OneLogin 身份验证 (OIDC)
用户目前可通过 Ivanti Neurons 选择将 OneLogin 作为租户的外部身份验证提供程序。 OneLogin 可以提供集中化的最终用户登录体验,减少因密码相关问题而呼叫帮助中心的次数,并对策略和审计跟踪进行精细控制。
配置和启用外部身份验证

-
在 Ivanti Neurons 平台中,导航至管理员 > 身份验证。
身份验证页面随即显示。
-
在外部身份验证 (SSO) 部分中,点击配置和启用。
启用外部身份验证 (SSO) 页面随即显示。
-
从提供程序下拉列表中,选择 OneLogin。
-
从登录方法下拉列表中,选择 OpenId Connect (OIDC)。
OneLogin 配置设置随即显示。 建议在 OneLogin 控制台中配置详细信息时,让此标签页保持打开状态,以供后续参考。

-
登录 OneLogin 控制台。
-
导航至应用程序 > 应用程序。
-
点击添加应用程序以添加新应用程序。
查找应用程序屏幕随即显示。
-
选择 OpenId Connect (OIDC)。
出现 AddOpenId Connect (OIDC) 屏幕。 -
根据需要输入描述,然后点击保存。
-
在配置里打开的 Ivanti Neurons 标签页中,输入以下字段的值:
-
登录 Uri:租户 Uri。
-
重定向 URI:重定向 Uri。
-
退出后重定向 URI:退出 Uri。
-
-
点击保存。
-
导航到 SSO > 令牌端点。
-
从身份验证方法下拉菜单中,选择 POST。
-
点击保存。
-
在 SSO 中,点击显示客户端密码。
-
复制启用 OpenID 连接页面中的客户端 ID、客户端密码和发行者 URL值,并将其粘贴到 Neurons 平台相应的客户端 ID、客户端密码值和 发行者字段中。
-
点击继续。

必须使用 OneLogin 凭据进行连接,以验证连接设置。
-
在验证连接设置页面上,点击验证设置。
验证会自动进行。 如果登录成功,系统会显示确认屏幕。 -
返回验证连接设置页面,然后选中复选框以确认登录成功。
OneLogin 现已配置但未启用。 要启用,需要转换您的 Ivanti Neurons 平台帐户,改为使用 OneLogin。
-
点击继续以继续在转换 Ivanti Neurons 平台账户页面上执行后续操作。

-
E2018 身份验证失败:用户使用 OneLogin 进行身份验证失败。 检查
用户名和密码准确无误,同时用户具有 OneLogin 应用程序注册权限。 -
E2019 缺失可选声明:由于 OneLogin 返回给 Ivanti Neurons 平台的令牌中不存在附加可选声明,验证步骤失败。
-
E2020 无法链接到 Neurons 平台用户账户:OneLogin 用户登录与 Ivanti Neurons 平台用户不匹配。 Ivanti Neurons 平台用户账户电子邮件地址必须匹配登录 OneLogin 时所使用的电子邮件地址。

-
在转换 Ivanti Neurons 平台账户页面上,点击注销和启用。 Ivanti Neurons 是否已注销。
-
点击使用 OneLogin 登录完成流程。
-
用户现在可以在管理员 > 身份验证中查看状态为已启用的 OneLogin 应用程序。
-
在 Neurons 平台上点击注销 。
现在,当用户重新登录时,系统会将用户路由到 OneLogin 以选择账户并使用 OneLogin 凭据登录。
配置自动配置
启用自动配置将自动向 OneLogin 应用程序注册中的所有成员授予对 Ivanti Neurons 的访问权限,无需进行手动邀请过程。 新成员首次登录时,将在 Ivanti Neurons > 成员中配置新的 Ivanti Neurons 平台账户。 自动配置的所有新成员都会被授予设置中所定义的访问控制角色。

-
在 Ivanti Neurons 平台中,导航至设置 > 身份验证。
身份验证方法页面随即显示。
-
在外部身份验证部分中,点击操作并选择启用自动配置。
-
从默认角色下拉列表中,选择要分配给所有新成员的访问控制角色。
要设置角色,请转至 Ivanti Neurons > 管理员 > 角色。
-
点击启用自动配置以确认角色选择,并为所有新成员启用自动配置。
启用后,用户可以编辑默认访问控制角色和禁用自动配置。 这些更改将仅应用于修改后配置的成员,不会影响现有成员。
启用自动配置将授予所有 OneLogin 应用程序注册用户访问 Ivanti Neurons 的权限。 可以在 OneLogin 应用程序中将访问权限限制为特定用户或组。
(可选)更新客户端密码(Ivanti Neurons 平台)
如果 OneLogin 客户端密码即将过期,那么用户需要设置新密码,才能继续使用此身份验证方法。
-
在 Ivanti Neurons 平台中,导航至管理员 > 身份验证。
身份验证页面随即显示。 -
在“外部身份验证”部分,点击操作 > 更新客户端密码。
该 更新客户端密码页面随即显示。 -
输入从 OneLogin 应用程序获取的新客户端密码,然后粘贴到 Ivanti Neurons 平台的客户端密码值字段中。
-
点击继续以验证客户端密码。
-
在验证新客户端密码页面上,点击验证客户端密码。
-
组织的登录页面上随即打开一个新选项卡。 输入凭据并登录。
验证会自动进行。如果成功,请返回到此向导,并继续更新客户端密码。
如果失败,请检查输入的新客户端密码是否正确。 有关其他失败原因,请参阅验证故障排除。 -
返回验证新客户端密码页面,然后选中该复选框以确认登录成功。
-
点击继续以继续在保存新客户端密码页面上执行后续操作。
-
点击保存更改以完成流程。
随即收到确认已成功更新客户端密码的通知。
(可选)删除身份验证方法(Ivanti Neurons 平台)
-
在 Ivanti Neurons 平台中,导航至管理员 > 身份验证。
身份验证页面随即显示。 -
在外部身份验证部分中,点击操作 > 删除身份验证方法。
删除外部身份验证屏幕随即显示。 -
点击注销和重新进行身份验证。
Ivanti Neurons 是否已注销。 -
点击使用电子邮件和密码登录。
-
输入凭据并点击登录。
-
导航至管理员 > 身份验证 > 外部身份验证,然后点击操作 > 删除身份验证方法。
删除外部身份验证屏幕随即显示。 -
点击删除身份验证方法。
现有身份验证方法现已删除。