Google 身份验证 (SAML)

1. 在 Ivanti Neurons 平台中，导航至管理员 > 身份验证。

   随即显示身份验证页面。

2. 在外部身份验证 (SSO) 部分中，点击配置和启用。

   启用外部身份验证 (SSO) 页面随即显示。

3. 从提供程序下拉列表中，选择 Google。

4. 从“登录方法”下拉列表中，选择 SAML 2.0。

   Google SAML 2.0 配置设置随即显示。 建议在 Google 管理员控制台中配置详细信息时，让此标签页保持打开状态，以供后续参考。
   

1. 登录 Google 管理员控制台。

2. 导航至应用程序 > Web 和移动应用程序。

3. 点击添加应用，然后选择添加自定义 SAML 应用。

   应用程序详细信息页面随即显示。

4. 输入 SAML 应用程序的名称，然后点击继续。

5. 选择下载元数据以下载元数据文件，然后点击继续。

6. 在打开的 Ivanti Neurons 标签页中，输入服务提供程序详细信息的值：

   • ACS URL：断言消费者服务 URL。

   • 实体 ID：唯一标识符。

7. 选择已签名响应，然后点击继续。

8. 点击添加映射，然后在 Google 目录属性中输入详细信息：

   • 名字：given_name。

   • 姓氏：family_name。

   • 主要电子邮件：email。

9. 点击完成。

   应用程序现至此已在 Google 中创建。

10. 在 Web 和移动应用程序上，按照以下步骤为相应的管理员组授予访问权限：

    1. 点击用户访问下的查看详细信息。

    2. 在组下拉列表中选择管理员。

    3. 启用服务状态，然后点击保存。

       管理员组的所有成员现在都有权访问应用程序。

11. 导航至 Ivanti Neurons 平台，然后点击选择文件。

12. 打开下载的元数据文件，然后点击上传完成上传。

13. 点击继续。

必须使用 Google 凭据进行连接，以验证连接设置。

1. 在验证连接设置页面上，点击验证设置。

   验证会自动进行。 如果登录成功，系统会显示确认屏幕。

2. 返回验证连接设置页面，然后选中复选框以确认登录成功。

   Google 现已配置但未启用。 要启用，需要转换 Ivanti Neurons 平台账户，改为使用 Google。

3. 点击继续以继续在转换 Ivanti Neurons 平台账户页面上执行后续操作。

• E2018 身份验证失败：用户使用 Google 进行身份验证失败。 检查用户名和密码准确无误，同时用户具有 Google 应用程序注册权限。

• E2019 缺失可选声明：由于 Google 返回给 Ivanti Neurons 平台的令牌中不存在附加可选声明，验证步骤失败。

• E2020 无法链接到 Neurons 平台用户账户：Google 用户登录与 Ivanti Neurons 平台用户不匹配。 Ivanti Neurons 平台用户账户电子邮件地址必须匹配登录 Google 时所使用的电子邮件地址。

1. 在转换 Ivanti Neurons 平台账户页面上，点击注销和启用。 Ivanti Neurons 是否已注销。

2. 点击使用 Google 登录完成流程。

3. 用户现在可以在管理员 > 身份验证中查看状态为已启用的 Google 应用程序。

4. 在 Neurons 平台上点击注销。

   现在，当用户重新登录时，系统会将用户路由到 Google 以选择账户并使用 Google 凭据登录。

1. 在 Ivanti Neurons 平台中，导航至设置 > 身份验证。

   随即显示身份验证方法页面。

2. 在外部身份验证部分中，点击操作并选择启用自动配置。

3. 从默认角色下拉列表中，选择要分配给所有新成员的访问控制角色。

   要设置角色，请转至 Ivanti Neurons > 管理员 > 角色。

4. 点击启用自动配置以确认角色选择，并为所有新成员启用自动配置。