Configuration d'un cadre pour la migration vers un accès sécurisé et un contrôle cloud sécurisé

Options de téléchargement

  • PDF     (1.8 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:10 mars 2026
ID du document:225388

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

 

Introduction

Ce document décrit comment migrer d'Umbrella vers un accès sécurisé à l'aide du contrôle du cloud de sécurité (SCC).

Informations générales

Les clients Umbrella sont encouragés à migrer d'Umbrella vers Secure Access et doivent utiliser Security Cloud Control pour gérer tous leurs produits de sécurité cloud dans le cadre de ces changements. Cela vous permet de disposer d'une interface unique pour gérer leurs produits de sécurité cloud, notamment Cisco Secure Access.

Multi-org et MSSP ne sont pas pris en charge actuellement (au moment de la création de cet article).

Conditions préalables

  • Abonnement DNS ou SIG actuel
  • Accès administrateur complet à Umbrella
  • Accès au contrôle du cloud de sécurité

Étapes de préparation

1. Préparer la migration

  1. Assurez-vous que vous disposez d'un abonnement DNS ou SIG sur Umbrella :
  • Accédez à Admin > Licensing pour vérifier
  • La mise à niveau vers un accès sécurisé doit être affichée en haut de la page :

Prepare for Migration

ii. Notez l'ID d'organisation, dans cet exemple 8350166.

iii. Sélectionnez l'option Demander une invitation sur la page de licence.

Important : Le bouton Request Invitation sert d'invitation à rejoindre le locataire Umbrella pour SCC. Il ne génère pas de code de revendication. Un code de demande vous sera fourni une fois votre commande d'accès sécurisé terminée. Cela fait partie du processus de migration vers un accès sécurisé.

Remarque : La migration est un service payant disponible uniquement pour les clients ayant souscrit un abonnement Cisco Secure Access. L'invitation ne peut être demandée qu'après l'achat de l'abonnement Secure Access.

Remarque : Si la mise à niveau vers un accès sécurisé n'est pas présente, alors assurez-vous que le paquet Umbrella est DNS ou SIG (multi-org ou les modules complémentaires ne sont pas actuellement pris en charge au moment de la rédaction de cet article).

iv. En supposant que vous avez passé votre commande pour un accès sécurisé, attendez 3 à 4 jours ouvrables et vous devez recevoir un e-mail avec votre code de demande d'abonnement (après avoir lancé l'invitation de votre locataire Umbrella). Veuillez consulter l'exemple d'e-mail ici :

Email

2. Connectez-vous à SCC en utilisant vos identifiants de connexion Cisco existants

i. Accédez au portail Security Cloud Control et connectez-vous avec vos identifiants de connexion Cisco.

Remarque : Identifiants de connexion Cisco utilisés pour accéder à votre tableau de bord Umbrella.

ii. Sélectionnez Créer une organisation (si vous n'en avez pas déjà une).

iii. Saisissez le nom de la nouvelle organisation dans le champ Nom de la nouvelle organisation.

iv. Sélectionnez la région appropriée dans le menu déroulant Déploiement de la région.

Remarque : il doit s'agir de la région géographique dans laquelle votre locataire sera déployé.

Exemple ici :

Select Organization

v. Sélectionnez ensuite Continuer pour terminer la création de l'organisation.

3. Lier l'organisation-cadre à SCC et demander un abonnement

i. Cliquez sur le bouton Demande d'abonnement pour la demander avec les codes fournis à l'étape 1 ci-dessus.

ii. Votre ID d'organisation Umbrella doit être affiché sur la page Abonnements ainsi que sur l'invitation à le joindre au SCC.

Remarque : L'ID d'organisation Umbrella doit être identique à celui figurant sur votre tableau de bord Umbella. Cela est important pour la migration et pour s'assurer que SCC et Umbrella ont été liés.

Subscriptions

- Sélectionnez Joindre un produit pour joindre votre organisation-cadre au SCC.

- Une fois joint, vous devez voir le Cisco Secure Access en tant que produit dans la même page comme indiqué sur l'exemple ici :

Link Umbrella org to SCC

iii. Entrez le code de demande et sélectionnez Next :

Enter Claim Code

iv. Sélectionnez Attacher une instance existante dans le menu déroulant Créer une nouvelle instance ou attacher une instance existante :

Attach Existing Instance

v. Vérifiez les paramètres :

  • Assurez-vous que le (instance existante) fait partie du nom du produit
  • La région doit être définie sur la région existante de l'instance d'accès sécurisé connectée
  • Sélectionnez Déplacer la demande pour passer à la page suivante

Select Claim Move

 

  • Confirmez la demande d'abonnement :

Confirm Subscription Claim

 

  • Une fois la demande et le provisionnement réussis, vous devez obtenir une page Abonnements similaire à celle-ci, montrant tous vos produits activés :

alt-tag-for-image

4. Appliquez la licence à Secure Access Instance

i. Sélectionnez l'option Action requise :

alt-tag-for-image

ii. Sélectionnez Appliquer la licence :

alt-tag-for-image

Vérification de la liaison d'accès sécurisé vers SCC

Utilisez cette section pour vérifier que votre locataire d'accès sécurisé a été lié à SCC.

1. État d'activation du produit dans les abonnements

Vérifiez que l'instance de produit Cisco Secure Access <License Type> a été activée :

alt-tag-for-image

2. Accès sécurisé dans la liste des produits

L'accès sécurisé doit désormais être répertorié sous Produits également :

alt-tag-for-image

 

Migration d'Umbrella vers un accès sécurisé

  1. Reconnectez-vous à Umbrella avec le même compte que ci-dessus.
  2. Accédez au nouvel élément de menu Gestionnaire de mise à niveau :

alt-tag-for-image

3. Dans la page Gestionnaire de mise à niveau, sélectionnez Démarrer sous Activer la connexion au cloud de sécurité Cisco

 

alt-tag-for-image

4. Sélectionnez ENABLE SAML sous SAML Dashboard User Configuration pour lier votre SCC en tant que fournisseur SAML pour la connexion au tableau de bord :

alt-tag-for-image

5. Testez la configuration SAML avec l'option TEST CONFIGURATION :

alt-tag-for-image

6. La page de connexion de SCC doit apparaître dans une autre fenêtre contextuelle (assurez-vous que le bloqueur de fenêtres contextuelles est désactivé) :

Lorsque vous y êtes invité, connectez-vous avec vos identifiants SCC.

alt-tag-for-image

 

alt-tag-for-image

Lorsque la connexion a été vérifiée, vous devez obtenir le message ici, le confirmant. À ce stade, la partie SAML est presque terminée :

alt-tag-for-image

 

Vous devez ensuite revenir à la partie SAML Dashboard User Configuration :

  • La coche verte indique que les paramètres SAML ont été correctement configurés
  • Sélectionnez NEXT pour continuer

alt-tag-for-image

Enregistrez les modifications et avertissez les utilisateurs :

alt-tag-for-image

Configuration SAML terminée :

alt-tag-for-image

7. Effectuez la mise à niveau vers Secure Access en sélectionnant Upgrade dans la section Start Upgrade :

alt-tag-for-image

  • Autorisez la poursuite de la mise à niveau :

alt-tag-for-image

  • Une fois terminé, vous devez obtenir une page comme sur l'image ici :

alt-tag-for-image

 

 

 

8. Rediriger le trafic vers un accès sécurisé

alt-tag-for-image

  • Confirmation de la redirection en cours. Dans l'exemple, seule l'identité réseau a été migrée d'Umbrella vers Secure Access :

alt-tag-for-image

9. Terminez la mise à niveau et la migration vers Secure Access

Mise en garde : Cela supprime complètement votre organisation Umbrella et n'est pas réversible donc assurez-vous que tous les éléments ont été complètement migrés avant d'effectuer cette étape.

alt-tag-for-image

  • Lorsque vous sélectionnez Close Umbrella sur l'image ici, vous allez perdre l'accès à votre organisation parapluie comme il est supprimé :

alt-tag-for-image

 

Vérifier la migration

  1. Connectez-vous à Secure Access avec vos identifiants de connexion
  2. Accédez à Secure > Access Policy pour afficher les règles migrées, comme dans l'exemple ci-dessous. L'ID d'organisation doit être identique à celui de la section Prepare for Migration ci-dessus.

alt-tag-for-image

 

Informations connexes

Historique de révision

Révision Date de publication Commentaires
2.0
10-Mar-2026
Exigence mise à jour pour l'abonnement CSA pour pouvoir migrer.
1.0
25-Nov-2025
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Joshua Alero
    Responsable de compte technique - Sécurité du cloud

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits