Aprovisionamiento de usuarios y grupos para un acceso seguro mediante DUO

Introducción

Este documento describe cómo aprovisionar usuarios y grupos de Cisco DUO a Cisco Secure Access.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Acceso seguro de Cisco
• Cisco DUO
  
  

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

• Acceso de administrador al panel de Cisco Secure Access
• Acceso de administrador al panel de Cisco DUO como administrador

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Cisco Secure Access admite el aprovisionamiento de usuarios y grupos de DUO.

Este aprovisionamiento permite a Secure Access mantener un directorio de usuarios autorizados para:

• Inscríbase en Zero Trust Access (ZTA).
• Conéctese a VPNaaS.
• Aplique políticas basadas en identidad a los usuarios de Umbrella Roaming.

Configurar

Configuración de Cisco Secure Access 

Para comenzar el proceso de aprovisionamiento, primero debe configurar la integración de directorios en el panel de Cisco Secure Access. Este paso genera las credenciales necesarias y los parámetros de configuración necesarios para establecer una conexión segura con Microsoft Entry ID.

1. Inicie sesión en el panel de Cisco Secure Access.
   
   Iniciar sesión en CSA
   
   
   
2. Vaya a Connect > Users, Groups and Endpoint Devices.
   
   Usuarios y grupos
   
   
   
3. Haga clic en Configuration management.
   
   Administración de la Configuración
   
   
   
4. Haga clic en Integrar directorio.

Integrate Directory


5. En Método de aprovisionamiento, haga clic en Proveedor de identidad.
   • Nombre del directorio IdP: Integración con DUO.
   • Elija Identity Provider (IdP): DUO.
   • Haga clic en Next (Siguiente).

     Configuración de directorio
     
     

6. Haga clic en Generar token. Guarde el token generado y la URL de aprovisionamiento, luego haga clic en Finalizado.
   
   Token DUO
   
   
   

Configuración del aprovisionamiento en Cisco DUO

Una vez generadas las credenciales en el panel de acceso seguro de Cisco, debe configurar los ajustes de aprovisionamiento del arrendatario de Cisco DUO para habilitar la sincronización de usuarios y grupos.

1. Inicie sesión en DUO.
   
   Inicio de sesión DUO
   
   
   
2. Vaya a Aplicaciones > Aplicaciones.
   
   Aplicaciones DUO
   
   
   
3. Haga clic en Agregar aplicación.
   
   DUO Add App


4. Busque Cisco Secure Access y haga clic en Agregar.
   
   Agregar aplicación CSA
   
   
   
5. Haga clic en Aprovisionamiento. Ingrese la URL del arrendatario y el Token Secreto guardados del paso #6 de la Configuración de Acceso Seguro, y haga clic en Conectar a la Aplicación.

API Connect App


6. En la misma pestaña Provisioning, desplácese hacia abajo hasta Attribute mapping y asegúrese de que sus atributos son los que se muestran en este orden específico.
   
   Asignación DUO
   
   
7. En la misma ficha Provisioning, desplácese hacia abajo hasta Groups y asigne los grupos que se sincronizarán con Secure Access.
   
   Grupo de aprovisionamiento
   
   
   

   Nota: Si los usuarios no obtienen acceso seguro en el formato adecuado, asegúrese de configurar la asignación de atributos como se indica aquí.

Verificación

Veracidad en Cisco Secure Access

• Vaya a Connect > Users, Groups and Endpoint Devices.

Users and Groups in CSA


• Haga clic en Usuarios.
  
  Verity Users in CSA
  
  
  
• Haga clic en Grupos y unidades organizativas.

Verify Group in CSA



Verificar en DUO

• Vaya a Informes > Registro de actividades.

DUO Activity Log

• Filtre en función del nombre de la aplicación.
  
Registros de aprovisionamiento DUO
  
  
  

Información Relacionada

Configurar proveedores de identidad

Aprovisionamiento de usuarios y grupos desde Duo

Asignación de atributos (obligatoria)

Registro único doble para Cisco Secure Access

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	11-May-2026	Versión inicial