Durante la migrazione da Umbrella a Secure Cloud Control, il comportamento amministrativo Single Sign-On (SSO) è cambiato in modo imprevisto. Anziché utilizzare l'ID Microsoft Entra configurato in precedenza per l'autenticazione e l'autenticazione a più fattori, agli amministratori è stato richiesto di eseguire l'autenticazione utilizzando Cisco Cloud Sign-On con DUO. Di conseguenza, agli amministratori viene richiesto di impostare nuove password e di registrarsi a DUO per l'autenticazione a più fattori.
La migrazione dell'autenticazione da Microsoft Entra ID a Cisco Cloud Sign-On è un passaggio obbligatorio che si verifica durante il processo di migrazione di Secure Access. Per configurare correttamente l'autenticazione dell'interfaccia utente SAML, effettuare le operazioni riportate di seguito.
Completare la migrazione di Accesso sicuro completa prima di tentare di configurare l'autenticazione dell'interfaccia utente SAML in Accesso sicuro. In questo modo tutti i componenti vengono correttamente migrati e sono pronti per la configurazione dell'autenticazione.
La configurazione dell'autenticazione dell'interfaccia utente SAML viene ora gestita tramite l'interfaccia SCC (Security Cloud Control) anziché direttamente all'interno di Secure Access. Passare a Controllo cloud di sicurezza > Impostazioni di autenticazione per accedere alle opzioni di configurazione del provider di identità.
Esaminare e convalidare la configurazione del provider di identità nella pagina Controllo cloud di sicurezza. Verificare che l'integrazione di Microsoft Entra ID sia configurata correttamente per il nuovo ambiente.
La modifica del comportamento di autenticazione fa parte del processo di migrazione obbligatorio da Umbrella a Secure Access. Durante questa migrazione, l'autenticazione SAML passa automaticamente da Microsoft Entra ID a Cisco Cloud Sign-On, che richiede DUO per l'autenticazione a più fattori. Si tratta di una modifica dell'architettura necessaria nella nuova piattaforma Secure Access, in cui le impostazioni di autenticazione vengono gestite centralmente tramite Security Cloud Control anziché all'interno delle singole interfacce di prodotto.
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
14-May-2026
|
Versione iniziale |