Base de datos de usuario de acceso seguro mediante eliminación de integración de directorios

Problema

Las organizaciones que utilizan Cisco Secure Access (CSA) deben purgar su base de datos de usuarios existente cuando realicen la transición de una integración de directorios a otra para el aprovisionamiento de usuarios y grupos. Este requisito se produce al cambiar orígenes de directorio (como pasar de una instancia de EntraID a otro directorio) y debe quitar todos los usuarios aprovisionados anteriormente antes de establecer la nueva integración de directorio.

La suposición inicial era que la depuración de la base de datos de usuarios solo se puede realizar mediante operaciones back-end que requieren asistencia de Cisco. Tras una cuidadosa investigación, se reveló que los usuarios pueden realizar esta operación directamente a través de la interfaz de panel de CSA.

Entorno

• Arrendatario de Cisco Secure Access (CSA) con aprovisionamiento de usuarios existente

• Integración de directorios EntraID configurada actualmente

• Requisito de transición a un directorio diferente para el aprovisionamiento de usuarios y grupos

Resolución

La depuración de la base de datos de usuarios en Cisco Secure Access se puede realizar eliminando la integración de directorios directamente desde el panel de CSA. Esta acción elimina todos los usuarios y grupos que se aprovisionaron a través de esa integración de directorios específica.

Paso 1: Acceder al panel de CSA

Inicie sesión en el panel de Cisco Secure Access para su organización.

Paso 2: Vaya a Configuración de integración de directorios

Navegue hasta la sección de configuración de integración de directorios dentro de la interfaz de panel de CSA.

Paso 3: Eliminar integración de directorios

Elimine la integración de directorios existente del panel. Esta acción elimina automáticamente todos los usuarios y grupos que se aprovisionaron como parte de la integración de directorios.

Paso 4: Verificación

Después de eliminar la integración de directorios, compruebe que la base de datos de usuarios se ha purgado y que los usuarios ya no están presentes en el arrendatario de CSA.

Paso 5: Configurar integración de nuevo directorio

Una vez eliminados los usuarios existentes, vaya a configurar la nueva integración de directorios para el aprovisionamiento de usuarios y grupos desde el origen de directorio deseado.

Causa

El requisito de purgar la base de datos de usuarios surgió de la necesidad de realizar la transición de una integración de directorios a otra para el aprovisionamiento de usuarios y grupos. La idea inicial errónea era que se requerían operaciones back-end para esta tarea, cuando el panel de CSA proporciona funcionalidad nativa para lograrlo mediante la eliminación de la integración de directorios.

Contenido relacionado

• Soporte técnico y descargas de Cisco