إعادة ضبط تكوين تسجيل الدخول الأحادي (SSO) على مدير SNA

خيارات التنزيل

  • PDF     (276.6 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (82.8 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (70.3 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٢٨ أكتوبر ٢٠٢٢
معرّف المستند:218352

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يوضح هذا المستند كيفية تعيين تسجيل الدخول الأحادي (SSO) إلى القيم الفارغة/الافتراضية على "إدارة تحليلات الشبكة الآمنة".

    المتطلبات الأساسية

    المتطلبات

    لا توجد متطلبات خاصة لهذا المستند.

    المكونات المستخدمة

    تستند المعلومات الواردة في هذا المستند إلى الإصدار 7.1 من مدير تحليلات الشبكة الآمنة (SMC) والإصدارات الأحدث.

    يتم تشجيع عميل/تطبيق SSH الذي يتضمن وظيفة النسخ واللصق لهذه المقالة.

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    المشكلة

    إعدادات SSO التي تم تكوينها غير صحيحة أو قديمة أو تظهر الإدارة المركزية Configuration Changes Failed بعد حفظ تكوين SSO غير صحيح أو قديم.

    الحل

    هناك جزءان لتكوين SSO وهما الإدارة المركزية و Fedlet Manager. إذا رغبت في إجراء مقارنة بين التكوينات الأصلية والنهائية، فقم بتشغيل كافة الخطوات المدرجة. إذا لم تكن المقارنة مطلوبة، فقم بتشغيل الأوامر التي لم يتم وضع علامة عليها (إختياري) فقط.  يقوم الأمر One-line في نهاية هذه المقالة بتنفيذ الخطوات نيابة عنك.

    الخطوة 1. (إختياري) إذا كنت ترغب في مقارنة تكوين الإدارة المركزية الحالي مع النتيجة النهائية، فعليك تشغيل jq '.configurableElements.sso' /lancope/var/services/cm/configuration/$(awk -F\" '{print $8}' /lancope/var/services/cm-agent/configuration/managementChannel.json)/config.json > jqdoldcm.json erasecat4000_flash:.

    741smc:~# jq '.configurableElements.sso' /lancope/var/services/cm/configuration/$(awk -F\" '{print $8}' /lancope/var/services/cm-agent/configuration/managementChannel.json)/config.json > jqdoldcm.json 
    741smc:~#

    الخطوة 2. (إختياري) إذا كنت ترغب في مقارنة التكوين الحالي بالنتيجة النهائية، فعليك تشغيل jq . /lancope/var/fedlet-manager/conf/fedlet-manager.json > jqdoldfm.json erasecat4000_flash:.

    741smc:~# jq . /lancope/var/fedlet-manager/conf/fedlet-manager.json > jqdoldfm.json 
    741smc:~#

    الخطوة 3. إنشاء متغير مؤقت باستخدام tmpfile=$(mktemp) erasecat4000_flash:.

    741smc:~# tmpfile=$(mktemp) 
    741smc:~#

    الخطوة 4. إنشاء متغير مؤقت باستخدام cm_file=$(echo /lancope/var/services/cm/configuration/$(awk -F\" '{print $8}' /lancope/var/services/cm-agent/configuration/managementChannel.json)/config.json)erasecat4000_flash:.

    741smc:~# cm_file=$(echo /lancope/var/services/cm/configuration/$(awk -F\" '{print $8}' /lancope/var/services/cm-agent/configuration/managementChannel.json)/config.json)
    741smc:~#

    الخطوة 5. تحديد إصدار تحليلات الشبكة الآمنة الحالية باستخدام echo $SWINFO_version erasecat4000_flash:.

    741smc:~# echo $SWINFO_version
    7.4.1

    إذا كان إصدار SMC هو 7.4.1، فقم بتشغيل الأوامر التالية:

    741smc:~# cp $cm_file $tmpfile && jq --arg foo "" --argjson bar false '.configurableElements.sso.ssoEnabled = $bar|.configurableElements.sso.ssoDescription = $foo|.configurableElements.sso.idpXml = $foo|.configurableElements.sso.ssoProxy = $foo|.configurableElements.sso.ssoOnly = $bar|.configurableElements.sso.downloadIdpXml = $bar' "$tmpfile" > $cm_file && rm -f -- $tmpfile
    741smc:~# cp /lancope/var/fedlet-manager/conf/fedlet-manager.json $tmpfile && jq --arg foo "" --argjson bar false '.ssoEnabled = $bar|.ssoDescription = $foo|.idpXml = $foo|.ssoProxy = $foo|.state = "NO_CONFIGURATION"|.message="Single Sign-On is not configured."' $tmpfile >/lancope/var/fedlet-manager/conf/fedlet-manager.json && rm -f -- $tmpfile
    741smc:~# 

    إذا كان إصدار SMC أقدم من 7.4.1، فقم بتشغيل الأوامر التالية:

    711smc:~# cp $cm_file $tmpfile && jq --arg foo "" --argjson bar false '.configurableElements.sso.ssoEnabled = $bar|.configurableElements.sso.ssoDescription = $foo|.configurableElements.sso.idpXml = $foo|.configurableElements.sso.ssoOnly = $bar|.configurableElements.sso.downloadIdpXml = $bar' "$tmpfile" > $cm_file && rm -f -- $tmpfile
    711smc:~# cp /lancope/var/fedlet-manager/conf/fedlet-manager.json $tmpfile && jq --arg foo "" --argjson bar false '.ssoEnabled = $bar|.ssoDescription = $foo|.idpXml = $foo|.state = "NO_CONFIGURATION"|.message="Single Sign-On is not configured."' $tmpfile >/lancope/var/fedlet-manager/conf/fedlet-manager.json && rm -f -- $tmpfile
    711smc:~#

    الخطوة 6. (إختياري) إذا كنت ترغب في مقارنة تكوين النتيجة النهائية مع التكوينات الأصلية، فقم بتشغيل هذه الأوامر:

    741smc:~# jq '.configurableElements.sso' $cm_file > jqdnewcm.json 
    741smc:~# jq . /lancope/var/fedlet-manager/conf/fedlet-manager.json > jqdnewfm.json
    741smc:~# diff -y jqdoldcm.json jqdnewcm.json 
    741smc:~# diff -y jqdoldfm.json jqdnewfm.json

    الخطوة 7. (إختياري) احذف json الملفات التي تم إنشاؤها كجزء من عملية المقارنة هذه في الخطوة الأخيرة.

    741smc:~# rm -f jqdoldcm.json jqdnewcm.json
    741smc:~# rm -f jqdoldfm.json jqdnewfm.json

    الخطوة 8. قم بإلغاء تعيين المتغيرات التي تم إنشاؤها في بداية هذا المستند.

    711smc:~# unset tmpfile 
    711smc:~# unset cm_file
    711smc:~#

    إعادة تشغيل عملية الإدارة المركزية باستخدام docker central-managementerasecat4000_flash:.

    741smc:~# docker restart svc-central-management 
    svc-central-management
    741smc:~#

    أوتوماتيكي أحادي الخطوط

    قم بتشغيل هذا الأمر لتنفيذ جميع الخطوات الواردة في هذه المقالة. يحتوي الإخراج على بعض التنسيقات الإضافية.

    bash <(base64 -d <<< "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" | gunzip)

    مثال الإخراج:

    741smc:~# bash <(base64 -d <<< "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" | gunzip)


    Stage 1 - Init Variables and Gather Files
    Making temp file ...
              Done
    Getting current Central Management state
             Done
    Getting current Fedlet Statement
             Done
    Stage 1 - complete

    Stage 2 - Modifying configurations
    Updating Central Management and Fedlet Manager Configuration
             Done
    Stage 2 - Complete

    Stage 3 - Compare
    Comparing CM configurations
    Note, this wont look any different unless SSO was actually configured previously or this is broken
    Old CM Config | New CM Conf
    {                                               {
     "ssoEnabled": true,                           | "ssoEnabled": false,
     "ssoDescription": "Known Bad Config",         | "ssoDescription": "",
     "idpXml": "https://www.example.com",          | "idpXml": "",
     "ssoProxy": "",                                 "ssoProxy": "",
     "ssoOnly": false,                               "ssoOnly": false,
     "downloadIdpXml": true                        | "downloadIdpXml": false
    }                                               }

    Comparing Fedlet Statements
    Old Fedlet Statement | New Fedlet Statement
    {                                                             {
     "ssoEnabled": true,                                         | "ssoEnabled": false,
     "ssoDescription": "Known Bad Config",                       | "ssoDescription": "",
     "idpXml": "",                                                 "idpXml": "",
     "spFqdn": "741smc.example.local",                             "spFqdn": "741smc.example.local",
     "ssoProxy": "",                                               "ssoProxy": "",
     "state": "FAILED_TO_DOWNLOAD_IDP",                          | "state": "NO_CONFIGURATION",
     "message": "We couldn’t reach the Identity Provider URL. En | "message": "Single Sign-On is not configured."
    }                                                             }
    Stage 3 - Complete

    Stage 4 - Unset variables and delete temporary files
    Restarting Central Management
    svc-central-management
             Done
    Stage 4 - complete

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    1.0
    28-Oct-2022
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • Joshua Martin
      Cisco TAC Engineer

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات