Sommario

Problema

Gli utenti MacOS non sono in grado di accedere alle risorse Internet tramite Cisco Secure Access dopo aver importato il certificato Internet dal portale.

I servizi interessati includono:

- Microsoft Outlook (funzionalità di invio e ricezione)

- Google.com

- Siti Web AI

- Altre destinazioni Web

Gli utenti di Windows con la stessa configurazione non subiranno alcun impatto e continueranno a funzionare normalmente. Il problema riguarda in modo specifico l'accesso dei client MacOS alla posta elettronica e alle funzioni generali di navigazione in Internet dopo l'importazione dei certificati.

Ambiente

- Configurazione di Cisco Secure Access con Unified Policy

- Client MacOS con certificato Internet importato dal portale Cisco Secure Access

- Client Windows con la stessa configurazione (nessun effetto)

- Criteri Internet, Criteri privati, Criteri di prevenzione della perdita dei dati, RBI e Profili di sicurezza in uso

- Ambiente di sistema operativo misto con comportamento differenziale tra MacOS e Windows

Risoluzione

La risoluzione prevede l'aggiunta di endpoint e applicazioni specifici di Microsoft Outlook all'elenco DND (Do Not Decrypt) per ignorare l'ispezione SSL per questi servizi.

Passaggio 1: Aggiungi endpoint di Outlook all'elenco DND

Aggiungere gli endpoint o le applicazioni descritti nelle sezioni seguenti alla configurazione DND (Do Not Decrypt) per risolvere i problemi di accesso di Outlook.

outlook.cloud.microsoft

outlook.office.com

outlook.office365.com

smtp.office365.com

Passaggio 2: Convalida risoluzione

Dopo aver aggiunto gli endpoint correlati a Outlook all'elenco DND, verificare che i client MacOS interessati possano accedere a:

- Funzionalità di invio e ricezione di Microsoft Outlook

- Altre risorse Internet interessate in precedenza

L'utente ha confermato che dopo l'implementazione di queste voci DND, le applicazioni Outlook continuano a funzionare normalmente sui dispositivi MacOS.

Causa

Il problema è stato causato dall'ispezione della crittografia SSL/TLS che interferisce con la capacità dei client MacOS di stabilire connessioni sicure alle risorse Internet, in particolare ai servizi di Microsoft Outlook. Il processo di ispezione della crittografia impediva la corretta convalida del certificato o la connessione in modo specifico sulle piattaforme MacOS, mentre i client Windows non erano interessati dagli stessi criteri di ispezione. L'aggiunta degli endpoint interessati all'elenco Non decrittografare ignora l'ispezione di questi servizi specifici, consentendo il ripristino della normale connettività.

Contenuto correlato

- Supporto tecnico Cisco e download