сконфигурировано, но пока не включено.

Для включения необходимо преобразовать ваши учетные записи платформы Ivanti Neurons для использования Okta.

1. На странице "Включение учетных записей платформы Ivanti Neurons" нажмите Выйти и включить.
   Появится страница Вход Ivanti Neurons.
2. Выберите Вход с помощью Okta и введите ваши учетные данные Okta, после чего будет выполнено преобразование.
   Все участники получат электронные письма, подтверждающие, что учетные записи была преобразованы, и они должны получить доступ к Tenant с учетными данными Okta. Если у участника нет учетных данных Okta, он не сможет выполнить вход в Ivanti Neurons.
   

Для внешней аутентификации (SSO) теперь будет отображен статус Включено.

1. В платформе Ivanti Neurons перейдите в Настройка > Аутентификация.
   Появится страница Метод аутентификации.
2. В разделе Внешняя аутентификация (SSO) нажмите Действия и выберите Включить автоподготовку.
3. В раскрывающемся списке Роли по умолчанию выберите роль управления доступом, которую нужно назначить всем новым участникам.
   Для настройки ролей перейдите Ivanti Neurons > Admin > Роли.
4. Нажмите Включить автоподготовку для подтверждения выбора роли и включения автоподготовки для всех новых участников.