Sommario

Introduzione

Requisiti

Configurazione

PingFed

ADFS

Verifica

Risoluzione dei problemi

Discussioni correlate nella Cisco Support Community

Introduzione

In questo documento viene descritto come configurare i server IDP PingFederate e ADFS (Active Directory Federated Services) per inviare i dettagli relativi a utenti/gruppi al servizio Cloud Web Security per filtrare in modo granulare i criteri.

Requisiti

Cisco raccomanda una conoscenza di base dei seguenti argomenti.

- Accesso amministrativo al server PingFed/ADFS

- Informazioni su come navigare nel server PingFed/ADFS

- Affinché la granularità funzioni sul traffico HTTPS, è necessario applicare l'ispezione HTTPS a tutto il traffico

Configurazione

Per configurare gli attributi utente/gruppo con PingFederate e ADFS, attenersi alla procedura seguente.

PingFed

In Origini attributi > scheda Ricerca utente:

- Contratto attributo: GRUPPI_AUTENTICATI

Origine:LDAP

Valore: memberOf

- Contratto attributo: SAML_OGGETTO

Fonte: LDAP

Valore: NomeAccountAMA

ADFS

In Relazioni di trust > scheda Trust relying party:

- Contratto attributo LDAP: Nome-Account-SAM

LDAP tipo attestazione in uscita: ID nome

- Contratto attributo LDAP: Token-Groups

LDAP tipo attestazione in uscita: Group

Verifica

Risoluzione dei problemi

In questo documento non è disponibile una sezione per la risoluzione dei problemi.