OneLogin 身份验证 (OIDC)

用户目前可通过 Ivanti Neurons 选择将 OneLogin 作为租户的外部身份验证提供程序。 OneLogin 可以提供集中化的最终用户登录体验，减少因密码相关问题而呼叫帮助中心的次数，并对策略和审计跟踪进行精细控制。

配置和启用外部身份验证

  1. 在 Ivanti Neurons 平台中，导航至管理员 > 身份验证。
    身份验证页面随即显示。

  1. 在外部身份验证 (SSO) 部分中，点击配置和启用。
    启用外部身份验证 (SSO) 页面随即显示。

  1. 从提供程序下拉列表中，选择 OneLogin。

  2. 从登录方法下拉列表中，选择 OpenId Connect (OIDC)。

    OneLogin 配置设置随即显示。 建议在 OneLogin 控制台中配置详细信息时，让此标签页保持打开状态，以供后续参考。

  1. 登录 OneLogin 控制台。

  2. 导航至应用程序 > 应用程序。

  3. 点击添加应用程序以添加新应用程序。
    查找应用程序屏幕随即显示。

  1. 选择 OpenId Connect (OIDC)。
    出现 AddOpenId Connect (OIDC) 屏幕。

  2. 根据需要输入描述，然后点击保存。

  3. 在配置里打开的 Ivanti Neurons 标签页中，输入以下字段的值：

    1. 登录 Uri：租户 Uri。

    2. 重定向 URI：重定向 Uri。

    3. 退出后重定向 URI：退出 Uri。

  4. 点击保存。

  5. 导航到 SSO > 令牌端点。

  6. 从身份验证方法下拉菜单中，选择 POST。

  7. 点击保存。

  8. 在 SSO 中，点击显示客户端密码。

  9. 复制启用 OpenID 连接页面中的客户端 ID、客户端密码和发行者 URL值，并将其粘贴到 Neurons 平台相应的客户端 ID、客户端密码值和 发行者字段中。

  10. 点击继续。

必须使用 OneLogin 凭据进行连接，以验证连接设置。

  1. 在验证连接设置页面上，点击验证设置。
    验证会自动进行。 如果登录成功，系统会显示确认屏幕。

  2. 返回验证连接设置页面，然后选中复选框以确认登录成功。
    OneLogin 现已配置但未启用。 要启用，需要转换您的 Ivanti Neurons 平台帐户，改为使用 OneLogin。

  1. 点击继续以继续在转换 Ivanti Neurons 平台账户页面上执行后续操作。

  • E2018 身份验证失败：用户使用 OneLogin 进行身份验证失败。 检查
    用户名和密码准确无误，同时用户具有 OneLogin 应用程序注册权限。

  • E2019 缺失可选声明：由于 OneLogin 返回给 Ivanti Neurons 平台的令牌中不存在附加可选声明，验证步骤失败。

  • E2020 无法链接到 Neurons 平台用户账户：OneLogin 用户登录与 Ivanti Neurons 平台用户不匹配。 Ivanti Neurons 平台用户账户电子邮件地址必须匹配登录 OneLogin 时所使用的电子邮件地址。

  1. 在转换 Ivanti Neurons 平台账户页面上，点击注销和启用。 Ivanti Neurons 是否已注销。

  2. 点击使用 OneLogin 登录完成流程。

  3. 用户现在可以在管理员 > 身份验证中查看状态为已启用的 OneLogin 应用程序。

  4. 在 Neurons 平台上点击注销 。
    现在，当用户重新登录时，系统会将用户路由到 OneLogin 以选择账户并使用 OneLogin 凭据登录。

配置自动配置

启用自动配置将自动向 OneLogin 应用程序注册中的所有成员授予对 Ivanti Neurons 的访问权限，无需进行手动邀请过程。 新成员首次登录时，将在 Ivanti Neurons > 成员中配置新的 Ivanti Neurons 平台账户。 自动配置的所有新成员都会被授予设置中所定义的访问控制角色。

  1. 在 Ivanti Neurons 平台中，导航至设置 > 身份验证。
    身份验证方法页面随即显示。

  1. 在外部身份验证部分中，点击操作并选择启用自动配置。

  1. 从默认角色下拉列表中，选择要分配给所有新成员的访问控制角色。
    要设置角色，请转至 Ivanti Neurons > 管理员 > 角色。

  1. 点击启用自动配置以确认角色选择，并为所有新成员启用自动配置。

启用后，用户可以编辑默认访问控制角色和禁用自动配置。 这些更改将仅应用于修改后配置的成员，不会影响现有成员。

启用自动配置将授予所有 OneLogin 应用程序注册用户访问 Ivanti Neurons 的权限。 可以在 OneLogin 应用程序中将访问权限限制为特定用户或组。

（可选）更新客户端密码（Ivanti Neurons 平台）

如果 OneLogin 客户端密码即将过期，那么用户需要设置新密码，才能继续使用此身份验证方法。

  1. 在 Ivanti Neurons 平台中，导航至管理员 > 身份验证。
    身份验证页面随即显示。

  2. 在“外部身份验证”部分，点击操作 > 更新客户端密码。
    该     更新客户端密码页面随即显示。

  3. 输入从 OneLogin 应用程序获取的新客户端密码，然后粘贴到 Ivanti Neurons 平台的客户端密码值字段中。

  4. 点击继续以验证客户端密码。

  5. 在验证新客户端密码页面上，点击验证客户端密码。

  6. 组织的登录页面上随即打开一个新选项卡。 输入凭据并登录。
    验证会自动进行。

    如果成功，请返回到此向导，并继续更新客户端密码。
    如果失败，请检查输入的新客户端密码是否正确。 有关其他失败原因，请参阅验证故障排除。

  7. 返回验证新客户端密码页面，然后选中该复选框以确认登录成功。

  8. 点击继续以继续在保存新客户端密码页面上执行后续操作。

  9. 点击保存更改以完成流程。
    随即收到确认已成功更新客户端密码的通知。

（可选）删除身份验证方法（Ivanti Neurons 平台）

  1. 在 Ivanti Neurons 平台中，导航至管理员 > 身份验证。
    身份验证页面随即显示。

  2. 在外部身份验证部分中，点击操作 > 删除身份验证方法。
    删除外部身份验证屏幕随即显示。

  3. 点击注销和重新进行身份验证。
    Ivanti Neurons 是否已注销。

  4. 点击使用电子邮件和密码登录。

  5. 输入凭据并点击登录。

  6. 导航至管理员 > 身份验证 > 外部身份验证，然后点击操作 > 删除身份验证方法。
    删除外部身份验证屏幕随即显示。

  7. 点击删除身份验证方法。
    现有身份验证方法现已删除。