Configuration des utilisateurs et des groupes pour un accès sécurisé via DUO

Options de téléchargement

PDF (1.7 MB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils

Mis à jour:11 mai 2026

ID du document:225885

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Informations générales

Configurer

Configuration de Cisco Secure Access

Configuration du provisionnement dans Cisco DUO

Vérifier

Verity dans Cisco Secure Access

Vérifier dans DUO

Informations connexes

Introduction

Ce document décrit comment provisionner des utilisateurs et des groupes de Cisco DUO vers Cisco Secure Access.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

Accès sécurisé Cisco
Cisco DUO

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

Accès administrateur au tableau de bord Cisco Secure Access
Admin accède au tableau de bord Cisco DUO en tant qu'Admin

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Cisco Secure Access prend en charge le provisionnement des utilisateurs et des groupes à partir de DUO.

Cette mise en service permet à Secure Access de gérer un répertoire d'utilisateurs autorisés à :

Inscrivez-vous au programme ZTA (Zero Trust Access).
Se connecter à VPNaaS.
Appliquez des politiques basées sur l'identité aux utilisateurs d'Umbrella Roaming.

Remarque : Ce document se concentre spécifiquement sur l'approvisionnement des utilisateurs et des groupes de DUO. La configuration d'Entra ID ou d'autres fournisseurs d'identité (IdP) pour l'inscription ZTA, l'authentification VPNaaS ou des paramètres d'itinérance Umbrella spécifiques n'est pas traitée dans ce guide.

Configurer

Configuration de Cisco Secure Access

Afin de commencer le processus de mise en service, vous devez d'abord configurer l'intégration du répertoire dans le tableau de bord Cisco Secure Access. Cette étape génère les informations d'identification et les paramètres de configuration nécessaires pour établir une connexion sécurisée avec Microsoft Entra ID.

Connectez-vous au tableau de bord Cisco Secure Access.

Se connecter à CSA
Naviguez jusqu'à Connect > Users, Groups and Endpoint Devices.

Utilisateurs et groupes
Cliquez sur Gestion de la configuration.

Gestion de la configuration
Cliquez sur Intégrer le répertoire.Integrate Directory
Sous Méthode de provisionnement, cliquez sur Fournisseur d'identités.
- Nom du répertoire IdP : Intégration DUO.
- Choisir un fournisseur d'identité : DUO.
- Cliquez sur Suivant.
  Configuration du répertoire
Cliquez sur Générer un jeton. Enregistrez le jeton généré et l'URL d'approvisionnement, puis cliquez sur Terminé.

Jeton DUO

Configuration du provisionnement dans Cisco DUO

Une fois que vous avez généré vos informations d'identification dans le tableau de bord Cisco Secure Access, vous devez configurer les paramètres d'approvisionnement dans votre locataire Cisco DUO pour activer la synchronisation des utilisateurs et des groupes.

Connectez-vous à DUO.

Connexion DUO
Accédez à Applications > Applications.

Applications DUO
Cliquez sur Ajouter une application.

DUO Add App
Recherchez Cisco Secure Access et cliquez sur Add.

Ajouter une application CSA
Cliquez sur Provisioning. Entrez l'URL du locataire et le jeton secret enregistrés à l'étape #6 de la configuration d'accès sécurisé, puis cliquez sur Connect to Application.API Connect App
Sous le même onglet Provisioning, faites défiler jusqu'à Attribute mapping et assurez-vous que vos attributs sont tels qu'ils apparaissent dans cet ordre spécifique.

Mappage DUO
Sous le même onglet Provisioning, faites défiler jusqu'à Groups et attribuez le ou les groupes à synchroniser avec Secure Access.

Groupe de provision

Remarque : Si les utilisateurs ne reçoivent pas les privilèges d'accès sécurisés au format approprié, assurez-vous de configurer le mappage d'attribut comme indiqué ici.

Vérifier

Verity dans Cisco Secure Access

Naviguez jusqu'à Connect > Users, Groups and Endpoint Devices.Users and Groups in CSA
Cliquez sur Utilisateurs.

Verity Users in CSA
Cliquez sur Groupes et unités d'organisation.Verify Group in CSA