Configuración de la autenticación de inicio de sesión único de migración de acceso seguro con Cisco Cloud Sign-On

Problema

Durante la migración de Umbrella a Secure Cloud Control, el comportamiento del inicio de sesión único (SSO) administrativo cambió inesperadamente. En lugar de utilizar el ID de Microsoft Entry ID previamente configurado para la autenticación y MFA, los administradores debían autenticarse mediante el inicio de sesión en la nube de Cisco con DUO. Esto dio lugar a que se pidiera a los administradores que establecieran nuevas contraseñas e inscribieran en DUO para la autenticación de varios factores.

Entorno

• Tecnología: Secure Access (anteriormente Umbrella)
• Migración: Paraguas para un control seguro de la nube
• Autenticación: ID de Microsoft Entry (Azure AD) configurado como proveedor de identidad
• Autenticación de varios factores: Microsoft 365 MFA configurado previamente
• Nuevo método de autenticación: Inicio de sesión en la nube de Cisco con DUO

Resolución

La migración de la autenticación de Microsoft Entra ID al inicio de sesión en la nube de Cisco es un paso obligatorio que tiene lugar durante el proceso de migración de Secure Access. Se deben seguir los siguientes pasos para configurar correctamente la autenticación de IU de SAML:

Paso 1: Complete la migración de Secure Access

Complete la migración completa de Secure Access antes de intentar configurar la autenticación de IU de SAML en Secure Access. Esto garantiza que todos los componentes se migren correctamente y estén listos para la configuración de autenticación.

Paso 2: Configuración de la autenticación SAML mediante Security Cloud Control

La configuración de autenticación de la interfaz de usuario de SAML se gestiona ahora a través de la interfaz de control de la nube de seguridad (SCC) en lugar de directamente dentro de Secure Access. Navegue hasta Security Cloud Control > Authentication Settings para acceder a las opciones de configuración del proveedor de identidad.

Paso 3: Revisar configuración del proveedor de identidad

Revise y valide la configuración del proveedor de identidad en la página Security Cloud Control. Asegúrese de que la integración de Microsoft Entra ID está configurada correctamente para el nuevo entorno.

Causa

El cambio en el comportamiento de autenticación forma parte del proceso de migración obligatorio de Umbrella a Secure Access. Durante esta migración, la autenticación SAML pasa automáticamente de Microsoft Entra ID al inicio de sesión en la nube de Cisco, que requiere DUO para la autenticación de varios factores. Se trata de un cambio arquitectónico necesario en la nueva plataforma Secure Access, donde la configuración de autenticación se gestiona de forma centralizada a través de Security Cloud Control en lugar de en las interfaces de productos individuales.

Contenido relacionado

• Integración de proveedores de identidad
• Soporte técnico y descargas de Cisco