Risoluzione dei problemi di autenticazione SSO di Gestione SNA con ID Entra di Azure

Opzioni per il download

PDF (250.4 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (85.1 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (70.6 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:6 agosto 2026

ID documento:226234

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Gli utenti hanno riscontrato errori di autenticazione SSO durante il tentativo di accedere a SNA Manager dopo l'integrazione con Azure Entra ID come provider di identità (IdP) per l'autenticazione SAML. Il messaggio di errore visualizzato è il seguente:

"Il servizio di autenticazione non è riuscito a soddisfare la richiesta. Se il problema persiste, contattare l'amministratore."

Durante il processo di configurazione, dopo l'importazione del file di metadati SP (Service Provider), l'FQDN di SNA Manager è stato modificato automaticamente dall'URL originale di SNA Manager per includere "/fedlet", che ha contribuito all'errore di configurazione dell'autenticazione. I registri di controllo del sistema hanno confermato gli errori di autenticazione con errori di tipo "Utente sconosciuto", indicando che Gestione SNA non riconosce i nomi utente trasmessi nella risposta SAML da Azure.

Ambiente

Cisco Secure Network Analytics (SNA) Manager versione 7.6.0
ID Entra di Microsoft Azure configurato come provider di identità SAML

Risoluzione

La risoluzione implicava la correzione della configurazione dell'attributo NameID SAML sia in Azure Entra ID che in Gestione SNA per garantire la corrispondenza corretta del formato del nome utente.

Passaggio 1: Esegui analisi di traccia SAML

Usare gli strumenti di sviluppo del browser per eseguire una traccia SAML e ispezionare la risposta IdP da Azure per identificare il formato NameID trasmesso. La traccia ha rilevato che Azure sta inviando il nome dell'entità utente (UPN) completo nell'attributo NameID:

<Subject><NameID Format="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent" SPNameQualifier="https://device.corp.example.com/fedlet">username@example.com</NameID>

Passaggio 2: Esame dei log di audit di SNA Manager

Controllare i registri di controllo di Gestione SNA per verificare gli errori di autenticazione correlati al NameID in formato non valido:

Aug 3 06:53:36 device AuditLogger[1480861]: AuditLogger: osaxsd/1480861,4003,2026-08-03T06:53:36TZD+0000,Bad User,x.x.x.x,Login on ssh failed: Unknown User

Passaggio 3: Modifica configurazione NameID SAML di Azure

Nella configurazione SAML di Azure Entra ID, modificare l'attributo NameID dal nome dell'entità utente predefinito per utilizzare il "nome account SAM locale". In questo modo si garantisce che il NameID contenga solo il nome utente senza il suffisso di dominio (username@example.com diventa il nome utente).

Passaggio 4: Aggiorna configurazione ID SAML di SNA Manager

Passare alla pagina di gestione utenti di Gestione SNA e aggiornare il valore dell'ID SAML in modo che corrisponda al formato NameID corretto trasmesso da Azure dopo la modifica della configurazione.

Passaggio 5: Verifica autenticazione SSO

Eseguire il test dell'autenticazione SSO tentando di accedere tramite il flusso di lavoro SAML. L'utente ora esegue l'autenticazione senza ricevere il messaggio di errore precedente.

Causa

L'errore di autenticazione è stato causato da una mancata corrispondenza tra il formato NameID inviato da Azure Entra ID e il formato del nome utente previsto da Gestione SNA. Azure è stato configurato per inviare il nome dell'entità utente (UPN) nel formato "username@example.com" nell'attributo NameID SAML, mentre il gestore SNA prevedeva solo la parte relativa al nome utente senza il suffisso di dominio. A causa di questa discrepanza di formato, il gestore SNA ha considerato le richieste di autenticazione in arrivo come provenienti da utenti non riconosciuti, con conseguenti errori di autenticazione di tipo "Utente sconosciuto".