PingOne 身份验证

用户目前可通过 Ivanti Neurons 选择将 PingOne 作为租户的外部身份验证提供程序。 如果您希望提供集中化的最终用户登录体验,减少因密码相关问题而呼叫帮助中心的次数,并对策略和审计跟踪进行精细控制,那么这是一个很好的选择。

配置并启用外部身份验证

配置自动配置

启用自动配置将自动向 PingOne 应用程序中的所有成员授予对 Ivanti Neurons 的访问权限,而无需进行手动邀请过程。 新成员首次登录时,将会在 Ivanti Neurons > 成员中配置新 Ivanti Neurons 平台帐户。 自动配置的所有新成员将会被授予设置中所定义的访问控制角色。

启用后,以下选项将变为可用:编辑默认访问控制角色和禁用自动配置。 任何角色编辑或自动配置禁用将不会影响任何现有自动配置成员,而是仅适用于作出更改后配置的成员。

在启用自动配置之后,有权访问 PingOne 应用程序的任何人都将有权访问 Ivanti Neurons。 可以在 PingOne 应用程序中将访问权限限制为特定用户或组。 有关更多详细信息,请参阅 PingOne 文档。

更新客户端密码

如果要更新 PingOne 客户端密码,则需要设置新密码,才能继续使用此身份验证方法。

  1. 在 Ivanti Neurons 平台中,导航至设置 > 身份验证
  2. 点击操作,然后选择更新客户端密码
    随即显示更新客户端密码页面。
  3. 从 PingOne 应用程序输入新客户端密码
  4. 点击继续
    随即显示验证客户端密码页面。
  5. 点击验证客户端密码,此操作将打开 PingOne 登录页面。
    输入用户名和密码,此凭据将与 Ivanti Neurons 平台的登录凭据相同。 登录时,系统会验证新客户端密码。 如果成功,请返回到此向导,并继续更新客户端密码。 如果不成功,请回来检查您输入的新客户端密码是否准确。 有关其他失败原因,请参阅验证故障排除
  6. 在成功验证新客户端密码之后,请选中我确认已成功验证新客户端密码确认复选框,然后点击继续
  7. 点击保存更改,以完成流程。 此操作会更新客户端密码,立即生效,无需进行任何其他操作。