OneLogin 驗證 (OIDC)

Ivanti Neurons 目前可讓您為租用戶選擇 OneLogin 做為外部驗證提供者。 OneLogin 會集中化一般使用者登入體驗，減少因密碼相關問題致電技術支援中心的次數，並且精細地控制原則和稽核記錄。

設定和啟用外部驗證

  1. 在 Ivanti Neurons 平台中，導覽至管理員 > 驗證。
    驗證頁面隨即顯示。

  1. 在外部驗證 (SSO) 區段中，按一下設定並啟用。
    啟用外部驗證 (SSO) 頁面隨即顯示。

  1. 從提供者下拉式功能表中，選取 OneLogin。

  2. 從登入方式下拉式功能表中，選取 OpenId Connect (OIDC)。

    OneLogin 組態設定 隨即顯示。 建議在 OneLogin 主控台中設定詳細資訊時，讓此索引標簽保持開啟狀態，以供未來參考。

  1. 登入 OneLogin 主控台。

  2. 導覽至應用程式 > 應用程式。

  3. 按一下新增應用程式，可新增應用程式。
    尋找應用程式畫面隨即顯示。

  1. 選取 OpenId Connect (OIDC)。
    AddOpenId Connect (OIDC) 畫面隨即顯示。

  2. 依需要輸入說明，然後按一下儲存。

  3. 在組態中，於開啟的 Ivanti Neurons 索引標簽中，輸入以下欄位的值:

    1. 登入 URI: 租用戶 URI。

    2. 重新導向 URI: 重新導向 URI。

    3. 登出後重新導向 URI: 登出 URI。

  4. 按一下儲存。

  5. 導覽至 SSO > 權杖端點。

  6. 從驗證方法下拉式功能表中，選取 POST。

  7. 按一下儲存。

  8. 在 SSO 中，按一下顯示使用者端密碼。

  9. 從啟用 OpenID 連接頁面複製使用者端 ID、使用者端密碼和簽發者 URL 值，並將其貼到 Neurons 平台上的對應欄位使用者端 ID、使用者端密碼值和 簽發者中。

  10. 按一下繼續。

您必須使用 OneLogin 憑證連線才能驗證您的連線設定。

  1. 在驗證連線設定頁面中，按一下驗證設定。
    驗證將自動進行。 在登入成功後，您將會看見確認畫面。

  2. 返回驗證連線設定頁面，然後選取核取方塊以確認登入成功。
    OneLogin 目前已完成設定，但尚未啟用。 若要啟用，您必須將 Ivanti Neurons 平台帳戶轉換為 OneLogin。

  1. 按一下繼續以繼續在轉換您的 Ivanti Neurons 平台帳戶頁面上執行動作。

  • E2018 驗證失敗: 使用者無法透過 OneLogin 驗證。 檢查
    使用者名稱和密碼是否正確，以及使用者是否具有 OneLogin 應用程式註冊的權限。

  • E2019 缺少選擇性宣告: 驗證步驟失敗，因為從 OneLogin 傳回 Ivanti Neurons 平台的權杖中不存在其他選擇性宣告。

  • E2020 無法連結至 Neurons 平台使用者帳戶: OneLogin 使用者登入名稱與 Ivanti Neurons 平台使用者不相符。 Ivanti Neurons 平台使用者帳戶電子郵件地址必須與登入 OneLogin 時使用的電子郵件地址相符。

  1. 在轉換 Ivanti Neurons 平台帳戶頁面上，按一下登出並啟用。 Ivanti Neurons 已登出。

  2. 按一下使用 OneLogin 登入以完成程序。

  3. 您現在可以在管理員 > 驗證中檢視處於已啟用狀態的 OneLogin 應用程式。

  4. 在 Neurons 平台中按一下登出 。
    現在，當您重新登入時，系統會將您路由到 OneLogin 以選擇帳戶並使用 OneLogin 憑證登入。

設定自動佈建

啟用自動佈建後，OneLogin 應用程式註冊內的所有成員都會自動取得 Ivanti Neurons 的存取權限，且不需要經過手動邀請程序。 新成員第一次登入時，系統會在 Ivanti Neurons > 成員中為其佈建新的 Ivanti Neurons 平台帳戶。 所有自動佈建的新成員都會取得設定中定義的存取控制角色。

  1. 在 Ivanti Neurons 平台中，導覽至設定 > 驗證。
    驗證方式頁面隨即顯示。

  1. 在外部驗證區段中，按一下動作並選取啟用自動佈建。

  1. 從預設角色下拉式清單中選取您要指派給所有新成員的存取控制角色。
    若要設定角色，請前往 Ivanti Neurons > 管理員 > 角色。

  1. 按一下啟用自動佈建確認角色選取，並且為所有新成員啟用自動佈建。

啟用後，您可以編輯預設存取控制角色並停用自動佈建。 這些變更僅適用於修改後佈建的成員，不會影響現有成員。

啟用自動佈建將為所有 OneLogin 應用程式註冊使用者授予 Ivanti Neurons 的存取權限。 您可以在 OneLogin 應用程式中限制為只有特定使用者或群組才能存取。

(選用) 更新用戶端密碼 (Ivanti Neurons 平台)

若 OneLogin 使用者端密碼即將到期，您需要設定新密碼才能繼續使用此驗證方式。

  1. 在 Ivanti Neurons 平台中，導覽至管理員 > 驗證。
    驗證頁面隨即顯示。

  2. 在「外部驗證」區段中，按一下動作 > 更新用戶端密碼。
    此     更新使用者端密碼頁面隨即顯示。

  3. 輸入從 OneLogin 應用程式取得的新使用者端密碼，並貼到 Ivanti Neurons 平台的使用者端密碼值欄位中。

  4. 按一下繼續以驗證用戶端密碼。

  5. 在驗證新使用者端密碼頁面中，按一下驗證使用者端密碼。

  6. 新索引標籤隨即會在貴組織的登入頁面上開啟。 輸入您的認證並登入。
    驗證將自動進行。

    若成功，則會返回至此精靈，並繼續更新用戶端密碼。
    如果不成功，請驗證輸入的新用戶端密碼是否正確。 有關其他失敗原因，請參閱驗證疑難排解。

  7. 返回驗證新用戶端密碼頁面，然後選取核取方塊以確認登入成功。

  8. 按一下繼續以繼續在儲存新使用者端密碼頁面上執行動作。

  9. 按一下儲存變更以完成此程序。
    隨即收到確認用戶端密碼更新成功的通知。

(選用) 刪除驗證方式 (Ivanti Neurons 平台)

  1. 在 Ivanti Neurons 平台中，導覽至管理員 > 驗證。
    驗證頁面隨即顯示。

  2. 在外部驗證區段中，按一下動作 > 刪除驗證方式。
    刪除外部驗證畫面隨即顯示。

  3. 按一下登出並重新驗證。
    Ivanti Neurons 已登出。

  4. 按一下使用電子郵件和密碼登入。

  5. 輸入認證並按一下登入。

  6. 導覽至管理員 > 驗證 > 外部驗證，然後按一下動作 > 刪除驗證方式。
    刪除外部驗證畫面隨即顯示。

  7. 按一下刪除驗證方式。
    現有驗證方式現已刪除。