المحتويات

مسألة

أثناء الترحيل من Umbrella إلى Secure Cloud Control، تغير السلوك الإداري لتسجيل الدخول الأحادي (SSO) بشكل غير متوقع. بدلا من إستخدام معرف Microsoft Entra الذي تم تكوينه مسبقا للمصادقة و MFA، كان المسؤولون مطالبين بالمصادقة باستخدام تسجيل الدخول إلى Cisco Cloud مع DUO. وأدى ذلك إلى مطالبة المسؤولين بتعيين كلمات مرور جديدة والتسجيل في DUO للمصادقة متعددة العوامل.

البيئة

- التقنية: الوصول الآمن (المعروف سابقا باسم Umbrella)

- الترحيل: المظلة للتحكم في السحابة الآمنة

- المصادقة: تم تكوين معرف Microsoft Entra (Azure AD) كموفر هوية

- المصادقة متعددة العوامل: تم تكوين Microsoft 365 MFA مسبقا

- أسلوب مصادقة جديد: تسجيل دخول Cisco Cloud باستخدام DUO

قرار

يعد ترحيل المصادقة من معرف Microsoft Entra إلى تسجيل الدخول إلى سحابة Cisco خطوة إلزامية تحدث أثناء عملية ترحيل الوصول الآمن. يجب اتباع الخطوات التالية لتكوين مصادقة واجهة مستخدم SAML بشكل صحيح:

الخطوة 1: إكمال ترحيل الوصول الآمن

قم بإكمال ترحيل الوصول الآمن الكامل قبل محاولة تكوين مصادقة واجهة مستخدم SAML في الوصول الآمن. وهذا يضمن ترحيل جميع المكونات بشكل صحيح وتجهيزها لتكوين المصادقة.

الخطوة 2: تكوين مصادقة SAML عبر التحكم في سحابة الأمان

يتم الآن إدارة تكوين مصادقة واجهة مستخدم SAML من خلال واجهة التحكم في سحابة الأمان (SCC) بدلا من إدارتها مباشرة داخل الوصول الآمن. انتقل إلى التحكم في سحابة الأمان > إعدادات المصادقة للوصول إلى خيارات تكوين موفر الهوية.

الخطوة 3: مراجعة تكوين موفر الهوية

راجع تكوين موفر الهوية والتحقق من صحته في صفحة التحكم في سحابة الأمان. تأكد من تكوين تكامل معرف Microsoft Entra بشكل صحيح للبيئة الجديدة.

السبب

يعد تغيير سلوك المصادقة جزءا من عملية الترحيل الإلزامية من Umbrella إلى Secure Access. أثناء هذا الترحيل، تنتقل مصادقة SAML تلقائيا من معرف بطاقة Microsoft إلى تسجيل الدخول إلى شبكة Cisco، والذي يتطلب DUO للمصادقة متعددة العوامل. هذا تغيير هيكلي مطلوب في النظام الأساسي الجديد Secure Access حيث تتم إدارة إعدادات المصادقة مركزيا من خلال التحكم في شبكة الأمان بدلا من داخل واجهات المنتج الفردية.

المحتوى ذي الصلة

- دمج موفري الهوية

- الدعم الفني والتنزيلات من Cisco