Table des matières

Introduction

Configuration de Duo pour SAML

Introduction

Ce document décrit comment configurer Duo comme fournisseur d'identité pour Umbrella SWG SAML.

Configuration de Duo pour SAML

Dans le portail d'administration Duo :

1. Accédez à Applications > Protéger une application

2. Recherchez « Generic Service Provider » et sélectionnez « 2FA with SSO self - hosted »

3. Définissez l'ID d'entité sur : saml.gateway.id.swg.umbrella.com

4. Définir le service client d'assertion : https://gateway.id.swg.umbrella.com/gw/auth/acs/response

5. Cliquez sur Save Configuration

6. Téléchargez le fichier JSON de configuration depuis le haut de la page

7. Installation de la passerelle d'accès duo : https://duo.com/docs/dag

8. Importez le fichier JSON de l'étape 7 dans l'interface utilisateur Web DAG > Applications

9. Téléchargez le fichier xml de métadonnées DAG à partir de l'interface utilisateur Web DAG

Sur le tableau de bord Umbrella :

1. Accédez à Déploiements > Configuration > SAML Configuration > Add

2. Sélectionnez Duo Security comme fournisseur SAML et cliquez sur NEXT

3. Sélectionnez Téléchargement de fichier XML et cliquez sur SUIVANT

4. Téléchargez le fichier de métadonnées de la passerelle d'accès Duo téléchargé à l'étape 10

5. Cliquez sur Next (suivant).

6. Définissez la période de réauthentification des utilisateurs sur le temps requis

7. Testez la configuration et enregistrez

Conseil : Vous n'avez pas besoin de télécharger le fichier de métadonnées Umbrella.