Google 驗證 (SAML)

1. 在 Ivanti Neurons 平台中，導覽至管理員 > 驗證。

   驗證頁面隨即顯示。

2. 在外部驗證 (SSO) 區段中，按一下設定並啟用。

   啟用外部驗證 (SSO) 頁面隨即顯示。

3. 從「提供者」下拉式清單中，選取 Google。

4. 從「登入方式」下拉式清單中，選取 SAML 2.0。

   Google SAML 2.0 組態設定隨即顯示。 建議在 Google 管理員主控台中設定詳細資訊時，讓此索引標籤保持開啟狀態，以供未來參考。
   

1. 登入 Google 管理員主控台。

2. 導覽至應用程式 > Web 和行動應用程式。

3. 按一下新增應用程式，然後選取新增自訂 SAML 應用程式。

   應用程式詳細資訊頁面隨即顯示。

4. 輸入 SAML 應用程式的名稱，然後按一下繼續。

5. 選取下載中繼資料以下載中繼資料檔案，然後按一下繼續。

6. 在開啟的 Ivanti Neurons 索引標籤中，輸入服務提供者詳細資訊中顯示的值:

   • ACS URL: 斷言消費者服務 URL。

   • 實體 ID: 唯一識別碼。

7. 選取簽署的回應，然後按一下繼續。

8. 按一下新增對應，然後在 Google Directory 屬性中輸入詳細資訊:

   • 名字: given_name。

   • 姓氏: family_name。

   • 主要電子郵件: email。

9. 按一下完成。

   應用程式現已在 Google 中建立。

10. 在 Web 和行動應用程式中，請按照以下步驟為適當的管理員群組授予存取權限:

    1. 按一下使用者存取下的檢視詳細資訊。

    2. 從群組的下拉式清單中選取管理員。

    3. 啟用服務狀態，然後按一下儲存。

       管理員群組的所有成員現在都可以存取該應用程式。

11. 導覽至 Ivanti Neurons 平台，然後按一下選取檔案。

12. 開啟下載的中繼資料檔案，然後按一下上傳以完成上傳。

13. 按一下繼續。

您必須使用 Google 認證連線才能驗證您的連線設定。

1. 在驗證連線設定頁面中，按一下驗證設定。

   驗證將自動進行。 在登入成功後，您將會看見確認畫面。

2. 返回驗證連線設定頁面，然後選取核取方塊以確認登入成功。

   Google 目前已完成設定，但尚未啟用。 若要啟用，您必須將 Ivanti Neurons 平台帳戶轉換為 Google。

3. 按一下繼續以繼續在轉換您的 Ivanti Neurons 平台帳戶頁面上執行動作。

• E2018 驗證失敗: 使用者無法透過 Google 驗證。 檢查使用者名稱和密碼是否正確，以及使用者是否具有 Google 應用程式註冊的權限。

• E2019 缺少選擇性宣告: 驗證步驟失敗，因為從 Google 傳回 Ivanti Neurons 平台的權杖中不存在其他選擇性宣告。

• E2020 無法連結至 Neurons 平台使用者帳戶: Google 使用者登入資訊與 Ivanti Neurons 平台使用者不相符。 Ivanti Neurons 平台使用者帳戶電子郵件地址必須與登入 Google 時使用的電子郵件地址相符。

1. 在轉換 Ivanti Neurons 平台帳戶頁面上，按一下登出並啟用。 Ivanti Neurons 已登出。

2. 按一下使用 Google 登入以完成程序。

3. 您現在可以在管理員 > 驗證中檢視處於已啟用狀態的 Google 應用程式。

4. 在 Neurons 平台中按一下登出。

   現在，當您重新登入時，系統會將您路由到 Google 以選擇帳戶並使用 Google 認證登入。

1. 在 Ivanti Neurons 平台中，瀏覽至設定 > 驗證。

   驗證方法頁面隨即顯示。

2. 在外部驗證區段中，按一下動作並選取啟用自動佈建。

3. 從預設角色下拉式清單中選取您要指派給所有新成員的存取控制角色。

   若要設定角色，請前往 Ivanti Neurons > 管理員 > 角色。

4. 按一下啟用自動佈建確認角色選取，並且為所有新成員啟用自動佈建。