Compatibilidad con clientes de roaming de Umbrella y atribución de usuarios

Introducción

Este documento describe la compatibilidad con los clientes de roaming de Umbrella y la atribución de usuarios (Azure AD, OKTA, JAMF Connect, etc.).

Overview

Una de las funciones principales del cliente de roaming de Umbrella es la capacidad de aplicar una identidad de usuario desde cualquier lugar al tráfico web y DNS capturado por el cliente. Actualmente, existen dos limitaciones principales a medida que han evolucionado las identidades de los usuarios. En este artículo se describen las limitaciones y las acciones que está llevando a cabo Cisco Umbrella para solventarlas. 

Windows:

En las plataformas Windows, Umbrella depende actualmente de un UID generado o GUID para realizar la identificación del usuario. Este valor es ubicuo en Active Directory tradicional; sin embargo, no existe en Azure AD (de forma predeterminada), Okta u otras plataformas de identidad basadas en la nube. Como resultado, se requiere una migración. 

Las versiones de cliente de roaming que son totalmente compatibles con Azure AD y otras plataformas de identidad basadas en "nombre de usuario/correo electrónico" que son compatibles con Umbrella Cloud incluyen: 

• Cisco Secure Client (anteriormente AnyConnect)
  • Cisco Secure Client 5.0 y superior
  • AnyConnect 4.10 MR6 (y superior en 4.10)
• Cliente de roaming de Umbrella (fin de vida útil)
  • 3.0.328 y superior

macOS

Hay muchas opciones para implementar la identidad del usuario con macOS, desde el enlace nativo tradicional (eliminación gradual), Enterprise Connect (fin de vida útil), NoMaD (adquirido y lanzado como JAMF Connect), JAMF Connect y AppSSO. Cisco admite actualmente:

• Enlace nativo
• Implementaciones sin marca MaD
• Conexión empresarial

En este momento, Cisco Umbrella aún no ha agregado soporte para JAMF Connect (anteriormente NoMaD/NoMaD Login) o AppSSO (Kerberos Extension) en el cliente de roaming. En el futuro, Cisco lanzará un perfil de MDM nativo compatible con la identidad del usuario. Cualquier MDM puede insertar un perfil de preferencias administradas que contenga una dirección de correo electrónico de usuario para establecer el usuario actual mediante MDM. 

Versiones compatibles:

• Cisco Secure Client (anteriormente AnyConnect)
  • Cisco Secure Client 5.0 y superior
  • AnyConnect 4.10 MR6 (y superior en 4.10)
• Cliente de roaming de Umbrella
  • 3.0.22 y superior

Este perfil debe enviarse a "Preferencias gestionadas" (*/Biblioteca/Preferencias gestionadas). Esto no funciona sin una versión enumerada anteriormente. Póngase en contacto con el equipo de asistencia de Umbrella para solicitar una versión preliminar con fines de prueba. 

Nota: No se admite la implementación manual del perfil .plist, ya que se elimina al reiniciar el dispositivo.

com.cisco.umbrella.client.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>UPN</key>
<string>user@domain.com</string>
</dict>
</plist>

Ejemplo de configuración (JAMF):

A continuación se muestra un ejemplo de distribución con JAMF. La configuración puede variar en función del proveedor de MDM.

jamf2.pngjamf3.png