فشل تسجيل الوصول إلى الثقة صفر بسبب عدم قبول البريد الإلكتروني للمستخدم في الوحدة النمطية ZTA

مسألة

يتعذر تسجيل نقاط النهاية في الوحدة النمطية Zero Trust Access (ZTA) لأن سير عمل التسجيل لا يقبل عنوان البريد الإلكتروني للمستخدم، رغم تأكيد وجود المستخدم في المجموعة الصحيحة. وتحدث هذه المسألة أثناء مرحلة التنفيذ، وتمنع عرض ونشر Zero Trust Access لأصحاب المصلحة.

البيئة

• التقنية: دعم الحلول (SSPT - العقد مطلوب)
• التكنولوجيا الفرعية: الوصول الآمن - الوصول دون ثقة (ZTNA، Posture، مستند إلى العميل، التسجيل، المورد الخاص)
• فئة المنتج: SECACCS
• رمز المشكلة: مساعدة التكوين
• سير عمل تسجيل وحدة ZTA النمطية الذي يتضمن عضوية مجموعة المستخدمين والتحقق من صحة عنوان البريد الإلكتروني
• شوهد هذا أول مرة على إصدار برنامج N/A، كما أن إصدارات البرامج والأجهزة الأخرى قد تتأثر أيضا

قرار

تحقق من أن لوحة معلومات الوصول الآمن > اتصال > مستخدم/مجموعات > قيمة UPN كانت في معرف المستخدم بدلا من تنسيق البريد الإلكتروني.

أثناء تسجيل ZTA، أدخل عنوان البريد الإلكتروني الذي يتحقق CSA منه مقابل قيمة UPN. إذا لم تكن قيمة UPN بتنسيق بريد إلكتروني، ينتج عن ذلك خطأ.

لحل هذه المشكلة، قم بتنفيذ 3 خطوات على الثنائي:

1. تحت User (مستخدم) > سمات المستخدم، قم بتعريف سمة مستخدم. أضف إشارة مستخدم > UPN. حدد اسم السمة كمصدر مصادقة SSO.

inline_image_0.png

2 تعيين سمة المستخدم إلى - مزامنة الدليل:

أ. انتقل إلى المستخدمين > مزامنة الدليل.

ب. حدد مزامنة Active Directory التي ترغب في تعديلها.

ج. لتكوين السمات المتزامنة، قم بالتمرير إلى قسم السمات.

inline_image_1.png

3. تحت تطبيق SSO الذي يتم إستخدامه لمزامنة المستخدم، قم بتعيين هذه السمات:

أ. انتقل إلى التطبيق - تطبيق SSO.

ب. حدد التطبيق المستخدم لمزامنة المستخدم.

inline_image_2.png

السبب

لم تتم مزامنة قيمة UPN كبريد إلكتروني من DUO.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco