OneLogin 驗證 (SAML)

1. 在 Ivanti Neurons 平台中，導覽至管理員 > 驗證。
   驗證頁面隨即顯示。

2. 在外部驗證 (SSO) 區段中，按一下設定並啟用。
   啟用外部驗證 (SSO) 頁面隨即顯示。

3. 從提供者下拉式功能表中，選取 OneLogin。

4. 從登入方式下拉式功能表中，選取 Saml 2.0。

   OneLogin SAML 2.0 組態設定隨即顯示。 建議在 OneLogin 主控台中設定詳細資訊時，讓此索引標簽保持開啟狀態，以供未來參考。

1. 登入 OneLogin 主控台。

2. 導覽至應用程式 > 應用程式。

3. 按一下新增應用程式，可新增應用程式。
   尋找應用程式畫面隨即顯示。

4. 選取 SAML 自訂連接器 (進階)。
   新增 SAML 自訂連接器 (進階) 畫面隨即顯示。

5. 依需要輸入說明，然後按一下儲存。

6. 在組態中，於開啟的 Ivanti Neurons 索引標簽中，輸入以下欄位的值:

   1. 受眾 (實體 ID): 實體 ID。

   2. 收件人: 斷言消費者服務 URL。

   3. ACS (消費者) URL 驗證器: 斷言消費者服務 URL

   4. ACS (消費者) URL: 斷言消費者服務 URL。

7. 按一下儲存。

8. 導覽至參數並更新 SAML 自訂連接器 (進階) 欄位，如下所示。

   1. 按一下 。 輸入欄位名稱為 email 並選取 包含在 SAML 斷言中 > 儲存。 在 編輯欄位電子郵件中，將值設定為 Email > 儲存。

   2. 按一下 。 輸入欄位名稱為 family_name 並選取包含在 SAML 斷言中 > 儲存。 在編輯欄位 familyname中，將值設定為姓氏 > 儲存。

   3. 按一下 。 輸入欄位名稱為 given_name 並選取包含在 SAML 斷言中 > 儲存。 在 編輯欄位 given_name 中，將值設為 First Name > 儲存。

      如果值欄位顯示為無預設值，請重新整理頁面。

9. 導覽至 SSO > 更多操作。按一下 SAML 元資料。
   至此中繼資料檔案已下載完成。

10. 導覽至 Ivanti Neurons 平台已開啟的啟用外部驗證頁面，然後按一下選取檔案。

11. 開啟下載的中繼資料檔案，然後按一下上傳。

12. 按一下繼續驗證設定。

您必須使用 OneLogin 憑證連線才能驗證您的連線設定。

1. 在驗證連線設定頁面中，按一下驗證設定。
   驗證將自動進行。 在登入成功後，您將會看見確認畫面。

2. 返回驗證連線設定頁面，然後選取核取方塊以確認登入成功。
   OneLogin 目前已完成設定，但尚未啟用。 若要啟用，您必須將 Ivanti Neurons 平台帳戶轉換為 OneLogin。

3. 按一下繼續以繼續在轉換您的 Ivanti Neurons 平台帳戶頁面上執行動作。

• E2018 驗證失敗: 使用者無法透過 OneLogin 驗證。 檢查使用者名稱和密碼是否正確，以及使用者是否具有 OneLogin 應用程式註冊的權限。

• E2019 缺少選擇性宣告: 驗證步驟失敗，因為從 OneLogin 傳回 Ivanti Neurons 平台的權杖中不存在其他選擇性宣告。

• E2020 無法連結至 Neurons 平台使用者帳戶: OneLogin 使用者登入名稱與 Ivanti Neurons 平台使用者不相符。 Ivanti Neurons 平台使用者帳戶電子郵件地址必須與登入 OneLogin 時使用的電子郵件地址相符。

1. 在轉換 Ivanti Neurons 平台帳戶 頁面上，按一下登出並啟用。 Ivanti Neurons 已登出。

2. 按一下使用 OneLogin 登入以完成程序。

3. 您現在可以在管理員 > 驗證中檢視處於已啟用狀態的 OneLogin 應用程式。

4. 在 Neurons 平台中按一下登出 。
   現在，當您重新登入時，系統會將您路由到 OneLogin 以選擇帳戶並使用 OneLogin 憑證登入。

1. 在 Ivanti Neurons 平台中，導覽至設定 > 驗證。
   驗證方式頁面隨即顯示。

2. 在外部驗證區段中，按一下動作並選取啟用自動佈建。

3. 從預設角色下拉式清單中選取您要指派給所有新成員的存取控制角色。
   若要設定角色，請前往 Ivanti Neurons > 管理員 > 角色。

4. 按一下啟用自動佈建確認角色選取，並且為所有新成員啟用自動佈建。