Assegnazione dell'accesso sicuro a utenti e gruppi tramite DUO

Introduzione

In questo documento viene descritto come eseguire il provisioning di utenti e gruppi da Cisco DUO a Cisco Secure Access.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Cisco Secure Access
• Cisco DUO
  
  

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

• Accesso amministrativo a Cisco Secure Access Dashboard
• L'amministratore accede al dashboard Cisco DUO come amministratore

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Cisco Secure Access supporta il provisioning di utenti e gruppi da DUO.

Questo provisioning consente l'accesso sicuro per la gestione di una directory di utenti autorizzati a:

• Registrarsi in Zero Trust Access (ZTA).
• Connessione a VPNaaS.
• Applicazione di criteri basati sull'identità agli utenti di Umbrella Roaming.

Configurazione

Configurazione di Cisco Secure Access 

Per avviare il processo di provisioning, è necessario innanzitutto configurare l'integrazione delle directory nel dashboard Cisco Secure Access. Questo passaggio genera le credenziali e i parametri di configurazione necessari per stabilire una connessione protetta con Microsoft Entra ID.

1. Accedi a Cisco Secure Access Dashboard.
   
   Accedi a CSA
   
   
   
2. Passare a Connetti > Utenti, gruppi e dispositivi endpoint.
   
   Utenti e gruppi
   
   
   
3. Fare clic su Gestione configurazione.
   
   Gestione della configurazione
   
   
   
4. Fate clic su Integra directory (Integrate Directory).

Integrate Directory


5. In Metodo di provisioning fare clic su Provider di identità.
   • Nome directory IdP: Integrazione DUO.
   • Scegli provider di identità (IdP): DUO.
   • Fare clic su Next (Avanti).

     Configurazione directory
     
     

6. Fare clic su Genera token. Salvare il token generato e l'URL di provisioning, quindi fare clic su Fine.
   
   Token DUO
   
   
   

Configurazione del provisioning in Cisco DUO

Dopo aver generato le credenziali nel dashboard Cisco Secure Access, è necessario configurare le impostazioni di provisioning nel tenant Cisco DUO per abilitare la sincronizzazione di utenti e gruppi.

1. Accedere a DUO.
   
   DUO Log In
   
   
   
2. Passare a Applicazioni > Applicazioni.
   
   Applicazioni DUO
   
   
   
3. Fare clic su Aggiungi applicazione.
   
   DUO Add App


4. Cercare Cisco Secure Access e fare clic su Add (Aggiungi).
   
   Aggiungi app CSA
   
   
   
5. Fare clic su Provisioning. Immettere l'URL tenant e il token segreto salvati dal passaggio n. 6 della configurazione di accesso sicuro e fare clic su Connetti all'applicazione.

API Connect App


6. Nella stessa scheda Provisioning, scorrere verso il basso fino a Mappatura attributi e verificare che gli attributi siano quelli mostrati in questo ordine specifico.
   
   Mapping DUO
   
   
7. Nella stessa scheda Provisioning, scorrere verso il basso fino a Gruppi e assegnare i gruppi da sincronizzare con Accesso sicuro.
   
   Gruppo di provisioning
   
   
   

   Nota: Se agli utenti non viene assegnato l'accesso protetto nel formato corretto, assicurarsi di configurare il mapping degli attributi come indicato qui.

Verifica

Verity in Cisco Secure Access

• Passare a Connetti > Utenti, gruppi e dispositivi endpoint.

Users and Groups in CSA


• Fare clic su Utenti.
  
  Verity Users in CSA
  
  
  
• Fare clic su Gruppi e unità organizzative.

Verify Group in CSA



Verifica in DUO

• Passare a Rapporti > Log attività.

DUO Activity Log

• Filtrare in base al nome dell'applicazione.
  
Log di provisioning DUO
  
  
  

Informazioni correlate

Configura provider di identità

Assegna ruoli a utenti e gruppi di Duo

Mapping attributi (obbligatorio)

Duo Single Sign-On per Cisco Secure Access

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
1.0	11-May-2026	Versione iniziale