Einleitung
In diesem Dokument werden die zusätzlichen Schritte beschrieben, die nach der Aktivierung von AD Connector-Synchronced Web SAML-Benutzern erforderlich sind.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Die Informationen in diesem Dokument basieren auf Umbrella Secure Internet Gateway (SIG).
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Überblick
Dieser Artikel beschreibt den Einrichtungsprozess für die Bereitstellung von SAML Bypass im Secure Web Gateway für Ihre Active Directory-Benutzer. Dies wird mithilfe der Schritte in der Umbrella-Dokumentation erreicht: Bereitstellung von Benutzern für Umbrella automatisch mithilfe von AD Connector-basierter Bereitstellung.
Dieser Artikel dient als Anleitung zur Fehlerbehebung beim Hinzufügen von Benutzern zu Webrichtlinien.
Häufige Probleme und zusätzliche Ressourcen
Das häufigste Problem beim Hinzufügen von AD Connector-bereitgestellten AD-Benutzern zu Ihren Webrichtlinien besteht bei der Ersteinrichtung. Wie in der hier und zuvor verlinkten Bereitstellungsdokumentation erwähnt, ist ein Connector-Neustart für jeden in Ihrer Organisation bereitgestellten AD Connector erforderlich, bevor AD-Benutzer in Ihrem Dashboard angezeigt werden.
Probleme können auftreten als:
In Webrichtlinien werden weniger AD-Benutzer angezeigt als in DNS-Richtlinien
- Dies liegt daran, dass AD Connector nur eine Nur-Wechselverzeichnis-Synchronisierung sendet. Dies ist der Standardbetrieb des Steckverbinders.
- Löschen Sie zum Auflösen die Datei domainname.data in Program Files (x86)\OpenDNS\ für den AD Connector, und starten Sie die Connector-Dienste auf allen AD Connectors in Ihrer Organisation neu.
- Dadurch wird eine vollständige AD-Tree-Synchronisierung erzwungen. Warten Sie sechs Stunden, bis die Synchronisierung der Struktur abgeschlossen ist.
Keine AD-Benutzer in Webrichtlinie, Benutzer in DNS-Richtlinien
- Führen Sie die Schritte aus dem Abschnitt "Weniger AD-Benutzer" aus.
Keine AD-Benutzer in Web- oder DNS-Richtlinien
- Stellen Sie sicher, dass ein AD-Connector mit den Schritten in der Umbrella-Dokumentation bereitgestellt wird.
- Wenden Sie sich an den Umbrella Support, wenn Sie Probleme haben.
Keine Standard-Webrichtlinie
- Wenden Sie sich so schnell wie möglich an den Umbrella Support.
Feedback