Intégration d'Umbrella avec NetIQ pour SSO avec SAML

Options de téléchargement

  • PDF     (1.0 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (896.3 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (857.0 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:14 octobre 2025
ID du document:225213

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment intégrer Cisco Umbrella avec NetIQ pour l'authentification unique (SSO) avec SAML.

    Présentation de l'intégration SAML Umbrella pour NetIQ

    La configuration de SAML avec NetIQ diffère de nos autres intégrations SAML car il ne s'agit pas d'un processus en un ou deux clics dans l'assistant, mais nécessite des modifications dans NetIQ pour fonctionner correctement. Ce document décrit les modifications détaillées que vous devez apporter pour que SAML et NetIQ fonctionnent ensemble. À ce titre, ces renseignements sont fournis « tels quels » et ont été élaborés de concert avec les clients existants. L'assistance disponible pour cette solution est limitée et l'assistance Cisco Umbrella n'est pas en mesure d'apporter une assistance au-delà de la description générale donnée ici.

    Pour plus d'informations sur le fonctionnement de l'intégration SAML avec Umbrella, lisez notre article ici : Premiers pas avec l'authentification unique.

    Integrate Umbrella with NetIQ for SSO with SAML - SAML 2.0 tab115000348788

    Conditions préalables

    Vous trouverez les étapes à suivre pour passer par la configuration SAML initiale ici : Intégrations des identités : Conditions préalables. Une fois que vous avez terminé ces étapes, qui incluent le téléchargement des métadonnées Cisco Umbrella, vous pouvez continuer à utiliser ces instructions spécifiques à NetIQ pour terminer la configuration.

    Les métadonnées sont disponibles dans l'assistant de configuration de Cisco Umbrella SAML (Paramètres > Authentification > SAML).

    Integrate Umbrella with NetIQ for SSO with SAML - step 2 OpenDNS Metadata115001332488

    Importer les métadonnées et le certificat Cisco Umbrella

    1. Ouvrez les métadonnées Cisco Umbrella (téléchargées dans les conditions préalables) dans un éditeur de texte et extrayez le certificat X509. Le certificat commence par ds : X509Certificate et se termine par /ds : X509Certificate - il suffit de copier du début à la fin.
    2. Enregistrez ce nouveau fichier sous le nom CiscoUmbrella.cer.
    3. Convertissez le certificat x509 en PKCS7 / PEM. Les méthodes pour cela varient, mais cette commande fait l'affaire : openssl x509 -in CiscoUmbrella.cer -out CiscoUmbrella.pem -outform PEM
    4. Dans NetIQ, lancez NAM sous Trusted Roots.
    5. Sélectionnez Nouveau > Parcourir et importez CiscoUmbrella.pem.

      Integrate Umbrella with NetIQ for SSO with SAML - import certificate115000349367

    Créer un groupe d'attributs

    1. Accédez à Identity Servers > NetIQ NAM.
    2. Cliquez sur Jeux d'attributs.
    3. Sélectionnez New et mappez les attributs LDAP :

      Integrate Umbrella with NetIQ for SSO with SAML - Mapping Local Attributes115000349567

    Créer un nouveau fournisseur de confiance

    1. Accédez à l'onglet IDP General et sélectionnez SAML 2.0.
    2. Sélectionnez Créer un nouveau fournisseur de confiance.

      Integrate Umbrella with NetIQ for SSO with SAML - SAML 2.0 tab115000348788

      Integrate Umbrella with NetIQ for SSO with SAML - Configuration for trust115000349827

    3. Sélectionnez l'attribut que vous venez de créer et choisissez Envoyer avec authentification. Pour Réponse d'authentification, choisissez Post Binding, Persistent, Transient et Unspecified.
    4. Sélectionner un attribut LDAP : mail [Profil d'attribut LDAP] et définissez-le par défaut.

      Integrate Umbrella with NetIQ for SSO with SAML - Configuration for authentication response115000355688

    5. Accédez à Configuration > Intersite Transfer Service. Donnez-lui un nom comme Cisco Umbrella SAML et ajoutez l'URL de connexion SSO Cisco Umbrella comme cible (https://login.umbrella.com/sso).

      Integrate Umbrella with NetIQ for SSO with SAML - Configuration for intersite transfer service115000356827

    6. Accédez à Configuration > Options et choisissez Kerberos comme contrats sélectionnés :

      Integrate Umbrella with NetIQ for SSO with SAML - Configuration options115000356068

    7. Ouvrez le fichier de métadonnées Cisco Umbrella. Mettez à jour le champ EntityDescription validUntil avec des données futures, telles que 2020-12-10T20:50:59Z (comme indiqué dans la capture d'écran).
    8. Revenez à NetIQ > Metadata et importez le fichier de métadonnées mis à jour.

      Integrate Umbrella with NetIQ for SSO with SAML - Metadata view115000357147

    9. Ajoutez une classe à l'assertion. L'assertion Cisco Umbrella nécessite la classe urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
    10. Accédez à Local > Contracts et sélectionnez Secure Name/Password et ajoutez au champ Allowable Class, puis ajoutez la classe ci-dessus :

      Integrate Umbrella with NetIQ for SSO with SAML - secure name/password115000357247

    11. Mettez à jour les services d'identité et les passerelles d'accès pour vous assurer qu'ils sont valides et à jour, puis téléchargez les métadonnées NetIQ.
    12. Utilisez les métadonnées téléchargées pour exécuter l'assistant SAML Cisco Umbrella « Other ». L'étape 3 vous invite à télécharger les métadonnées :

      Integrate Umbrella with NetIQ for SSO with SAML - step 3 Upload Metadata115001186107

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    14-Oct-2025
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits