Ce document décrit comment provisionner des utilisateurs et des groupes de Cisco DUO vers Cisco Secure Access.
Cisco vous recommande de prendre connaissance des rubriques suivantes :
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Cisco Secure Access prend en charge le provisionnement des utilisateurs et des groupes à partir de DUO.
Cette mise en service permet à Secure Access de gérer un répertoire d'utilisateurs autorisés à :
Remarque : Ce document se concentre spécifiquement sur l'approvisionnement des utilisateurs et des groupes de DUO. La configuration d'Entra ID ou d'autres fournisseurs d'identité (IdP) pour l'inscription ZTA, l'authentification VPNaaS ou des paramètres d'itinérance Umbrella spécifiques n'est pas traitée dans ce guide.
Afin de commencer le processus de mise en service, vous devez d'abord configurer l'intégration du répertoire dans le tableau de bord Cisco Secure Access. Cette étape génère les informations d'identification et les paramètres de configuration nécessaires pour établir une connexion sécurisée avec Microsoft Entra ID.
Se connecter à CSA
Utilisateurs et groupes
Gestion de la configuration
Integrate Directory
Configuration du répertoire
Jeton DUOUne fois que vous avez généré vos informations d'identification dans le tableau de bord Cisco Secure Access, vous devez configurer les paramètres d'approvisionnement dans votre locataire Cisco DUO pour activer la synchronisation des utilisateurs et des groupes.
Connexion DUO
Applications DUO
DUO Add App
Ajouter une application CSA
API Connect App
Mappage DUO
Groupe de provision
Remarque : Si les utilisateurs ne reçoivent pas les privilèges d'accès sécurisés au format approprié, assurez-vous de configurer le mappage d'attribut comme indiqué ici.
Users and Groups in CSA
Verity Users in CSA
Verify Group in CSA
DUO Activity Log
Journaux de provisionnement DUOConfigurer les fournisseurs d'identité
Provisionner des utilisateurs et des groupes à partir de Duo
Mappage des attributs (obligatoire)
Authentification unique duo pour Cisco Secure Access
| Révision | Date de publication | Commentaires |
|---|---|---|
1.0 |
11-May-2026
|
Première publication |