Другая аутентификация (SAML)

Ivanti Neurons имеет возможность выбора другой аутентифкации (провайдер идентификации) в качестве внешнего поставщика аутентификации для вашего Tenant. В дополнение к существующим методам аутентификации вы можете использовать другие аутентификации Iв качестве систем единого входа (SSO), которые позволяют пользователям безопасно получать доступ к приложениям и ресурсам в разных доменах с помощью единого входа с использованием маркеров безопасности. Это упрощает работу пользователей, повышает безопасность за счет сокращения повторного использования паролей и упрощает управление идентификационными данными организаций.

Другая аутентификация поддерживает только метод входа на основе SAML.

Конфигурация и включение внешней аутентификации

Действие 1. Конфигурация и включение внешней аутентификации (платформа Ivanti Neurons)

В платформе Ivanti Neurons перейдите в Admin > Аутентификация.

Появится страница Аутентификация.
В разделе внешней аутентификации (SSO) нажмите Конфигурация и включение.

Отобразится страница Включение внешней аутентификации (SSO).
В раскрывающемся списке поставщиков выберите Другая аутентификация.

Появятся другие настройки конфигурации другой аутентифкации SAML 2.0. Рекомендуется оставить эту вкладку открытой для дальнейшего использования во время настройки информации на консоли поставщика идентификации.
В разделе настроек конфигурации другой аутентификации SAML 2.0» можно выбрать следующие параметры:
- Включить подписанные запросы: включите этот параметр, чтобы отправлять подписанные цифровым способом запросы внешнему поставщику аутентификации и конфигурировать поставщика так, чтобы он проверял, получены ли подписанные запросы от Tenant Ivanti Neurons. Кроме того, вы можете отключить этот параметр, чтобы прекратить отправку подписанных запросов.
- Включить зашифрованные утверждения: включите этот параметр для получения зашифрованной информации о пользователе от внешнего поставщика аутентификации, и вы можете настроить Tenant Neurons для расшифровки информации. В качестве альтернативы вы можете отключить этот параметр, чтобы прекратить получение зашифрованной информации о пользователе.
Щелкните Применить изменения.
После внесения изменений вы можете загрузить идентификационную информацию, такую как метаданные и сертификат поставщика услуг, для системы единого входа на основе SAML, как указано ниже:
- Загрузить метаданные SP: щелкните этот параметр, чтобы загрузить метаданные поставщика услуг вместе с сертификатом в формате XML.
- Загрузить только сертификат: щелкните этот параметр, чтобы загрузить только сертификат (в формате .pem).

Действие 2. Настройка другой аутентификации (консоль IdP)

Войдите на консоль поставщика IdP.
Создайте новую конфигурацию на основе SAML, которая позволит вам интегрировать систему SSO с Ivanti Neurons.
При необходимости введите сведения о поставщике услуг, такие как Entity ID и URL-адрес службы утверждения. Эту информацию можно найти на странице конфигурации SSO в Ivanti Neurons.

Для получения дополнительной информации о загрузке сертификата см. действия в разделе Настройка и включение внешней аутентификации (платформа Ivanti Neurons).
Затем загрузите сертификат, загруженный из Ivanti Neurons (в формате .cer), в соответствующий раздел на консоли поставщика аутентифкации, чтобы включить подписанные запросы и/или зашифрованные утверждения. Один и тот же сертификат должен использоваться как для подписанных запросов, так и для зашифрованных утверждений.
Загрузите файл метаданных SAML (в формате XML) с портала поставщика аутентификации.

Действие 5. Включение учетных записей платформы Ivanti Neurons на платформе Ivanti Neurons

Другая аутентификация сконфигурирована, но не включена.

Для включения необходимо преобразовать ваши учетные записи платформы Ivanti Neurons для использования другого типа аутентификации.

На странице "Включение учетных записей платформы Ivanti Neurons" нажмите Выйти и включить.
Появится страница Вход Ivanti Neurons.
Выберите Войти с другим IdP и введите свои учетные данные поставщика, после чего преобразование будет завершено.
Для подтверждения выполните вход в платформу Neurons, перейдите Admin > Аутентификация и убедитесь, что Другой тип аутентификации - это поставщик внешней аутентификации.

Этот же пользователь должен сконфигурировать, выполнить вход в программу другого типа аутентификации и проверить учетные данные в платформе Ivanti Neurons для предотвращения ошибки запрета доступа.

Все участники получат электронные письма, подтверждающие, что учетные записи была преобразованы, и они должны получить доступ к Tenant с учетными данными другого типа аутентификации. Если у участника нет учетных данных другого типа аутентификации, он не сможет выполнить вход в Ivanti Neurons.

Для внешней аутентификации (SSO) теперь будет отображен статус Включено.

Конфигурация автоподготовки

Включение автоподготовки автоматически предоставит всем участникам доступ к платформе Ivanti Neurons во время регистрации приложения другого типа аутентификации без необходимости выполнения этого процесса после приглашения. Когда новый участник выполнит вход в первый раз, новая учетная запись платформы Ivanti Neurons будет подготовлена в разделе Ivanti Neurons > Участники. Всем новым автоматически подготовленным участникам будут предоставлены роли управления доступом, которые были заданы во время настройки.

После включения станет доступна возможность редактирования ролей управления доступом по умолчанию и отключения функции автоматической подготовки. Эти изменения будут использоваться только для участников, созданных после выполнения изменений, и не повлияют на уже существующих участников.

(Необязательно)Обновление метаданных типа аутентификации (платформа Ivanti Neurons)

В платформе Ivanti Neurons перейдите Admin > Аутентификация.
Появится страница Аутентификация.
В разделе Внешняя аутентификация нажмите Действия >Обновить метаданные типа аутентификации.
Появится экран обновления метаданных SAML.
В настройках конфигурации другой аутентифкации щелкните Выбрать файл.
Откройте загруженный файл метаданных и нажмите Загрузить.
Нажмите Продолжить для проверки настроек.
На странице Проверка новых метаданных SAML нажмите Проверка метаданных SAML.
На странице входа вашей организации будет открыта новая вкладка. Введите свои учетные данные и выполните вход.
Проверка выполняется автоматически. В случае успешного входа будет открыт экран подтверждения.
Вернитесь на страницу Проверка новых метаданных SAML и установите параметр для подтверждения успешного входа.
Нажмите Продолжить для перехода на страницу Сохранение новых метаданных SAML.
Нажмите Сохранить изменения для завершения процесса.
Отобразится оповещение, подтверждающее успешное обновление метаданных.

(Необязательно) Обновление настроек поставщика (платформа Ivanti Neurons)

В платформе Ivanti Neurons перейдите Admin > Аутентификация.

Появится страница Аутентификация.
В разделе Внешняя аутентификация выберите Действия > Обновить настройку поставщика.

Появится страница Обновить поставщика SAML.
В настройках конфигурации другой аутентификации можно выбрать следующие параметры:
- Включить подписанные запросы: включите этот параметр, чтобы отправить подписанные цифровым способом запросы внешнему поставщику аутентификации и настроить поставщика для проверки того, получены ли подписанные запросы от Tenant Ivanti Neurons. Кроме того, вы можете отключить этот параметр, чтобы прекратить отправку подписанных запросов.
- Включить зашифрованные утверждения: включите этот параметр, чтобы получить зашифрованную информацию о пользователе от внешнего поставщика аутентификации, и вы можете настроить Tenant Neurons на расшифровку информации. В качестве альтернативы вы можете отключить этот параметр, чтобы прекратить получение зашифрованной информации о пользователе.
Щелкните Применить изменения.

Теперь вы можете загрузить обновленный файл метаданных и сертификат поставщика услуг в соответствии с вашими требованиями.
Нажмите Продолжить для проверки метаданных.
На странице Проверка настроек поставщика SAML нажмите Проверить настройку.
На странице входа вашей организации будет открыта новая вкладка. Введите свои учетные данные и выполните вход.

Проверка выполняется автоматически. В случае успешного входа будет открыт экран подтверждения.
Вернитесь на страницу Проверка настроек нового поставщика и установите флажок, чтобы подтвердить успешный вход.
Нажмите Продолжить.
Нажмите Сохранить изменения для завершения процесса.

Отобразится оповещение, подтверждающее успешное обновление.

(Необязательно) Обновление сертификата (платформа Ivanti Neurons)

Этот параметр можно использовать для обновления сертификата с истекшим сроком действия или в случае приближения завершения срока действия сертификата.

Функция обновления предназначена для использования в часы низкой нагрузки. После обновления сертификата Neurons начинает использовать его немедленно. Это приведет к ошибке проверки у поставщика идентификации, пока он не будет обновлен для ожидания нового сертификата. Спланируйте соответствующим образом и убедитесь, что в вашем программном обеспечении другой аутентификации происходят скоординированные изменения.

В платформе Ivanti Neurons перейдите Admin > Аутентификация.
Появится страница Аутентификация.
В разделе Внешняя аутентификация нажмите Действия > Обновить сертификат.
Появится экран Обновить сертификат.
Нажмите Продолжить.
Появится вкладка Обновить.
На вкладке Обновить можно загрузить метаданные и сертификат поставщика услуг.

После загрузки зашифрованного сертификата перед проверкой убедитесь, что новый сертификат загружен на консоль поставщика идентификации.
Нажмите Продолжить, чтобы перейти на страницу Проверка нового сертификата.
Щелкните Проверить сертификат.
Проверка выполняется автоматически. В случае успешного входа будет открыт экран подтверждения.
Вернитесь на страницу Проверка настроек подключения и установите параметр для подтверждения входа.
Нажмите Продолжить.
Откроется страница Сохранить новый сертификат.
Щелкните Сохранить изменения.

(Необязательно) Загрузка метаданных или сертификата SP (платформа Ivanti Neurons)

Если настройка внешней аутентификации для другого поставщика должна быть повторно выполнена из-за проблем или ошибок, для нее потребуется либо сертификат, либо метаданные SP. Их можно загрузить из выпадающего списка действий с Ivanti Neurons, как показано ниже:

В платформе Ivanti Neurons перейдите в Admin > Аутентификация.

Появится страница Аутентификация.
В разделе Внешняя аутентификация (SSO) щелкните Действия. В раскрывающемся списке можно щелкнуть следующие кнопки:
- Загрузить метаданные SP: щелкните этот параметр, чтобы загрузить метаданные поставщика услуг вместе с сертификатом в формате XML.
- Загрузить только сертификат: щелкните этот параметр, чтобы загрузить только сертификат (в формате .pem).
Файл метаданных SP будет иметь последнюю сохраненную версию настроек конфигурации поставщика, а сертификат будет последним активным сертификатом.

(Необязательно) Удаление метода аутентификации (платформа Ivanti Neurons)

В платформе Ivanti Neurons перейдите в Admin > Аутентификация.

Появится страница Аутентификация.
В разделе Внешняя аутентификация (SSO) нажмите Действия > Удаление метода аутентификации.

Отобразится экран Удаление внешней аутентификации.
Нажмите Выйти и повторить аутентификацию.

Платформа Ivanti Neurons выполнит выход.
Нажмите Выполнить вход с помощью адреса эл. почты и пароля.
Введите учетные данные и нажмите Вход.
Перейдите Admin > Аутентификация > Внешняя аутентификация, а затем Действия > Удалить метод аутентификации.

Отобразится экран Удаление внешней аутентификации.
Нажмите Удаление метода аутентификации.

Существующий метод аутентификации теперь удален.