OneLogin 身份验证 (SAML)
用户目前可通过 Ivanti Neurons 选择将 OneLogin 作为租户的外部身份验证提供程序。 OneLogin 可以提供集中化的最终用户登录体验,减少因密码相关问题而呼叫帮助中心的次数,并对策略和审计跟踪进行精细控制。
配置和启用外部身份验证

-
在 Ivanti Neurons 平台中,导航至管理员 > 身份验证。
身份验证页面随即显示。
-
在外部身份验证 (SSO) 部分中,点击配置和启用。
启用外部身份验证 (SSO) 页面随即显示。
-
从提供程序下拉列表中,选择 OneLogin。
-
从登录方法下拉列表中,选择 SAML 2.0。
OneLogin SAML 2.0 配置设置随即显示。 建议在 OneLogin 控制台中配置详细信息时,让此标签页保持打开状态,以供后续参考。

-
登录 OneLogin 控制台。
-
导航至应用程序 > 应用程序。
-
点击添加应用程序以添加新应用程序。
查找应用程序屏幕随即显示。
-
选择 SAML 自定义连接器(高级)。
出现添加 SAML 自定义连接器(高级)屏幕。 -
根据需要输入描述,然后点击保存。
-
在配置里打开的 Ivanti Neurons 标签页中,输入以下字段的值:
-
受众(实体 ID):实体 ID。
-
收件人:断言消费者服务 URL。
-
ACS(消费者)URL 验证器:断言消费者服务 URL
-
ACS(消费者)URL:断言消费者服务 URL。
-
-
单击保存。
-
导航到参数并更新 SAML 自定义连接器(高级)字段 ,如下所示。
-
点击
。 输入字段名称为 email 并选择包含在 SAML 断言中 > 保存。 在 编辑字段电子邮件中,将值设置为电子邮件 > 保存。
-
点击
。 输入字段名称为 family_name 并选择包含在 SAML 断言中 > 保存。 在编辑字段 family_name 中,将值设置为姓氏 > 保存。
-
点击
。 输入字段名称为 given_name 并选择包含在 SAML 断言中 > 保存。 在编辑字段 given_name中,将值设置为名字 > 保存。
如果 值字段显示为 无默认值,请刷新页面。
-
-
导航至 SSO > 更多操作。点击 SAML 元数据。
元数据文件至此下载完成。
-
导航到已打开的 Ivanti Neurons 平台的启用外部身份验证页面,然后点击选择文件。
-
打开下载的元数据文件,然后点击上传。
-
点击继续以验证设置。

必须使用 OneLogin 凭据进行连接,以验证连接设置。
-
在验证连接设置页面上,点击验证设置。
验证会自动进行。 如果登录成功,系统会显示确认屏幕。 -
返回验证连接设置页面,然后选中复选框以确认登录成功。
OneLogin 现已配置但未启用。 要启用,需要转换您的 Ivanti Neurons 平台帐户,改为使用 OneLogin。 -
点击继续以继续在转换您的 Ivanti Neurons 平台帐户页面上执行后续操作。

-
E2018 身份验证失败:用户使用 OneLogin 进行身份验证失败。 检查用户名和密码准确无误,同时用户具有 OneLogin 应用程序注册权限。
-
E2019 缺失可选声明:由于 OneLogin 返回给 Ivanti Neurons 平台的令牌中不存在附加可选声明,验证步骤失败。
-
E2020 无法链接到 Neurons 平台用户账户:OneLogin 用户登录与 Ivanti Neurons 平台用户不匹配。 Ivanti Neurons 平台用户帐户电子邮件地址必须匹配登录 OneLogin 时所使用的电子邮件地址。

-
在转换您的 Ivanti Neurons 平台帐户页面上,点击注销和启用。 Ivanti Neurons 是否已注销。
-
点击使用 OneLogin 登录完成流程。
-
用户现在可以在管理员 > 身份验证中查看状态为已启用的 OneLogin 应用程序。
-
在 Neurons 平台上点击注销 。
现在,当用户重新登录时,系统会将用户路由到 OneLogin 以选择账户并使用 OneLogin 凭据登录。
配置自动配置
启用自动配置将自动向 OneLogin 应用程序注册中的所有成员授予对 Ivanti Neurons 的访问权限,无需进行手动邀请过程。 新成员首次登录时,将在 Ivanti Neurons > 成员中配置新的 Ivanti Neurons 平台账户。 自动配置的所有新成员都会被授予设置中所定义的访问控制角色。

-
在 Ivanti Neurons 平台中,导航至设置 > 身份验证。
身份验证方法页面随即显示。
-
在外部身份验证部分中,点击操作并选择启用自动配置。
-
从默认角色下拉列表中,选择要分配给所有新成员的访问控制角色。
要设置角色,请转至 Ivanti Neurons > 管理员 > 角色。
-
点击启用自动配置以确认角色选择,并为所有新成员启用自动配置。
启用后,用户可以编辑默认访问控制角色和禁用自动配置。 这些更改将仅应用于修改后配置的成员,不会影响现有成员。
启用自动配置将授予所有 OneLogin 应用程序注册用户访问 Ivanti Neurons 的权限。 可以在 OneLogin 应用程序中将访问权限限制为特定用户或组。
(可选)更新元数据(Ivanti Neurons 平台)
-
在 Ivanti Neurons 平台中,导航至管理员 > 身份验证。
身份验证页面随即显示。 -
在外部身份验证部分中,点击操作 > 更新元数据。
更新 SAML 元数据屏幕随即显示。 -
在 OneLogin 配置设置中,点击选择文件。
-
打开下载的元数据文件,然后点击上传。
-
点击继续以验证设置。
-
在验证新的 SAML 元数据页面上,点击验证 SAML 元数据。
-
组织的登录页面上随即打开一个新选项卡。 输入凭据并登录。
验证会自动进行。 如果登录成功,系统会显示确认屏幕。 -
返回验证新 SAML 元数据页面,然后选中该复选框以确认登录成功。
-
点击继续以继续在保存新 SAML 元数据页面上执行后续操作。
-
点击保存更改以完成流程。
随即收到确认已成功更新元数据的通知。
(可选)删除身份验证方法(Ivanti Neurons 平台)
-
在 Ivanti Neurons 平台中,导航至管理员 > 身份验证。
身份验证页面随即显示。 -
在外部身份验证部分中,点击操作 > 删除身份验证方法。
删除外部身份验证屏幕随即显示。 -
点击注销和重新进行身份验证。
Ivanti Neurons 是否已注销。 -
点击使用电子邮件和密码登录。
-
输入凭据并点击登录。
-
导航至管理员 > 身份验证 > 外部身份验证,然后点击操作 > 删除身份验证方法。
删除外部身份验证屏幕随即显示。 -
点击删除身份验证方法。
现有身份验证方法现已删除。