ترحيل موصلات AD للوصول الآمن من المصادقة القديمة إلى مصادقة API

خيارات التنزيل

PDF (240.4 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (82.0 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (67.6 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:٥ نوفمبر ٢٠٢٦

معرّف المستند:226550

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

مسألة

تتلقى المؤسسات التي تستخدم Cisco Secure Access باستخدام موصلات Active Directory (AD) إعلامات تشير إلى أنه يوصى بمصادقة واجهة برمجة التطبيقات (API) ل Active Directory والأجهزة الظاهرية، مع تعيين انتهاء صلاحية المصادقة القديمة في 29 مايو 2026. يحتاج المستخدمون إلى مساعدة التكوين للترحيل من المصادقة القديمة إلى مصادقة واجهة برمجة التطبيقات قبل تاريخ انتهاء الصلاحية ويريدون فهم التأثير المحتمل على مزامنة AD والأجهزة الظاهرية أثناء عملية الترحيل. ويتمثل الشاغل الرئيسي فيما إذا كان تنفيذ هذا التغيير خلال ساعات العمل قد يتسبب في حدوث حالات فشل في عمليات مزامنة AD و VA التي يمكن أن تؤثر على الهوية والعمليات التي تعتمد على السياسة.

البيئة

Cisco Secure Access (المعروفة سابقا باسم Cisco Umbrella)
تم نشر موصلات Active Directory
طريقة المصادقة القديمة قيد الاستخدام حاليا
ترحيل مصادقة API مطلوب قبل 29 مايو 2026
بيئة الإعلانات فقط (بدون الأجهزة الافتراضية في بعض الحالات)

قرار

يتضمن الترحيل من المصادقة القديمة إلى مصادقة API إنشاء مفاتيح API في مدخل الوصول الآمن وتكوينها بشكل صحيح. تتطلب العملية إنشاء كل من مفاتيح واجهة برمجة التطبيقات (API) للمسؤول ومفاتيح واجهة برمجة التطبيقات (API) للعميل لموصلات AD والأجهزة الظاهرية.

الخطوة 1: إنشاء مفتاح API للمسؤول

انتقل إلى Admin > مفاتيح API في مدخل الوصول الآمن وقم بإنشاء مفتاح API للمسؤول وسر مفتاح Admin. قم بتخزين بيانات الاعتماد هذه بأمان حيث أنها مطلوبة لإنشاء زوج مفاتيح API الخاص بالعميل.

الخطوة 2: إنشاء زوج مفاتيح API للعميل

انتقل إلى المستخدمين والمجموعات > إدارة التكوين > الإعدادات المتقدمة وحدد موقع قسم مصادقة واجهة برمجة التطبيقات. أدخل مفتاح API للمسؤول وسر مفتاح المسؤول الذي تم إنشاؤه في الخطوة 1، ثم انقر فوق إنشاء زوج مفاتيح API للعميل. وهذا ينتج مفتاح API الخاص بالعميل وسر العميل الذي تستخدمه موصلات AD والأجهزة الظاهرية.

الخطوة 3: تكوين مصادقة واجهة برمجة التطبيقات في الإعدادات المتقدمة

انسخ مفتاح API للعميل الذي تم إنشاؤه وسر العميل في قسم الإعدادات المتقدمة لمصادقة API من مدخل الوصول الآمن. يمكنك حفظ بيانات الاعتماد هذه بأمان حيث أنها مطلوبة لجميع موصلات AD وتكوينات الأجهزة الافتراضية.

الخطوة 4: تحديث موصلات الإعلان والأجهزة الظاهرية

تطبيق مفتاح API للعميل الذي تم إنشاؤه حديثا وسر العميل على جميع موصلات الإعلانات المنشورة والأجهزة الظاهرية. وهذا يضمن أنها يمكن أن تصادق بشكل صحيح للتسجيل وفحص السلامة باستخدام طريقة مصادقة واجهة برمجة التطبيقات (API) الجديدة.

أثر الهجرة وأفضل الممارسات

لا يتسبب إنشاء مفاتيح واجهة برمجة التطبيقات (API) في بوابة الوصول الآمن عادة في حدوث أعطال. ومع ذلك، يحدث التأثير التشغيلي أثناء لحظة القطع عند تحديث موصلات AD والأجهزة الظاهرية لاستخدام مفتاح واجهة برمجة التطبيقات (API) العميل الجديد والسر.

التأثير المتوقع أثناء قطع الغيار:

يمكن حدوث حالات فشل مؤقتة في المزامنة وفحص الصحة للمكونات التي لا تزال تستخدم المصادقة القديمة.
حدث تأخر في مزامنة AD/VA أو فشل أثناء نافذة الانتقال.
يمكن أن تتأثر قرارات النهج التي تعتمد على بيانات هوية/مجموعة جديدة في حالة فشل المزامنة.

نهج التنفيذ الموصى به:

تنفيذ الترحيل أثناء ساعات العمل أو نوافذ الصيانة عند الإمكان.
لتنفيذ ساعات العمل، أستخدم نهج التحديث المتداول المتحكم به.
قم بتحديث موصل/VA واحد في كل مرة وتحقق من الحالة الصحية قبل المتابعة.
تجنب تحديث كل العقد في آن واحد.
تأكد من وجود تكرار كاف مع العديد من الموصلات/وحدات المعالجة المركزية (VA) لإجراء التحديثات المتدفقة.

التوافق والمتطلبات:

تعمل مصادقة واجهة برمجة التطبيقات مع عمليات نشر AD فقط ولا تتطلب أجهزة افتراضية.
تظل كل من طريقتي المصادقة القديمة وواجهة برمجة التطبيقات نشطة أثناء فترة الترحيل.
يجب أن تكون Ad Connectors قادرة على المزامنة مع Umbrella عبر موقع الويب api.opendns.com والانتقال إلى موقع api.umbrella.com.

السبب

يقوم Cisco Secure Access بالتبديل من طرق المصادقة القديمة إلى مصادقة API كآلية مصادقة قياسية. يحتوي أسلوب المصادقة القديمة على تاريخ ترحيل مجدول في 29 مايو 2026. تصبح مصادقة واجهة برمجة التطبيقات (API) أخيرا طريقة المصادقة الوحيدة المدعومة، ويجب على المؤسسات الترحيل قبل انتهاء صلاحية الأسلوب القديم لتجنب حالات انقطاع الخدمة وحالات فشل مزامنة AD/VA المحتملة التي قد تتطلب إعادة التثبيت الكامل للاسترداد.

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	05-Nov-2026	الإصدار الأولي

تمت المساهمة بواسطة مهندسو Cisco

فويتشخ برزيزتش
الشركة الرائدة التقنية للاستشارات الهندسية التقنية