Sicherer Zugriff auf die Benutzerdatenbank durch Löschen der Verzeichnisintegration

Problem

Organisationen, die Cisco Secure Access (CSA) verwenden, müssen ihre vorhandene Benutzerdatenbank löschen, wenn sie zur Benutzer- und Gruppenbereitstellung von einer Verzeichnisintegration zu einer anderen wechseln. Diese Anforderung tritt auf, wenn Sie zwischen Verzeichnisquellen wechseln (z. B. von einer EntraID-Instanz in ein anderes Verzeichnis wechseln), und Sie müssen alle zuvor bereitgestellten Benutzer entfernen, bevor Sie die neue Verzeichnisintegration einrichten.

Ursprünglich wurde davon ausgegangen, dass ein Löschen der Benutzerdatenbank nur mit Backend-Vorgängen durchgeführt werden kann, für die Unterstützung durch den Cisco Support erforderlich ist. Nach sorgfältiger Untersuchung wurde festgestellt, dass Benutzer diesen Vorgang direkt über die CSA Dashboard-Schnittstelle durchführen können.

Umwelt

• Cisco Secure Access (CSA) Tenant mit vorhandener Benutzerbereitstellung

• EntraID-Verzeichnisintegration ist derzeit konfiguriert

• Umstieg auf ein anderes Verzeichnis für die Benutzer- und Gruppenbereitstellung

Auflösung

Die Löschung der Benutzerdatenbank in Cisco Secure Access kann durch Löschen der Verzeichnisintegration direkt aus dem CSA-Dashboard erfolgen. Durch diese Aktion werden alle Benutzer und Gruppen entfernt, die durch diese Verzeichnisintegration bereitgestellt wurden.

Schritt 1: Zugriff auf das CSA Dashboard

Melden Sie sich beim Cisco Secure Access Dashboard an.

Phase 2: Zu den Einstellungen für die Verzeichnisintegration navigieren

Navigieren Sie in der CSA Dashboard-Oberfläche zum Konfigurationsabschnitt für die Verzeichnisintegration.

Schritt 3: Verzeichnisintegration löschen

Löschen Sie die vorhandene Verzeichnisintegration aus dem Dashboard. Durch diese Aktion werden automatisch alle Benutzer und Gruppen entfernt, die im Rahmen der Verzeichnisintegration bereitgestellt wurden.

Schritt 4: Verifizierung

Überprüfen Sie nach dem Löschen der Verzeichnisintegration, ob die Benutzerdatenbank gelöscht wurde und die Benutzer nicht mehr im CSA-Tenant vorhanden sind.

Schritt 5: Neue Verzeichnisintegration konfigurieren

Nachdem die vorhandenen Benutzer entfernt wurden, fahren Sie mit der Konfiguration der neuen Verzeichnisintegration für die Benutzer- und Gruppenbereitstellung aus der gewünschten Verzeichnisquelle fort.

Ursache

Die Benutzerdatenbank musste gelöscht werden, da für die Benutzer- und Gruppenbereitstellung der Übergang von einer Verzeichnisintegration zu einer anderen erforderlich war. Der ursprüngliche Irrtum bestand darin, dass für diese Aufgabe Backend-Vorgänge erforderlich waren, da das CSA-Dashboard native Funktionen bereitstellt, um dies durch die Verzeichnisintegration und das Löschen zu erreichen.

Verwandte Inhalte

• Technischer Support und Downloads von Cisco