Configurazione di Umbrella per la migrazione a Secure Access e Security Cloud Control

Introduzione

Questo documento descrive come eseguire la migrazione da Umbrella a Secure Access utilizzando Security Cloud Control (SCC).

Premesse

Si consiglia di migrare da Umbrella a Secure Access e di utilizzare Security Cloud Control per gestire tutti i prodotti di sicurezza cloud come parte di queste modifiche. Ciò consente di avere un'unica console per gestire i propri prodotti di sicurezza cloud, tra cui Cisco Secure Access.

La migrazione per più organizzazioni e MSSP non rientra nell'ambito di questo articolo. Per la migrazione tra più organizzazioni e MSSP, fare riferimento all'aggiornamento della console Umbrella per più organizzazioni all'organizzazione Secure Access Manager.

Prerequisiti

• Sottoscrizione DNS o SIG corrente
• Accesso amministrativo completo a Umbrella
• Accesso a Security Cloud Control

Fasi di preparazione

1. Preparare la migrazione

Assicurati di disporre di una sottoscrizione DNS o SIG su Umbrella:

1. Passare a Admin > Licensing per verificare. L'aggiornamento ad Accesso sicuro deve essere visualizzato nella parte superiore della pagina:
   
2. Prendere nota dell'ID organizzazione, in questo esempio 8350166.
3. Selezionare l'opzione Richiedi invito nella pagina delle licenze.

   Importante: Il pulsante Richiedi invito consente di partecipare al tenant Umbrella per SCC. Non viene generato un codice attestazione. Una volta completato l'ordine per l'accesso sicuro, viene fornito un codice di richiesta. Questa operazione fa parte del processo di migrazione verso l'accesso protetto.

   Nota: La migrazione è un servizio a pagamento disponibile solo per i clienti che hanno acquistato un abbonamento Cisco Secure Access. L'invito può essere richiesto solo dopo l'acquisto della sottoscrizione Accesso sicuro.

   Nota: Se l'aggiornamento all'accesso sicuro non è presente, verificare che il pacchetto Umbrella sia DNS o SIG.

4. Supponendo di aver effettuato l'ordine per Secure Access, attendere 3-4 giorni lavorativi per ricevere un'e-mail con il codice di richiesta di abbonamento (dopo aver avviato la richiesta di invito dal tenant Umbrella). Email di esempio:

   

2. Accedere a SCC utilizzando le credenziali di accesso Cisco esistenti

1. Passare al portale di Security Cloud Control e accedere con le credenziali di accesso di Cisco.

   Nota: Le stesse credenziali di accesso Cisco usate per accedere al dashboard Umbrella.

2. Selezionare Crea nuova organizzazione (se non ne esiste già una).
3. Inserire il nome della nuova organizzazione nel campo Nuovo nome organizzazione.
4. Selezionare l'area appropriata dal menu a discesa Distribuzione area.

   Nota: Questa deve essere l'area geografica in cui il tenant verrebbe distribuito.

   Esempio:

   

5. Selezionare Continua per completare la creazione dell'organizzazione.

3. Collegamento di Umbrella Org a SCC e richiesta di abbonamento

1. Selezionare il pulsante Richiedi sottoscrizione per richiederlo con i codici forniti dal passaggio 1 precedente.
2. L'ID organizzazione Umbrella deve essere visualizzato nella pagina Sottoscrizioni insieme all'invito ad allegarlo a SCC.

   Nota: L'ID organizzazione Umbrella deve corrispondere a quello presente nel dashboard Umbrella. Ciò è importante per la migrazione e per garantire che sia SCC che Umbrella siano state collegate.

   

   Selezionare Attach product (Allega prodotto) per collegare l'organizzazione Umbrella a SCC.

   Quando è collegato, Cisco Secure Access deve essere visualizzato come prodotto nella stessa pagina come mostrato nell'esempio:

   

3. Immettere il codice attestazione e selezionare Avanti:

   

4. Selezionare Attach existing instance dal menu a discesa Create new instance or attach existing:

   

5. Verificare le impostazioni:
   1. Verificare che (Istanza esistente) sia parte del nome del prodotto.
   2. Impostare l'area sull'area esistente dell'istanza di accesso sicuro collegata.
   3. Selezionare Sposta richiesta di rimborso per passare alla pagina successiva.

      

   4. Confermare l'attestazione di sottoscrizione.

      

   5. Dopo aver completato con successo la richiesta di rimborso e il provisioning, controllare se è disponibile una pagina Sottoscrizioni in cui sono riportati tutti i prodotti attivati:

      

4. Applicare la licenza all'istanza di accesso sicuro

1. Selezionare l'opzione Azione richiesta.

   

2. Selezionare Applica licenza.

   

Verifica del collegamento di accesso sicuro a SCC

Utilizzare questa sezione per verificare che il tenant Secure Access sia stato collegato a SCC.

1. Stato di attivazione del prodotto nelle sottoscrizioni

Verificare che l'istanza del prodotto Cisco Secure Access <License Type> sia stata attivata:

2. Accesso sicuro nell'elenco dei prodotti

Secure Access deve ora essere elencato anche in Prodotti:

Migrazione da Umbrella a Secure Access

1. Accedere nuovamente a Umbrella con lo stesso account indicato sopra.
2. Passare alla nuova voce di menu Upgrade Manager.

   

3. Nella pagina Upgrade Manager, selezionare Start in Enable Cisco Security Cloud Sign on.

   

4. Selezionare ENABLE SAML in Configurazione utente dashboard SAML per collegare il SCC come provider SAML per l'accesso al dashboard.

   

5. Verificare la configurazione SAML con l'opzione TEST CONFIGURATION.

   

6. La pagina di accesso di SCC deve essere visualizzata in una finestra popup diversa (verificare che il blocco popup sia disabilitato). Quando richiesto, eseguire l'accesso con le credenziali SCC.

   

   

7. Una volta verificato l'accesso, cercare questo messaggio di conferma, in corrispondenza del quale la parte SAML è quasi completata:

   

8. Tornare alla sezione Configurazione utente dashboard SAML. Il punto verde indica che le impostazioni SAML sono state configurate correttamente. Selezionare NEXT.

   

9. Salvare le modifiche e notificarle agli utenti.

   

10. Configurazione SAML completata:

    

11. Eseguire l'aggiornamento ad accesso sicuro selezionando Aggiorna nella sezione Avvia aggiornamento:

    

12. Consenti il proseguimento dell'aggiornamento:

    

13. Al termine, cerca questa pagina:

    

14. Reindirizza il traffico ad accesso sicuro:

    

15. Conferma del completamento del reindirizzamento. Nell'esempio solo l'identità di rete è stata migrata da Umbrella ad Accesso sicuro:

    

16. Completare l'aggiornamento e la migrazione a Secure Access.

    Attenzione: Questo rimuove completamente la vostra organizzazione Umbrella e non è reversibile, quindi assicurarsi che tutti gli elementi sono stati completamente migrati prima di eseguire questo passaggio.

    

17. Quando si seleziona Chiudi Umbrella su questa immagine, si perde l'accesso all'organizzazione ombrello mentre viene eliminata.

    

Verifica migrazione

1. Accedere ad Accesso sicuro con le credenziali di accesso.
2. Passare a Protetto > Criteri di accesso per visualizzare le regole migrate, come nell'esempio riportato di seguito. L'ID organizzazione deve corrispondere a quello indicato nella sezione Preparazione per la migrazione precedente.

   

Informazioni correlate

• Documentazione Umbrella
• Documentazione sull'accesso sicuro
• Guida all'aggiornamento della difesa DNS
• Documentazione e supporto tecnico – Cisco Systems