المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

تكوين الوصول الآمن من Cisco

تكوين الإمداد في OKTA

التحقق من الصحة

Verity في Cisco Secure Access

فيرتي في أوكتا

معلومات ذات صلة

المقدمة

يصف هذا وثيقة كيف أن يزود مستعمل مجموعة من OKTA إلى cisco يأمن منفذ.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- Cisco Secure Access

- أوكتا

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

- لوحة معلومات الوصول الآمن من Cisco

- أوكتا

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يدعم Cisco Secure Access توفير المستخدمين والمجموعات من OKTA.

يتيح هذا الإعداد إمكانية الوصول الآمن إلى دليل للمستخدمين المصرح لهم ب:

- التسجيل في الوصول إلى انعدام الثقة (ZTA).

- الاتصال بشبكات VPNaS.

- تطبيق السياسات المستندة إلى الهوية على مستخدمي Umbrella Roaming.

ملاحظة: يركز هذا وثيقة بشكل خاص على إمداد المستخدمين والمجموعات من OKTA. يقع تكوين معرف الإنترا أو موفري الهوية الآخرين (IDp) لتسجيل ZTA أو مصادقة VPNaS أو إعدادات تجوال Umbrella المحددة خارج نطاق هذا الدليل.

التكوين

تكوين الوصول الآمن من Cisco

لبدء عملية التوفير، يجب أولا تكوين تكامل الدليل داخل لوحة معلومات الوصول الآمن من Cisco. تقوم هذه الخطوة بإنشاء بيانات الاعتماد والمعلمات الضرورية للتكوين المطلوبة لإنشاء اتصال آمن مع OKTA.

1. قم بتسجيل الدخول إلى لوحة معلومات الوصول الآمن من Cisco.

تسجيل الدخول إلى CSA

2. انتقل إلى الاتصال > المستخدمون، والمجموعات، وأجهزة نقاط النهاية.

المستخدمون والمجموعات

3. طقطقة تشكيل إدارة.

إدارة التكوين

4. انقر فوق دليل التكامل.

دليل التكامل

5. تحت أسلوب التوفير انقر فوق موفر الهوية.

- اسم دليل IDp: تكامل OKTA.

- أختر موفر الهوية: أوكتا.

- انقر فوق Next (التالي).

Directory Configuration

6. انقر فوق إنشاء رمز مميز. احفظ الرمز المميز الذي تم إنشاؤه و URL للتوفير، ثم انقر فوق تم.

إنشاء رمز مميز

تكوين الإمداد في OKTA

بمجرد إنشاء بيانات الاعتماد الخاصة بك في لوحة معلومات الوصول الآمن من Cisco، يجب تكوين إعدادات الإمداد داخل مستأجر OKTA لتمكين مزامنة المستخدمين والمجموعات.

1. قم بتسجيل الدخول إلى OKTA.

2. انتقل إلى التطبيقات > كتالوج تطبيقات المستعرض.

إستعراض كتالوج التطبيقات

3. حدد تطبيق Cisco User Management Connector.

تطبيق Cisco

4. انقر فوق إضافة تكامل.

إضافة تكامل

5. انقر فوق تم.

إضافة تطبيق

6. انقر فوق توفير > تكوين تكامل واجهة برمجة التطبيقات.

تكوين تكامل واجهة برمجة التطبيقات

7. انقر فوق تمكين تكامل واجهة برمجة التطبيقات وأدخل رمز URL المستند وAPI الذي تم حفظه من الخطوة #6 من تكوين الوصول الآمن. انقر فوق إختبار بيانات اعتماد واجهة برمجة التطبيقات (API) ثم احفظ.

إختبار واجهة برمجة التطبيقات

8. انتقل إلى التزويد > إلى التطبيق. قم بتمكين الخيارات إنشاء مستخدمين، وتحديث سمات المستخدم وإلغاء تنشيط المستخدمين، انقر فوق حفظ.

توفير إلى التطبيق

ملاحظة: تحقق من تحديد هذه السمات للمزامنة للوصول الآمن. يسرد Secure Access فقط سمات اسم العرض واسم المستخدم للمستخدمين، وليس سمات الاسم المحدد واسم العائلة: اسم المستخدم، الاسم المحدد، العائلة، الاسم، اسم العرض، البريد الإلكتروني

(إختياري) أضف سمة ObjectGUID وقم بإنشاء تعيين ملف تعريف المستخدم. إذا كنت بحاجة إلى إستيراد سمة ObjectGUID للمستخدمين، فقم بإضافة سمة جديدة وتعيين السمات في تعيين ملف التعريف.

9. لإضافة أشخاص/مجموعات، انقر فوق تعيينات > تعيين > تعيين إلى أشخاص/تعيين إلى مجموعات.

التعيين

10. حدد المجموعات/الأشخاص الذين تريد تزويدهم للوصول الآمن وانقر فوق تعيين ثم تم.

تعيين مجموعات

التحقق من الصحة

Verity في Cisco Secure Access

- انتقل إلى الاتصال > المستخدمون والمجموعات وأجهزة نقاط النهاية.

المستخدمون والمجموعات في CSA

- انقر فوق مستخدمين.

التحقق من المستخدمين في CSA

فيرتي في أوكتا

- انتقل إلى تقارير > سجل النظام.

سجلات OKTA

معلومات ذات صلة

تكوين موفري الهوية

توفير المستخدمين والمجموعات من OKTA