OneLogin 身份验证 (SAML)

1. 在 Ivanti Neurons 平台中，导航至管理员 > 身份验证。
   身份验证页面随即显示。

2. 在外部身份验证 (SSO) 部分中，点击配置和启用。
   启用外部身份验证 (SSO) 页面随即显示。

3. 从提供程序下拉列表中，选择 OneLogin。

4. 从登录方法下拉列表中，选择 SAML 2.0。

   OneLogin SAML 2.0 配置设置随即显示。 建议在 OneLogin 控制台中配置详细信息时，让此标签页保持打开状态，以供后续参考。

1. 登录 OneLogin 控制台。

2. 导航至应用程序 > 应用程序。

3. 点击添加应用程序以添加新应用程序。
   查找应用程序屏幕随即显示。

4. 选择 SAML 自定义连接器（高级）。
   出现添加 SAML 自定义连接器（高级）屏幕。

5. 根据需要输入描述，然后点击保存。

6. 在配置里打开的 Ivanti Neurons 标签页中，输入以下字段的值：

   1. 受众（实体 ID）：实体 ID。

   2. 收件人：断言消费者服务 URL。

   3. ACS（消费者）URL 验证器：断言消费者服务 URL

   4. ACS（消费者）URL：断言消费者服务 URL。

7. 单击保存。

8. 导航到参数并更新 SAML 自定义连接器（高级）字段 ，如下所示。

   1. 点击 。 输入字段名称为 email 并选择包含在 SAML 断言中 > 保存。 在 编辑字段电子邮件中，将值设置为电子邮件 > 保存。

   2. 点击 。 输入字段名称为 family_name 并选择包含在 SAML 断言中 > 保存。 在编辑字段 family_name 中，将值设置为姓氏 > 保存。

   3. 点击 。 输入字段名称为 given_name 并选择包含在 SAML 断言中 > 保存。 在编辑字段 given_name中，将值设置为名字 > 保存。

      如果 值字段显示为 无默认值，请刷新页面。

9. 导航至 SSO > 更多操作。点击 SAML 元数据。
   元数据文件至此下载完成。

10. 导航到已打开的 Ivanti Neurons 平台的启用外部身份验证页面，然后点击选择文件。

11. 打开下载的元数据文件，然后点击上传。

12. 点击继续以验证设置。

必须使用 OneLogin 凭据进行连接，以验证连接设置。

1. 在验证连接设置页面上，点击验证设置。
   验证会自动进行。 如果登录成功，系统会显示确认屏幕。

2. 返回验证连接设置页面，然后选中复选框以确认登录成功。
   OneLogin 现已配置但未启用。 要启用，需要转换您的 Ivanti Neurons 平台帐户，改为使用 OneLogin。

3. 点击继续以继续在转换您的 Ivanti Neurons 平台帐户页面上执行后续操作。

• E2018 身份验证失败：用户使用 OneLogin 进行身份验证失败。 检查用户名和密码准确无误，同时用户具有 OneLogin 应用程序注册权限。

• E2019 缺失可选声明：由于 OneLogin 返回给 Ivanti Neurons 平台的令牌中不存在附加可选声明，验证步骤失败。

• E2020 无法链接到 Neurons 平台用户账户：OneLogin 用户登录与 Ivanti Neurons 平台用户不匹配。 Ivanti Neurons 平台用户帐户电子邮件地址必须匹配登录 OneLogin 时所使用的电子邮件地址。

1. 在转换您的 Ivanti Neurons 平台帐户页面上，点击注销和启用。 Ivanti Neurons 是否已注销。

2. 点击使用 OneLogin 登录完成流程。

3. 用户现在可以在管理员 > 身份验证中查看状态为已启用的 OneLogin 应用程序。

4. 在 Neurons 平台上点击注销 。
   现在，当用户重新登录时，系统会将用户路由到 OneLogin 以选择账户并使用 OneLogin 凭据登录。

1. 在 Ivanti Neurons 平台中，导航至设置 > 身份验证。
   身份验证方法页面随即显示。

2. 在外部身份验证部分中，点击操作并选择启用自动配置。

3. 从默认角色下拉列表中，选择要分配给所有新成员的访问控制角色。
   要设置角色，请转至 Ivanti Neurons > 管理员 > 角色。

4. 点击启用自动配置以确认角色选择，并为所有新成员启用自动配置。