Bereitstellung von Benutzern und Gruppen für sicheren Zugriff über DUO

Einleitung

In diesem Dokument wird beschrieben, wie Benutzer und Gruppen von Cisco DUO für Cisco Secure Access bereitgestellt werden.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Sicherer Zugriff von Cisco
• Cisco DUO
  
  

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

• Administratorzugriff auf das Cisco Secure Access Dashboard
• Administratorzugriff auf das Cisco DUO-Dashboard als Administrator

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Cisco Secure Access unterstützt die Bereitstellung von Benutzern und Gruppen über das DUO.

Diese Bereitstellung ermöglicht Secure Access die Verwaltung eines Verzeichnisses von Benutzern, die autorisiert sind,

• Registrieren Sie sich für Zero Trust Access (ZTA).
• Herstellen einer Verbindung mit VPNaaS
• Anwendung identitätsbasierter Richtlinien auf Umbrella Roaming-Benutzer

Konfigurieren

Konfigurieren von Cisco Secure Access 

Um mit der Bereitstellung zu beginnen, müssen Sie zunächst die Verzeichnisintegration im Cisco Secure Access Dashboard konfigurieren. In diesem Schritt werden die erforderlichen Anmeldeinformationen und Konfigurationsparameter generiert, die zum Herstellen einer sicheren Verbindung mit der Microsoft Entra-ID erforderlich sind.

1. Anmeldung beim Cisco Secure Access Dashboard.
   
   Bei CSA anmelden
   
   
   
2. Navigieren Sie zu Verbinden > Benutzer, Gruppen und Endgeräte.
   
   Benutzer und Gruppen
   
   
   
3. Klicken Sie auf Konfigurationsmanagement.
   
   Konfigurationsverwaltung
   
   
   
4. Klicken Sie auf Verzeichnis integrieren.

Integrate Directory


5. Klicken Sie unter Bereitstellungsmethode auf Identitätsanbieter.
   • IdP-Verzeichnisname: DUO-Integration:
   • Identitätsanbieter (IdP) auswählen: DUO.
   • Klicken Sie auf Next (Weiter).

     Verzeichniskonfiguration
     
     

6. Klicken Sie auf Token generieren. Speichern Sie das generierte Token und die Bereitstellungs-URL, und klicken Sie dann auf Fertig.
   
   DUO-Token
   
   
   

Konfiguration der Bereitstellung in Cisco DUO

Nachdem Sie Ihre Anmeldeinformationen im Cisco Secure Access Dashboard generiert haben, müssen Sie die Bereitstellungseinstellungen in Ihrem Cisco DUO-Tenant konfigurieren, um die Synchronisierung von Benutzern und Gruppen zu ermöglichen.

1. Melden Sie sich bei DUO an.
   
   DUO-Anmeldung
   
   
   
2. Navigieren Sie zu Anwendungen > Anwendungen.
   
   DUO-Anwendungen
   
   
   
3. Klicken Sie auf Anwendung hinzufügen.
   
   DUO Add App


4. Suchen Sie nach Cisco Secure Access, und klicken Sie auf Hinzufügen.
   
   CSA-Anwendung hinzufügen
   
   
   
5. Klicken Sie auf Provisioning. Geben Sie die Tenant-URL und das geheime Token ein, die aus Schritt #6 der Konfiguration für sicheren Zugriff gespeichert wurden, und klicken Sie auf Mit Anwendung verbinden.

API Connect App


6. Scrollen Sie auf derselben Registerkarte Provisioning nach unten zu Attribute-Zuordnung, und stellen Sie sicher, dass Ihre Attribute in der angegebenen Reihenfolge vorliegen.
   
   DUO-Zuordnung
   
   
7. Scrollen Sie auf derselben Registerkarte Provisioning (Bereitstellung) nach unten zu Groups (Gruppen), und weisen Sie die zu synchronisierenden Gruppen Secure Access zu.
   
   Bereitstellungsgruppe
   
   
   

   Anmerkung: Wenn Benutzer nicht im richtigen Format für den sicheren Zugriff bereitgestellt werden, stellen Sie sicher, dass Sie die Attributzuordnung wie hier angegeben konfigurieren.

Überprüfung

Verity in Cisco Secure Access

• Navigieren Sie zu Verbinden > Benutzer, Gruppen und Endgeräte.

Users and Groups in CSA


• Klicken Sie auf Benutzer.
  
  Verity Users in CSA
  
  
  
• Klicken Sie auf Gruppen und Organisationseinheiten.

Verify Group in CSA



Verifizieren in DUO

• Navigieren Sie zu Berichte > Aktivitätsprotokoll.

DUO Activity Log

• Filtern Sie anhand des Namens der Anwendung.
  
DUO-Bereitstellungsprotokolle
  
  
  

Zugehörige Informationen

Identitätsanbieter konfigurieren

Bereitstellung von Benutzern und Gruppen über Duo

Attributzuordnung (erforderlich)

Duo Single Sign-On für Cisco Secure Access

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	11-May-2026	Erstveröffentlichung