تزويد المستخدمين والمجموعات بإمكانية الوصول الآمن عبر DUO

المقدمة

يوضح هذا المستند كيفية توفير مستخدمين ومجموعات من Cisco DUO إلى Cisco Secure Access.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• Cisco Secure Access
• Cisco Duo
  
  

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

• وصول المسؤول إلى لوحة معلومات الوصول الآمن من Cisco
• وصول المسؤول إلى لوحة المعلومات Cisco DUO كمسؤول

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يدعم Cisco Secure Access توفير المستخدمين والمجموعات من Duo.

يتيح هذا الإعداد إمكانية الوصول الآمن إلى دليل للمستخدمين المصرح لهم ب:

• التسجيل في الوصول إلى انعدام الثقة (ZTA).
• الاتصال بشبكات VPNaS.
• تطبيق السياسات المستندة إلى الهوية على مستخدمي Umbrella Roaming.

التكوين

تكوين الوصول الآمن من Cisco 

لبدء عملية التوفير، يجب أولا تكوين تكامل الدليل داخل لوحة معلومات الوصول الآمن من Cisco. تقوم هذه الخطوة بإنشاء بيانات الاعتماد ومعلمات التكوين الضرورية المطلوبة لإنشاء اتصال آمن بمعرف Microsoft Entra.

1. تسجيل الدخول إلى لوحة معلومات Cisco Secure Access .
   
   تسجيل الدخول إلى CSA
   
   
   
2. انتقل إلى الاتصال > المستخدمون، والمجموعات، وأجهزة نقاط النهاية.
   
   المستخدمون والمجموعات
   
   
   
3. طقطقة تشكيل إدارة.
   
   إدارة التكوين
   
   
   
4. انقر فوق دمج الدليل.

Integrate Directory


5. تحت أسلوب التوفير انقر فوق موفر الهوية.
   • اسم دليل IDp: تكامل ثنائي.
   • أختر موفر الهوية (IDp): DUO.
   • انقر فوق Next (التالي).

     تكوين الدليل
     
     

6. انقر فوق إنشاء رمز مميز. احفظ الرمز المميز الذي تم إنشاؤه وعنوان URL للتوفير، ثم انقر فوق تم.
   
   رمز ثنائي
   
   
   

تكوين الإمداد في Cisco DUO

بمجرد إنشاء بيانات الاعتماد الخاصة بك في لوحة معلومات الوصول الآمن من Cisco، يجب تكوين إعدادات الإمداد داخل مستأجر Cisco DUO لتمكين مزامنة المستخدمين والمجموعات.

1. قم بتسجيل الدخول إلى DUO.
   
   تسجيل الدخول الثنائي
   
   
   
2. انتقل إلى تطبيقات > تطبيقات.
   
   التطبيقات الثنائية
   
   
   
3. انقر فوق إضافة تطبيق.
   
   DUO Add App


4. ابحث عن Cisco Secure Access وانقر فوق إضافة.
   
   إضافة تطبيق CSA
   
   
   
5. انقر فوق توفير. أدخل عنوان URL للمستأجر والرمز المميز السري المحفوظ من الخطوة #6 لتكوين الوصول الآمن، وانقر فوق الاتصال بالتطبيق.

API Connect App


6. تحت نفس علامة التبويب توفير، قم بالتمرير إلى تعيين السمة وتأكد من أن خصائصك كما هو موضح في هذا الترتيب المحدد.
   
   تعيين ثنائي
   
   
7. تحت نفس علامة التبويب توفير، قم بالتمرير إلى مجموعات وتعيين المجموعات (المجموعات) للمزامنة إلى "الوصول الآمن".
   
   مجموعة التدابير
   
   
   

   ملاحظة: إذا لم يتم توفير المستخدمين للوصول الآمن بالتنسيق المناسب، فتأكد من تكوين تعيين السمة كما هو موضح هنا.

التحقق من الصحة

Verity في Cisco Secure Access

• انتقل إلى الاتصال > المستخدمون، والمجموعات، وأجهزة نقاط النهاية.

Users and Groups in CSA


• انقر فوق مستخدمين.
  
  Verity Users in CSA
  
  
  
• انقر فوق المجموعات والوحدات التنظيمية.

Verify Group in CSA



التحقق في ثنائي

• انتقل إلى تقارير > سجل النشاط.

DUO Activity Log

• التصفية استنادا إلى اسم التطبيق.
  
سجلات الإمداد الثنائية
  
  
  

معلومات ذات صلة

تكوين موفري الهوية

توفير المستخدمين والمجموعات من Duo

تعيين السمة (إلزامي)

تسجيل دخول فردي ل Cisco Secure Access

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	11-May-2026	الإصدار الأولي