Aprovisionamiento de usuarios y grupos para proteger el acceso mediante ID de entrada

Introducción

Este documento describe cómo proveer usuarios y grupos desde Entra ID a Cisco Secure Access.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Acceso seguro de Cisco
• ID de entrada
  
  

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

• Acceso de administrador al panel de Cisco Secure Access
• Acceso de administrador al panel de ID de entrada

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Cisco Secure Access admite el aprovisionamiento de usuarios y grupos desde Microsoft Entry ID (anteriormente, Azure Active Directory).

Este aprovisionamiento permite a Secure Access mantener un directorio de usuarios autorizados para:

• Inscríbase en Zero Trust Access (ZTA).
• Conéctese a VPNaaS.
• Aplique políticas basadas en identidad a los usuarios de Umbrella Roaming.

Configurar

Configuración de Cisco Secure Access 

Para comenzar el proceso de aprovisionamiento, primero debe configurar la integración de directorios en el panel de Cisco Secure Access. Este paso genera las credenciales necesarias y los parámetros de configuración necesarios para establecer una conexión segura con Microsoft Entry ID.

1. Inicie sesión en el panel de Cisco Secure Access.
   
   Iniciar sesión en CSA
   
   
   
2. Vaya a Connect > Users, Groups and Endpoint Devices.
   
   Usuarios y grupos
   
   
   
3. Haga clic en Configuration management.
   
   Administración de la Configuración
   
   
   
4. Haga clic en Integrar directorio.

Integrate Directory


5. En Método de aprovisionamiento, haga clic en Proveedor de identidad.
   • Nombre del directorio IdP: Integración de ID entrante.
   • Seleccione el proveedor de identidad: Id. de entrada (antes Azure).
   • Haga clic en Next (Siguiente).
     
     Configuración de directorio
     

6. Haga clic en Generar token. Guarde el token generado y la URL de aprovisionamiento, luego haga clic en Finalizado.
   
   Generar token
   
   
   
   

Configurar el aprovisionamiento en Microsoft Entry ID

Una vez que haya generado sus credenciales en el panel de Cisco Secure Access, debe configurar los ajustes de aprovisionamiento dentro de su arrendatario de Microsoft Entra ID para habilitar la sincronización de usuarios y grupos.

1. Inicie sesión en Entra ID.
   
   
2. Vaya a Aplicaciones de empresa > Nueva aplicación.
   
   Nueva aplicación empresarial
   
   
   
3. En la Galería de aplicaciones de Entra, busque Administración de usuarios de Cisco para Secure Access y haga clic en Crear.
   
New App


4. Vaya a Usuarios y grupos > Agregar usuario/grupo.
   
   Introducir usuarios y grupos
   
   
   
5. Asigne los usuarios/grupos que desee aprovisionar a Cisco Secure Access y haga clic en Seleccionar y, a continuación, en Asignar.

Assign Users and Groups


6. Vaya a Aprovisionamiento.
   
   Aprovisionamiento de ID de entrada
   
   
   
7. Haga clic en Descripción general y luego en Nueva configuración.
   
   Nueva configuración
   
   
8. Ingrese la URL del arrendatario y el token secreto guardados del paso #6 de la configuración de acceso seguro. Haga clic en Test Configuration y luego en Create.
   

   Después de crear la configuración, accederá a la página de detalles de la configuración para administrar los parámetros avanzados.
   
   

   Probar integración
   
   
9. Vaya a Descripción general > Iniciar aprovisionamiento.
   
   Iniciar aprovisionamiento
   
   

Verificación

Veracidad en Cisco Secure Access

• Vaya a Connect > Users, Groups and Endpoint Devices.

Users and Groups in CSA


• Haga clic en Usuarios.
  
  Verificar usuarios en CSA
  
  
• Haga clic en Grupos y unidades organizativas.

Verify Groups in CSA


Verificar en ID de entrada

• Navegue hasta Aplicaciones empresariales y haga clic en Administración de usuarios de Cisco para acceso seguro.



Verificar en entrada

• Haga clic en Provisioning.

Verify in Entra ID


• Haga clic en Descripción general.

Verify Provisioning in Entra


• Haga clic en Provisioning logs.

Provisioning Logs
  
  
  
  

Información Relacionada

Configurar proveedores de identidad

Aprovisione usuarios y grupos desde el ID de Microsoft Entry

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	11-May-2026	Versión inicial