Configuration de l'intégration de la console du périphérique Intersight Managed Mode (IMM) avec l'authentification multifacteur LDAP et Duo

Options de téléchargement

  • PDF     (1.7 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (1.7 MB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (769.5 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:22 janvier 2026
ID du document:225435

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment configurer l'authentification multifacteur sur la console de périphérique IMM à l'aide de LDAP et du proxy d'authentification Duo.

    Conditions préalables

    Exigences

    Interconnexions de fabric UCS en mode géré Intersight (IMM).

    Abonnement Duo avec un utilisateur inscrit.

    Configurer

    Diagramme du réseau

    Process Flow

    Étape 1.

    Installez le proxy d'authentification duo sur un serveur Windows accessible à la fois à Active Directory et à la console du périphérique IMM. 

    Le proxy d'authentification Duo est disponible ici.

    Étape 2.

    Dans notre instance Duo , vous pouvez ajouter une nouvelle application.

    Graphical User Interface

    Recherchez ldap et ajoutez le proxy LDAP pour continuer.

    Graphical User Interface

    Sous l'application Proxy LDAP, vous pouvez configurer un nom d'application, activer pour tous les utilisateurs et copier la clé d'intégration, la clé secrète et le nom d'hôte de l'API pour une utilisation ultérieure.

    Graphical User Interface

    Étape 3.

    De retour sur le serveur sur lequel nous avons installé le proxy d'authentification Duo, vous pouvez configurer le gestionnaire de proxy d'authentification Duo.

    Command Line Interface

    Exemple de configuration du proxy d'authentification duo :

    note-icon

    Remarque : # commentaires ajoutés pour plus de lisibilité.

    [ad_client]
host=ad1.dcloud.cisco.com   # Our Domain Controller
service_account_username=ldap # Our BIND Service Account in AD
service_account_password=changeme  # Service Accounts BIND password
search_dn=DC=dcloud,DC=cisco,DC=com  # LDAP Search DN


[ldap_server_auto]
client=ad_client
ikey=DI******	  # Copy from Duo LDAP Proxy App Page
skey=**********  # Copy from Duo LDAP Proxy App Page
api_host=api-demodemo.duosecurity.com  # Copy from Duo LDAP Proxy App Page
failmode=safe  # If proxy cant communicate with Duo cloud, allow auth with credentials only
port=1389 # Port the LDAP Proxy listen on
exempt_ou_1=CN=ldap,CN=Users,DC=dcloud,DC=cisco,DC=com # Exempt the Service Account from MFA
exempt_primary_bind=false  #  Exempt the Service Account from MFA on initial bind
allow_unlimited_binds=true  # Allow multiple binds, needed to prevent “Attempt to bindRequest multiple times in the same LDAP connection.  Disconnecting.” In Duo logs

    Étape 4.

    Dans Intersight, vous pouvez ensuite créer une stratégie LDAP qui pointe vers votre proxy LDAP Duo avec les paramètres Active Directory nécessaires tels que base dn, bind dn, LDAP server ip, password, etc.  Il est recommandé de pointer d'abord directement vers Active Directory et de s'assurer que fonctionne correctement avant de remplacer le serveur LDAP par le proxy LDAP Duo pour faciliter le dépannage.

    Graphical User Interface

    Graphical User Interface

    Vérifier

    Sur la console du périphérique, ouvrez une session en tant qu'utilisateur LDAP précédemment inscrit dans Duo.

    Graphical User Interface

    L'utilisateur inscrit peut alors obtenir une invite sur son périphérique pour se connecter :

    Graphical User Interface

    Une fois la demande vérifiée, vous pouvez vous connecter à la console du périphérique à l'aide de l'authentification à deux facteurs et du protocole LDAP.

    Graphical User Interface

    Dépannage

    Les journaux de proxy LDAP duo se trouvent à l'adresse :


     C:\Program Files\Duo Security Authentication Proxy\log\authproxy.log

    Sur Interconnexion de fabric en mode géré Intersight :

    connect nxos

    debug ldap 

    Informations connexes

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    22-Jan-2026
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    • Brian Morrissey
      Expérience client Réussite client Leader technique

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits