Eliminazione Del Profilo Di Accesso Con Attendibilità Zero Che Causa La Perdita Dell'Accesso Utente

Opzioni per il download

PDF (232.8 KB)
Visualizza con Adobe Reader su diversi dispositivi

Aggiornato:25 agosto 2026

ID documento:226290

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Dopo aver eliminato un profilo ZTA (Zero Trust Access) che si riteneva inutilizzato, tutti gli utenti del modulo ZTNA hanno perso completamente l'accesso sia alle risorse private che alla navigazione in Internet. L'eliminazione di questo profilo ha causato l'interruzione immediata del servizio per tutti gli utenti ZTNA, impedendo loro di accedere a qualsiasi risorsa attraverso l'infrastruttura di accesso alla rete Zero Trust.

Gli utenti interessati non sono stati in grado di stabilire connessioni a:

Risorse interne private
Navigazione in Internet attraverso il modulo ZTNA

Ambiente

Accesso sicuro (accesso di rete senza trust)
Modulo ZTNA distribuito con più profili utente
Criterio predefinito configurato con il controllo ZTNA
Più profili ZTA configurati per la gestione degli accessi utente

Risoluzione

Informazioni sulla logica di corrispondenza del profilo ZTA

I profili di accesso con attendibilità totale vengono applicati in base a un ordine e a una logica corrispondenti specifici:

Ordine di corrispondenza profilo: I profili ZTA vengono valutati in ordine in base ai criteri di corrispondenza di utente e destinazione
Comportamento profilo predefinito: Quando nessun profilo specifico corrisponde ai criteri dell'utente o della destinazione, il sistema torna al profilo predefinito
Dipendenze profilo: L'eliminazione di un profilo che funge da predefinito effettivo può causare l'interruzione del servizio anche se appare inutilizzato

È probabile che il profilo eliminato funzioni come profilo predefinito effettivo per la corrispondenza utente, nonostante risulti inutilizzato nell'interfaccia di configurazione. Quando questo profilo è stato rimosso, gli utenti hanno perso il loro percorso di accesso principale attraverso l'infrastruttura ZTNA.

Passaggi di convalida

Per evitare problemi simili in futuro, è necessario applicare questo approccio di convalida:

1.- Esaminare tutti i profili ZTA configurati e i relativi criteri di corrispondenza prima dell'eliminazione.

2.- Identificare il profilo da utilizzare come predefinito effettivo per l'accesso utente.

3.- Verificare la mappatura utente-profilo attraverso gli screenshot della configurazione e l'analisi delle policy.

4.- Provare le modifiche del profilo in modo controllato prima di applicarle alla produzione.

Causa

La causa principale è stata l'eliminazione di un profilo ZTA che funzionava come profilo predefinito effettivo per l'accesso utente ZTNA, nonostante fosse inutilizzato nell'interfaccia di configurazione. Quando questo profilo è stato rimosso, il sistema ha perso i criteri di corrispondenza primari per l'accesso utente, causando la perdita di connettività di tutti gli utenti ZTNA sia alle risorse private che alla navigazione Internet. La logica di corrispondenza profilo dipende dalla disponibilità di un profilo predefinito valido per il fallback quando determinati criteri utente o di destinazione non sono soddisfatti da altri profili configurati.