المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

تكوين الوصول الآمن من Cisco

تكوين الإمداد في معرف Microsoft Entra

التحقق من الصحة

Verity في Cisco Secure Access

التحقق في معرف Entra

معلومات ذات صلة

المقدمة

يوضح هذا المستند كيفية توفير مستخدمين ومجموعات من معرف Entra إلى الوصول الآمن من Cisco.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- Cisco Secure Access

- معرف Entra

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

- وصول المسؤول إلى لوحة معلومات الوصول الآمن من Cisco

- وصول المسؤول إلى لوحة معلومات معرف Entra

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يدعم Cisco Secure Access توفير المستخدمين والمجموعات من معرف Microsoft Entra (المعروف سابقا باسم Azure Active Directory).

يتيح هذا الإعداد إمكانية الوصول الآمن إلى دليل للمستخدمين المصرح لهم ب:

- التسجيل في الوصول إلى انعدام الثقة (ZTA).

- الاتصال بشبكات VPNaS.

- تطبيق السياسات المستندة إلى الهوية على مستخدمي Umbrella Roaming.

ملاحظة: يركز هذا المستند بشكل خاص على توفير المستخدمين والمجموعات من معرف Entra. يقع تكوين معرف الإنترا أو موفري الهوية الآخرين (IDp) لتسجيل ZTA أو مصادقة VPNaS أو إعدادات تجوال Umbrella المحددة خارج نطاق هذا الدليل.

التكوين

تكوين الوصول الآمن من Cisco

لبدء عملية التوفير، يجب أولا تكوين تكامل الدليل داخل لوحة معلومات الوصول الآمن من Cisco. تقوم هذه الخطوة بإنشاء بيانات الاعتماد ومعلمات التكوين الضرورية المطلوبة لإنشاء اتصال آمن بمعرف Microsoft Entra.

1. تسجيل الدخول إلى لوحة معلومات Cisco Secure Access .

تسجيل الدخول إلى CSA

2. انتقل إلى الاتصال > المستخدمون، والمجموعات، وأجهزة نقاط النهاية.

المستخدمون والمجموعات

3. طقطقة تشكيل إدارة.

إدارة التكوين

4. انقر فوق دمج الدليل.

Integrate Directory

5. تحت أسلوب التوفير انقر فوق موفر الهوية.

- اسم دليل IDp: تكامل معرف Entra.

- إختيار موفر الهوية: معرف Entra (المعروف سابقا باسم Azure).

- انقر فوق Next (التالي).

تكوين الدليل

6. انقر فوق إنشاء رمز مميز. احفظ الرمز المميز الذي تم إنشاؤه و عنوان URL للتوفير، ثم انقر فوق تم.

إنشاء رمز مميز

تكوين الإمداد في معرف Microsoft Entra

بمجرد إنشاء بيانات الاعتماد الخاصة بك في لوحة معلومات الوصول الآمن من Cisco، يجب تكوين إعدادات الإمداد داخل مستأجر معرف Microsoft Entra لتمكين مزامنة المستخدمين والمجموعات.

1. قم بتسجيل الدخول إلى معرف Entra.

2. انتقل إلى تطبيقات Enterprise > تطبيق جديد.

تطبيق المؤسسة الجديد

3. في معرض تطبيقات Entra ابحث عن إدارة مستخدم Cisco للوصول الآمن وانقر فوق إنشاء.

New App

4. انتقل إلى مستخدمين ومجموعات > إضافة مستخدم/مجموعة.

مستخدمين ومجموعات إنترا

5. قم بتعيين المستخدمين/المجموعات التي تريد توفيرها إلى Cisco Secure Access وانقر فوق تحديد ثم تعيين.

Assign Users and Groups

6. انتقل إلى التوفير.

توفير معرف الإنترا

7. طقطقت نظرة عامة وبعد ذلك تشكيل جديد.

تكوين جديد

8. أدخل عنوان URL للمستأجر والرمز المميز السري المحفوظ من الخطوة #6 لتكوين الوصول الآمن. انقر فوق إختبار التكوين ثم الإنشاء.

بعد إنشاء التكوين الخاص بك، يتم نقلك إلى صفحة تفاصيل التكوين لإدارة الإعدادات المتقدمة.

دمج إختباري

9. انتقل إلى نظرة عامة > بدء التوفير.

بدء تشغيل التوفير

ملاحظة: إذا فشلت دورة الإمداد الأولية في توفير المستخدمين/المجموعات، فانقر فوقRestart provisioning. يفرض هذا الإجراء على معرف Entra محاولة المزامنة الأولى مرة أخرى من قبل المستخدمين والمجموعات.

التحقق من الصحة

Verity في Cisco Secure Access

- انتقل إلى الاتصال > المستخدمون، والمجموعات، وأجهزة نقاط النهاية.

Users and Groups in CSA

- انقر فوق مستخدمين.

التحقق من المستخدمين في CSA

- انقر فوق المجموعات والوحدات التنظيمية.

Verify Groups in CSA

التحقق في معرف Entra

- انتقل إلى تطبيقات المؤسسات وانقر فوق إدارة المستخدم من Cisco للوصول الآمن.

التحقق في Entra

- انقر فوق توفير الخدمة.

Verify in Entra ID

- طقطقة نظرة عامة.

Verify Provisioning in Entra

- انقر فوق توفير السجلات.

Provisioning Logs

معلومات ذات صلة

تكوين موفري الهوية

توفير المستخدمين والمجموعات من معرف Microsoft Entra