Google 身份验证 (OIDC)

用户目前可通过 Ivanti Neurons 选择将 Google 作为租户的外部身份验证提供程序。 Google 可以提供集中化的最终用户登录体验，减少因密码相关问题而呼叫帮助中心的次数，并对策略和审计跟踪进行精细控制。

配置和启用外部身份验证

配置自动配置

启用自动配置将自动向 Google 应用程序注册中的所有成员授予对 Ivanti Neurons 的访问权限，无需进行手动邀请过程。新成员首次登录时，将在 Ivanti Neurons > 成员中配置新的 Ivanti Neurons 平台账户。自动配置的所有新成员都会被授予设置中所定义的访问控制角色。

启用后，用户可以编辑默认访问控制角色和禁用自动配置。这些更改将仅应用于修改后配置的成员，不会影响现有成员。

启用自动配置将授予所有 Google 应用程序注册用户访问 Ivanti Neurons 的权限。用户可以在 Google 应用程序中操作，将访问权限限制为特定用户或组。

（可选）更新客户端密码（Ivanti Neurons 平台）

如果 Google 客户端密码即将过期，那么用户需要设置新密码，才能继续使用此身份验证方法。

在 Ivanti Neurons 平台中，导航至设置 > 身份验证。
身份验证页面随即显示。

在“外部身份验证”部分，点击操作 > 更新客户端密码。
该更新客户端密码页面随即显示。
输入从 Google 应用程序获取的新客户端密码，然后粘贴到 Ivanti Neurons 平台的客户端密码值字段中。

点击继续以验证客户端密码。

在验证新客户端密码页面上，点击验证客户端密码。
组织的登录页面上随即打开一个新选项卡。输入凭据并登录。
验证会自动进行。

如果成功，请返回到此向导，并继续更新客户端密码。
如果失败，请检查输入的新客户端密码是否正确。有关其他失败原因，请参阅验证故障排除。
返回验证新客户端密码页面，然后选中该复选框以确认登录成功。
点击继续以继续在保存新客户端密码页面上执行后续操作。
点击保存更改以完成流程。
随即收到确认已成功更新客户端密码的通知。

（可选）删除身份验证方法（Ivanti Neurons 平台）

在 Ivanti Neurons 平台中，导航至管理员 > 身份验证。
身份验证页面随即显示。
在外部身份验证部分中，点击操作 > 删除身份验证方法。
删除外部身份验证屏幕随即显示。
点击注销和重新进行身份验证。
Ivanti Neurons 是否已注销。
点击使用电子邮件和密码登录。
输入凭据并点击登录。
导航至管理员 > 身份验证 > 外部身份验证，然后点击操作 > 删除身份验证方法。
删除外部身份验证屏幕随即显示。
点击删除身份验证方法。
现有身份验证方法现已删除。